Was ist das ISO 22301 Business Continuity Management Framework?

Die Geschäftskontinuität ist ein wichtiger Bestandteil des normalen Betriebsablaufs jeder Organisation. Ein detaillierter Plan trägt wesentlich dazu bei, Wiederherstellungsprozesse nach Cyberangriffen und Naturkatastrophen zu optimieren und zu vereinfachen, insbesondere in größeren Organisationen. Die schiere Anzahl potenzieller Situationen kann es jedoch schwierig machen, eine mögliche Situation vorherzusagen und sich vorzustellen, sodass die Einführung einer Art Standard erforderlich ist, der als Vorlage für jede Situation dient.

Hier kommt ISO 22301 ins Spiel – eine internationale Norm, die in erster Linie als Rahmen für Unternehmen dienen soll, um sich auf alle Arten von Vorfällen vorzubereiten, darauf zu reagieren und sich davon zu erholen, seien es Datenschutzverletzungen, Naturkatastrophen, Stromausfälle usw.

In diesem Artikel geht es nicht nur um ISO 22301, sondern auch um den Zusammenhang mit Sicherungs- und Wiederherstellungslösungen. Sicherungs- und Wiederherstellungslösungen sind für die Aufrechterhaltung der Geschäftskontinuität von entscheidender Bedeutung, da sie sicherstellen, dass wichtige Daten im Falle eines Datenverlusts oder Systemausfalls schnell wiederhergestellt werden können.

Aufgrund der globalen Erwärmung, zunehmender geopolitischer Spannungen, Ransomware und anderer Bedrohungen sind Sicherung und Wiederherstellung im Bereich der Geschäftskontinuität wichtiger denn je. Die Einhaltung von ISO 22301 würde darauf hinweisen, dass eine Sicherungs- und Wiederherstellungslösung einen strukturierten Ansatz für das Risikomanagement, Wiederherstellungsstrategien und die Minderung von Datenverlust unterstützt, der mit den umfassenderen Zielen der Geschäftskontinuität und der Notfallwiederherstellungsplanung übereinstimmt.

Mehr dazu später in diesem Blog. Unser erster Schritt wäre jedoch, die Art und den Zweck von ISO 22301 genauer zu definieren, aber wir möchten auch auf die Vorteile, Zertifizierungsschritte und potenziellen Mängel von ISO 22301 eingehen.

Was ist ISO 22301 und Business Continuity Management?

ISO 22301:2019 „Sicherheit und Widerstandsfähigkeit – Business Continuity Management Systeme – Anforderungen“ ist der weltweite Standard für BCMS – Business Continuity Management Systeme, der von der Internationalen Organisation für Normung entwickelt wurde. Es handelt sich um ein umfassendes Rahmenwerk, das Unternehmen bei der Entwicklung von Business-Continuity-Strategien unterstützt und gleichzeitig potenzielle Bedrohungen identifiziert und deren potenzielle Auswirkungen im Prozess bewertet.

Das Hauptziel von ISO 22301 besteht darin, Unternehmen bei der Erstellung und Verbesserung von BCMS zu unterstützen. Die Investition in einen robusten Business-Continuity-Management-Plan kann zahlreiche Vorteile bieten, darunter eine verbesserte Datenresilienz und eine deutlich geringere Auswirkung der meisten Störfälle auf das Wohlergehen des Unternehmens.

Hauptprinzipien der Norm ISO 22301

ISO 22301 bietet die Möglichkeit, bestehende Business-Continuity-Pläne zu erstellen und zu verbessern. Es gibt mehrere Kernprinzipien, die dieser Standard verwendet, um Empfehlungen für Unternehmen abzugeben:

1. Risikobewertung ist das erste wichtige Element dieses Standards, bei dem potenzielle Probleme und Möglichkeiten zu ihrer Minderung oder Lösung ermittelt werden. Ein klares Verständnis aller Risiken und potenziellen Probleme des Unternehmens sollte es ermöglichen, die Ressourcen auf effiziente Weise neu zu organisieren, um auf die wichtigsten Probleme im Voraus vorbereitet zu sein.
2. BIA oder Business Impact Analysis ist der notwendige Teil des Risikobewertungsprozesses, der es dem Unternehmen ermöglicht, seine Geschäftsfunktionen zu identifizieren, um ihre Kritikalität und Wartungskosten zu bewerten. Anhand dieser beiden Werte sollte es möglich sein, zu bewerten, wie störend es wäre, wenn jede dieser Funktionen plötzlich unterbrochen würde (und wie schnell eine Organisation die betreffende Funktion wieder in den betriebsbereiten Zustand versetzen kann).
3. Der Notfallplan wird unter Berücksichtigung der Ergebnisse der BIA und der Risikobewertung erstellt. Auf diese Weise kann eine Notfallstrategie erklären, wie genau ein Unternehmen jede seiner kritischen Funktionen während und nach einer Art Katastrophe aufrechterhalten oder wiederherstellen würde – mit Sicherungssystemen, Krisenkommunikationsplänen und alternativen Arbeitsorten, um nur einige Beispiele für mögliche Maßnahmen zu nennen.
4. Reaktionsstrategien auf Vorfälle spielen ebenfalls eine wichtige Rolle in ISO 22301 und den Bemühungen um Geschäftskontinuität, indem sie einen klar definierten Plan dafür erstellen, wie ein Unternehmen verschiedene Probleme oder Vorfälle, die das Unternehmen betreffen, erkennen, darauf reagieren und sie bewältigen will. Ein klares und definiertes Reaktionsprotokoll auf Vorfälle sollte in der Lage sein, die Auswirkungen einer potenziellen Störung zu minimieren, wenn nicht sogar vollständig zu mildern.
5. Überprüfung und kontinuierliche Verbesserung sind notwendig, um die Relevanz eines nach ISO 22301 definierten Geschäftskontinuitätsplans sicherzustellen. Regelmäßige Audits und Tests bestehender Pläne und Strategien könnten potenzielle Probleme und Bereiche aufzeigen, die in Zukunft verbessert werden könnten.

Die Einhaltung der Anforderungen der Norm ISO 22301 ist eine hervorragende Möglichkeit, eine belastbare Strategie zur Geschäftskontinuität zu entwickeln, die ihren Nutzern zahlreiche Vorteile bietet, darunter Verbesserungen bei der Einhaltung von Vorschriften, die Verbesserung der Datenresilienz und vieles mehr.

Das PCDA-Modell in den Anforderungen von ISO 22301

Die Struktur der Norm ISO 22301

Die ISO 22301 ist ein Regulierungsdokument und kann zu einem Preis in physischer oder elektronischer Form erworben werden. Sie ist in zehn Hauptabschnitte unterteilt:

1. Geltungsbereich
2. Normative Verweise
3. Begriffe und Definitionen
4. Kontext der Organisation
5. Führung
6. Planung
7. Unterstützung
8. Betrieb
9. Leistungsbewertung
10. Verbesserung

Die Klauseln 1, 2 und 3 werden verwendet, um den Umfang, die normativen Verweise und die Definitionen im Dokument zu definieren. Die Klauseln 4 bis 10 hingegen beschreiben den Prozess, wie eine bestimmte Kompetenz bei der Erstellung von Plänen zur Geschäftskontinuität erreicht werden kann.

ISO 22301-Standard und PCDA

Es ist zu beachten, dass ISO 22301, wie jeder andere ISO-Standard auch, als Erklärung dafür dient, was ein Unternehmen erreichen muss, um die Mindestanforderungen des Standards zu erfüllen – ohne detaillierte Beschreibungen, wie diese erreicht werden können (da es sich in erster Linie immer noch um Empfehlungen handelt).

Es folgt auch dem Plan-Do-Check-Act-Modell, einem zyklischen Ansatz, der die kontinuierliche Verbesserung in vier grundlegenden Schritten erklärt:

• Plan – Risikoanalyse, Zielidentifizierung und Verfahrensfestlegung für einzelne Elemente des BCMS.
• Do – Umsetzung des Business-Continuity-Plans unter Verwendung der im vorherigen Schritt entwickelten Prozesse.
• Überprüfen – Prozessüberwachung und Ergebnismessungen sowie Leistungsbewertung anhand bestehender Richtlinien und Ziele.
• Handeln – verschiedene Korrekturmaßnahmen auf der Grundlage der im vorherigen Schritt gesammelten Ergebnisse.

Wie Sie sehen, ähnelt diese Abfolge von Ereignissen auch der Auswahl der wichtigsten Grundsätze, die wir zuvor in Bezug auf die Norm ISO 22301 erwähnt haben. Sie beginnt ebenfalls mit den Planungs- und Analyseprozessen, bevor sie in die eigentliche Umsetzung eintaucht und mit einem Zyklus regelmäßiger Überprüfungen und Audits zu Verbesserungszwecken endet.

ISO 22301 Geschäftskontinuität und Sicherungslösungen

Als eine der wichtigsten Praktiken im Bereich der Geschäftskontinuität werden Sicherungs- und Wiederherstellungsprozesse und die Software, die sie bereitstellt, als wichtige Elemente der Geschäftskontinuitätsprozesse mit einer Reihe wesentlicher Vorteile behandelt.

Einer der grundlegendsten Anwendungsfälle eines Sicherungssystems ist die Fähigkeit, Daten vor vielen Situationen zu schützen, in denen sie auf irgendeine Weise beschädigt oder beeinträchtigt werden könnten, sei es durch einen Cyberangriff, einen Hardwarefehler, eine Naturkatastrophe usw. Dieselbe Logik kann auf Wiederherstellungsprozesse als untrennbarer Bestandteil der Funktionskombination „Sicherung und Wiederherstellung“ angewendet werden und bietet schnelle und vielseitige Datenwiederherstellungsfunktionen, um die Wiederherstellungszeiten zu verbessern und Ausfallzeiten zu minimieren.

Einige sicherungen können sogar noch einen Schritt weiter gehen und die Funktion der Unveränderlichkeit als optionale Funktion nutzen, um eine zusätzliche Sicherheitsebene gegen verschiedene Cyber-Bedrohungen zu bieten und zu verhindern, dass nicht autorisierte Benutzer mit unveränderlichen Daten interagieren. Darüber hinaus werden sicherungen aufgrund der Fähigkeit, die Anforderungen für regulatorische oder andere Rahmenbedingungen mit sicherer Datenspeicherung zu erfüllen, häufig als untrennbarer Bestandteil der meisten Compliance-Rahmenbedingungen verwendet.

Zurück zu den Anforderungen von ISO 22301: Eine kompetente Strategie zur Datensicherung ist immer in den Plan zur Aufrechterhaltung des Geschäftsbetriebs integriert, um die notwendigen Ziele in Bezug auf die Datenresilienz zu erreichen. Sicherungssysteme können auch überwacht und verbessert werden, was eine weitere Anforderung darstellt, die für ISO 22301 erfüllt wurde.

Welche Vorteile bietet die ISO 22301 – der Standard für Geschäftskontinuität?

Die ISO 22301 als Standard kann nicht nur einen gewissen Grad an Standardisierung für eine Umgebung bieten, sondern auch eine Reihe anderer Vorteile, von denen die meisten sogar als Motivationsfaktor für andere Unternehmen dienen können, sich ebenfalls nach diesem Standard zertifizieren zu lassen. Vor diesem Hintergrund können wir nun die bemerkenswertesten Vorteile von ISO 22301 als Standard für die Geschäftskontinuität betrachten:

• Verbesserungen im Risikomanagement ermöglichen es, die operativen, finanziellen oder Reputationsrisiken des Unternehmens infolge von Störereignissen zu reduzieren oder zu mindern.
• Verbesserte operative Widerstandsfähigkeit, um die Chancen zu erhöhen, dass ein Unternehmen Störereignisse mit minimalem Schaden übersteht.
• Einhaltung von Vorschriften in Form der Verpflichtung eines Unternehmens zur Geschäftskontinuität hilft bei der Erfüllung regulatorischer Anforderungen (was an sich in bestimmten Branchen und Arbeitsbereichen ein Wettbewerbsvorteil sein kann).
• Ein höheres Vertrauen der Stakeholder wird durch die Verpflichtung eines Unternehmens zur Schaffung eines detaillierten und flexiblen BCMS ermöglicht, um seine Widerstandsfähigkeit und den Grad der Vorbereitung auf verschiedene Katastrophen zu demonstrieren.

Der ISO 22301-Zertifizierungsprozess

Sobald ein Unternehmen beschlossen hat, den Zertifizierungsprozess für diese ISO-Norm zu durchlaufen, muss es eine Reihe von Vorgängen und Maßnahmen von mittlerer Komplexität durchlaufen, darunter:

1. Implementierung eines effektiven Business-Continuity-Management-Systems (BCMS) in Übereinstimmung mit allen oben genannten Prozessen:
   1. Risikoanalyse.
   2. Planumsetzung.
   3. Gründliche interne Prüfung.
2. Präsentation der Ergebnisse einer Prüfung und anderer Details des BCMS-Plans vor der obersten Führungsebene der Organisation, um verbesserungswürdige Bereiche zu ermitteln und die Ressourcenzuweisung zu besprechen.
3. Beantragung einer externen Prüfung durch eine akkreditierte unabhängige Zertifizierungsstelle. Die Prüfung selbst umfasst:
   1. Allgemeiner Überblick über den Systemzustand.
   2. Dokumentationsübersicht.
   3. Ein detailliertes Audit vor Ort, das durchgeführt wird, um die Einhaltung des Standards zu bestätigen.
   4. Bewertung der BCMS-Implementierung und ihrer Effizienz.
4. Wenn bei der Prüfung Abweichungen festgestellt werden, die eine Zertifizierung unmöglich machen, muss das Unternehmen alle diese Probleme angehen und den Nachweis erbringen, dass sie behoben wurden, bevor eine endgültige Entscheidung getroffen wird.
5. Vollständige Überprüfung aller Ergebnisse während der externen Prüfung, um zu beurteilen, ob das ISO 22301-Zertifikat erteilt werden kann.
6. Die fortlaufende Einhaltung der Vorschriften muss durch regelmäßige Überwachungsaudits (in den meisten Fällen einmal jährlich) sichergestellt werden. Das gesamte Verfahren muss alle drei Jahre für die Rezertifizierung von Grund auf neu durchgeführt werden.

Die Gründlichkeit des Bewertungsprozesses führt in der Regel dazu, dass der Bewertungsprozess mehrere Monate in Anspruch nimmt, je nach Vorbereitungsstand des Unternehmens, Unternehmensgröße und anderen Faktoren, wobei es bei großen und komplexen Umgebungen durchaus üblich ist, dass eine einzelne Bewertung ein ganzes Jahr dauert.

ISO 22301 und seine Korrelation mit anderen Standards

Standards wie ISO 22301 existieren praktisch nie in ihrer eigenen Blase und würden immer eine Art Überschneidung mit anderen Standards oder Anforderungen in verschiedenen Branchen aufweisen. In diesem Abschnitt möchten wir die bemerkenswertesten Standards vorstellen, die sich in irgendeiner Weise mit ISO 22301 überschneiden.

ISO 27001

ISO 27001 – Informationssicherheitsmanagement – weist eine erhebliche Überschneidung mit ISO 22301 auf, was das Risikomanagement und die Reaktion auf Vorfälle als aktive Elemente in der Geschäftskontinuitätsplanung betrifft. Der größte Unterschied zwischen ISO 22301 und ISO 27001 besteht darin, dass letztere Norm in ihrem Zielbereich viel spezifischer ist und speziell im Bereich der Informationssicherheit arbeitet, die einer von mehreren Interessensbereichen von ISO 22301 ist.

ISO 31000

ISO 31000 – Risikomanagement – weist eine moderate Überschneidung mit ISO 22301 auf, da beide Normen das Thema Risikomanagement abdecken. Die Norm ISO 22301 kann diesen Bereich jedoch viel umfassender abdecken, und ISO 31000 kann als detaillierter Rahmen für die Risikokontrolle in verschiedenen Situationen (einschließlich der Erstellung eines BCSM) dienen.

ISO 9001

ISO 9001 ist eine Qualitätsmanagementnorm, die sich in gewissem Umfang mit ISO 22301 überschneidet. Tatsächlich deckt ISO 9001 genau den allgemeinen Ansatz von ISO 22301 in Form kontinuierlicher Verbesserungen und prozessbasierter Ansätze ab, wodurch das Qualitätsmanagement verbessert und gleichzeitig die Widerstandsfähigkeit einer Organisation gestärkt wird.

ISO 22313

Wie bereits erwähnt, bietet die Norm ISO 22301 einen Rahmen in Form mehrerer Anforderungen, die erfüllt werden müssen, um eine Zertifizierung zu erhalten, ohne die genauen Schritte zu nennen, die im Rahmen des Prozesses unternommen werden müssen. Der Hauptgrund dafür ist die Existenz der ISO 22313, einer Norm für Business Continuity Management Systems – Guidance, die zunächst einmal eine detaillierte Anleitung zur Implementierung des BCMS bietet.

NFPA 1600

NFPA 1600 ist ein Standard für Kontinuitäts-, Notfall- und Krisenmanagement, der in seiner Struktur der ISO 22301 sehr ähnelt. Die größten Unterschiede zwischen den beiden sind die Tatsache, dass ISO 22301 international ist und NFPA 1600 auf Nordamerika ausgerichtet ist, sowie die Tatsache, dass NFPA 1600 detailliertere Anweisungen für das Notfallmanagement enthält (was es in einigen Branchen zur bevorzugten Option macht).

Mögliche Herausforderungen bei der Umsetzung von ISO 22301

ISO 22301 kann als hervorragende Grundlage für die Erstellung detaillierter Richtlinien zur Geschäftskontinuität mit fortlaufenden Verbesserungen dienen. Gleichzeitig ist die betreffende Norm mäßig komplex und stößt im Laufe der Zeit auf mehrere Herausforderungen, von denen wir einige im Folgenden vorstellen werden:

• Aktualisierung und Pflege der Dokumentation. Die frühzeitige Einführung einer speziellen Software für das Planmanagement und die Dokumentation in der BCMS-Entwicklung sollte die Schwere dieser Herausforderung verringern.
• Sorgfältige Abwägung zwischen verfügbaren Ressourcen und dem potenziellen Umfang des BCMS. Begrenzen Sie den Umfang des Plans frühzeitig, um eine mögliche Erweiterung in der Zukunft zu ermöglichen.
• Beschaffung der Ressourcen und Managementverpflichtung für den Geschäftskontinuitätsplan. Stellen Sie sicher, dass die Geschäftsleitung frühzeitig über die Pläne und Prozesse für die Geschäftskontinuität informiert ist, um die Auswirkungen dieses Problems zu mindern.
• Sicherstellung einer vollständigen Sensibilisierung und einer hohen Beteiligung an der Umsetzung der Strategie. Investieren Sie in Schulungs- und Sensibilisierungsprogramme, um allen Beteiligten genügend Informationen zur Verfügung zu stellen.
• Durchführung von BIAs und detaillierten Risikobewertungen. Nehmen Sie die Hilfe und Anleitung von Fachleuten und zertifizierten Beratern in Anspruch, um das Problem zu lösen.

ISO 22301 im Kontext von Sicherung und Wiederherstellung

Wie bereits in diesem Artikel erwähnt, sind Sicherungs- und Wiederherstellungssysteme in der Regel ein wesentlicher Bestandteil für die Erlangung der ISO 22301-Zertifizierung. Allerdings erfüllen oder übertreffen nur einige Sicherungslösungen die Anforderungen für die Zertifizierung. Ein Beispiel für eine umfassende Lösung, die alle Anforderungen aus der Perspektive der Sicherung und Wiederherstellung übertrifft, ist Bacula Enterprise.

Bacula Enterprise kann eine entscheidende Rolle für Organisationen spielen, die eine ISO 22301-Zertifizierung anstreben, indem es robuste Sicherungs- und Wiederherstellungslösungen bereitstellt, die das Business Continuity Management (BCM) direkt unterstützen. Einer der wichtigsten Aspekte von ISO 22301 ist die Sicherstellung, dass kritische Daten und Systeme nach einem Vorfall schnell wiederhergestellt werden können, um Unterbrechungen zu minimieren. Die Funktion „Bare Metal Recovery“ von Bacula Enterprise ist in diesem Zusammenhang von entscheidender Bedeutung, da sie es Unternehmen ermöglicht, ganze Systeme von Grund auf wiederherzustellen, selbst im Falle eines vollständigen Hardwareausfalls. Diese Funktion entspricht der Anforderung der ISO 22301, sicherzustellen, dass wesentliche Funktionen bei Katastrophen oder Systemausfällen effektiv wiederhergestellt werden, um die Betriebskontinuität zu gewährleisten. Natürlich ist die Fähigkeit zur Bare-Metal-Wiederherstellung für eine Sicherungslösung wichtig, aber entscheidend ist, dass diese Lösung in die IT-Umgebung einer Organisation integriert werden kann. Bacula ist in dieser Hinsicht besonders stark und bietet ein Maß an Flexibilität, das über das seiner Mitbewerber hinausgeht.

Über die Bare-Metal-Wiederherstellung hinaus bieten die fortschrittlichen Berichts- und Überwachungsfunktionen von Bacula Unternehmen detaillierte Einblicke in den Status von Sicherungen, Wiederherstellungstests und potenziellen Schwachstellen. ISO 22301 legt den Schwerpunkt auf regelmäßige Audits und die kontinuierliche Verbesserung von Geschäftskontinuitätsprozessen. Die Berichterstellungstools von Bacula bieten einen klaren Überblick über den Status von Sicherungsvorgängen sowie leistungsstarke Suchwerkzeuge für alle von Bacula gesicherten Medien. Diese Berichte können verwendet werden, um zu überprüfen, ob die Wiederherstellungsziele erreicht werden, und um die Einhaltung der Vorschriften bei ISO 22301-Zertifizierungsaudits nachzuweisen. Dadurch wird sichergestellt, dass die Sicherungsstrategien einer Organisation nicht nur einsatzfähig sind, sondern auch den Zertifizierungsanforderungen in Bezug auf Bereitschaft und Rechenschaftspflicht entsprechen.

Sicherheit ist ein weiteres entscheidendes Element sowohl von ISO 22301 als auch von Bacula Enterprise. Bacula bietet hohe Sicherheitsstufen, einschließlich der Verschlüsselung von Daten während der Übertragung und im Ruhezustand, was für den Schutz kritischer Geschäftsinformationen vor unbefugtem Zugriff oder Sicherheitsverletzungen von grundlegender Bedeutung ist. ISO 22301 verlangt, dass Organisationen ihre Daten bei Störungen schützen, und die Sicherheitsfunktionen von Bacula helfen, diese Standards zu erfüllen, indem sie sicherstellen, dass gesicherte Daten auch bei der Wiederherstellung nach einem Vorfall sicher bleiben. Die modulare Architektur von Bacula bietet IT-Architekten außerdem verschiedene Optionen, wie und wo Bacula implementiert werden kann, wodurch das Sicherheitspotenzial weiter erhöht wird. Zum Zeitpunkt der Erstellung dieses Artikels verlässt sich die größte Verteidigungsorganisation des Westens auf Bacula, um ihre kritischen Daten und Anwendungen zu sichern und wiederherzustellen. Insgesamt machen die oben genannten Funktionen Bacula zu einer umfassenden Lösung für Organisationen, die eine ISO 22301-Zertifizierung anstreben und aufrechterhalten möchten, während sie gleichzeitig ein starkes und belastbares Rahmenwerk für die Geschäftskontinuität sicherstellen.

Fazit

Angesichts der aktuellen Geschäftswelt ist die Fähigkeit, trotz verschiedener Störungen kontinuierlich auf Ihre Informationen zugreifen zu können, ein entscheidendes Element für den Erfolg eines Unternehmens. ISO 22301 ist ein standardisiertes Rahmenwerk für Geschäftskontinuitätspläne, das aufzeigt, wie das absolute Minimum eines BCMS von Anfang bis Ende funktionieren sollte.

Auch wenn die Schritt-für-Schritt-Anleitung selbst nicht in der Norm enthalten ist, bleibt sie aufgrund ihres standardisierten Charakters ein wichtiger Eckpfeiler der Bemühungen um Geschäftskontinuität. Die Möglichkeit, sich unter Berücksichtigung dieser Norm zertifizieren zu lassen, bringt auch eine Reihe nützlicher Vorteile mit sich, darunter eine bessere Datenresistenz, eine genauere Risikobewertung, ein größeres Vertrauen der Aktionäre und sogar potenzielle Wettbewerbsvorteile in bestimmten Bereichen.

Die Erstellung einer umfassenden Strategie zur Aufrechterhaltung des Geschäftsbetriebs unter Einhaltung der ISO 22301 ist nicht mehr nur eine Empfehlung – viele Branchen verlangen von Anfang an einen solchen Ansatz, sodass er in vielen Situationen praktisch obligatorisch ist. Die Existenz von Plänen zur Aufrechterhaltung des Geschäftsbetriebs kann auch als strategischer Schritt zur langfristigen Sicherung der Zukunft Ihres Geschäftsumfelds betrachtet werden, weshalb die Verwendung von Standards wie ISO 22301 heutzutage so sehr empfohlen wird.