Schritt 4: das Business Continuity Management-Monitoring
Das Ziel des BCM-Monitoring ist es, die definierten Vorgehen laufend zu prüfen und zu optimieren (BCM-Regelkreis).
Internes Audit
Es ist vorzusehen, dass in periodischen Abständen interne Audits des bestehenden BCMs erfolgen. Dabei ist festzustellen,
- ob die geplanten Vorkehrungen im Sinne des BCM ordnungsgemäß umgesetzt wurden und aktuell sind
- Ebenso muß Teil der Prüfung sein, die Realität dem BCM gegenüberzustellen, um die Vollständigkeit festzustellen.
Eine entsprechende Information über das Prüfungsergebniss ist für das Management bereitzustellen.
Die Festlegung der Zuständigkeiten (Kompetenz und Verantwortung), sowie die Anforderungen an die Überprüfung und die Definitionen der Prüfungskriterien gelten hier als Rahmenbedingungen.
Management-Review des BCM
Das Management ist für die regelmäßige Abnahme des BCM-Audit-Reports verantwortlich. Es stellt damit sicher, dass die Eignung, Angemessenheit und Wirksamkeit gewährleistet wird. Es nimmt auch Einfluß auf die notwendige Anpassung der Business Continuity-Politik des Unternehmens und daraus folgernd des BCM.
Das BCM ist in seinem gesamten Umfang Teil der Management-Ziele.
