Vom BCMS-Aufbau über die ISO 22301-Zertifizierung zum nachhaltigen BCMaaS

Beitrag von

Verena Brand

Marketing & Communications Managerin

Lesezeit 5 min

Hintergrund

Die SELSA Intelligence AG betreibt mit chegg.net eines der führenden Versicherungsvergleichsportale Österreichs und stellt die Verfügbarkeit und Sicherheit des Services sicher.

Als Betreiber einer geschäftskritischen digitalen Plattform ist SELSA steigenden regulatorischen Anforderungen (insb. DORA) und zunehmenden Cyber-Risiken gegenüber, ein Infrastrukturausfall hätte existenzbedrohende Folgen. Das Ziel war klar: Ein zukunftsfähiges, unternehmensweites Business Continuity Management System (BCMS) aufzubauen. Gemeinsam mit BC Consulting startete SELSA im Oktober 2024 den strukturierten BCMS-Aufbau – systematisch, praxisnah und vollständig im bcNAVIGATOR abgebildet. Als nächster Schritt wurde entschieden, die ISO22301-Zertifizierung zu erlangen und das aufgebaute Managementsystem zu extern bestätigen zu lassen. Im Juni 2025 wurde das BCMS erfolgreich nach ISO‑22301 zertifiziert. Seither liegt der Fokus auf nachhaltiger organisatorischer Verankerung, kontinuierlichen Reviews und gezielter Risikominimierung.

Ansatz

Der Aufbau des BCMS bei SELSA erfolgte in einem klar strukturierten, phasenweisen Vorgehen, vom Systemaufbau über die ISO 22301 Zertifizierung bis hin zur organisatorischen Verankerung und kontinuierlichen Weiterentwicklung.

Projektstart und BCM Governance

Ab Oktober 2024 wurden Zielsetzung, Scope und BCM Governance definiert. Richtlinie, Rollen, Verantwortlichkeiten und Dokumentenhierarchie wurden gemeinsam festgelegt.

BCM‑Risikomanagement und Business Impact Analyse

Relevante Bedrohungsszenarien und Referenzereignisse sowie kritische Prozesse und Ressourcen wurden identifiziert und bewertet und als Grundlage für alle weiteren risikominimierenden Maßnahmen genutzt.

Notfall und Wiederanlaufplanung

Szenarioorientierte Notfallpläne, Geschäftsfortführungs sowie Wiederanlauf und Wiederherstellungspläne wurden erstellt, um die Handlungsfähigkeit im Ereignisfall sicherzustellen.

Notfall- & Krisenmanagement sowie Awareness

Klare Krisenstrukturen, Kommunikationswege und Verantwortlichkeiten wurden definiert. Durch gezielte Schulungen und eine Krisenübung wurde Bewusstsein bei allen Mitarbeitenden verankert.

Digitale Umsetzung im bcNAVIGATOR

Das vollständige BCMS wurde zentral im bcNAVIGATOR abgebildet und dient als Single Source of Truth für Audit, Betrieb und kontinuierliche Weiterentwicklung.

ISO 22301 Zertifizierung und Übergang in den Lifecycle

Im Juni 2025 erlangte SELSA die ISO‑22301-Zertifizierung. Das BCMS wurde nahtlos in den Regelbetrieb überführt und der kontinuierliche Verbesserungsprozess fest etabliert.

Das gesamte BCMS der SELSA Intelligence AG wird im bcNAVIGATOR zentral verwaltet. Die Plattform unterstützt Risiko und BIA Analysen, Notfall und Wiederanlaufpläne, Maßnahmenmanagement sowie Reviews und stellt eine revisionssichere Dokumentation und eine kontinuierliche Weiterentwicklung sicher.

bcNAVIGATOR, die Softwarelösung für den gesamten BCM-Prozess. Unsere modulare Software unterstützt Sie genau dort, wo Sie sie brauchen – modern, intuitiv und revisionssicher. Damit Sie sich auf das Wesentliche konzentrieren können. Ein modernes BCM muss auch digital sein. Nur mit der richtigen Systemunterstützung lassen sich komplexe Abhängigkeiten, Prozesse und Anforderungen übersichtlich erfassen, pflegen und im Notfall abrufen. Gleichzeitig steigen die regulatorischen Anforderungen: seien es gesetzliche Vorgaben, branchenspezifische Standards oder interne Compliance-Richtlinien.

Herausforderungen

Die Herausforderung bestand darin, innerhalb kurzer Zeit ein ISO 22301 konformes BCMS aufzubauen, das sowohl regulatorische Anforderungen erfüllt als auch zur operativen Realität der SELSA passt. Unterschiedliche Prozesse, Abhängigkeiten und Datenquellen mussten konsistent zusammengeführt werden. Zusätzlich galt es, das BCMS nicht nur formal zu etablieren, sondern nachhaltig in der Organisation und in den Köpfen der Mitarbeitenden zu verankern.

Vollständiges BCMS in ambitioniertem Zeitrahmen aufbauen
Bestehende Prozesse, Systeme und Datenquellen konsistent integrieren
Praxistaugliche Notfall- und Wiederanlaufmaßnahmen ableiten und umsetzen
ISO‑22301-Zertifizierung vorbereiten, durchführen und bestehen
BCM nachhaltig in der Organisation und Unternehmenskultur verankern

Durch das strukturierte Vorgehen, die enge Zusammenarbeit und die systemische Unterstützung konnten alle Herausforderungen erfolgreich bewältigt werden.

Erkenntnisse

Das Projekt zeigte, dass bei SELSA ein vollumfängliches BCMS in kürzester Zeit wirksam aufgebaut und erfolgreich zertifiziert werden kann. Gezielte Awareness-Maßnahmen sicherten die nachhaltige organisatorische Verankerung und kontinuierliche Weiterentwicklung.

SELSA trägt seit Juni 2025 das ISO‑22301-Zertifikat. Ein Beleg für ein normkonformes und wirksames Managementsystem.
Kritische Prozesse und Ressourcen sind klar identifiziert, priorisiert und im System dokumentiert.
Strukturierte Notfall- und Wiederanlaufpläne gewährleisten Handlungsfähigkeit, auch in kritischen Situationen.
Zentrale Systemunterstützung mit dem bcNAVIGATOR schafft Transparenz, verkürzt Reaktionszeiten und erhöht die Auditfähigkeit.
Awareness-Maßnahmen haben Akzeptanz und BCM-Verständnis im gesamten Unternehmen deutlich gestärkt.

Lösung

Auf Basis der Projektergebnisse wurden Lösungen umgesetzt, die das BCMS der SELSA nicht nur normkonform, sondern langfristig wirksam und organisatorisch verankert gestalten.

Ganzheitliches BCMS-Design

Aufbau eines vollständigen BCMS mit Governance, Risiko- und Impact-Analysen, Notfall- und Wiederanlaufplanung, Notfall- und Krisenmanagement-Strukturen sowie einem klar definierten BCM-Lifecycle.

Digitale Systembasis

Zentrale Abbildung aller BCM-Elemente im bcNAVIGATOR für maximale Konsistenz, Aktualität und eine lückenlos revisionssichere Dokumentation.

ISO‑22301-Zertifizierung

Die erfolgreiche externe Zertifizierung bestätigte die Normkonformität und Wirksamkeit des BCMS. Ein starkes Signal an Mitarbeiter, Kunden und Partner.

Awareness & nachhaltige Verankerung

Gezielte Schulungen und regelmäßige Reviews haben BCM als festen Bestandteil im organisatorischen Alltag der SELSA verankert.

BCM as a Service durch BC Consulting

Nach der Zertifizierung hat BC Consulting das operative BCM vollständig als externer Partner übernommen, der das BCMS langfristig betreibt, weiterentwickelt und aktuell hält.

Zusammenfassung

Innerhalb von acht Monaten baute die SELSA Intelligence AG gemeinsam mit BC Consulting ein vollständiges, ISO 22301 konformes Business Continuity Management System auf, bildete dieses zentral im bcNAVIGATOR ab und erreichte im Juni 2025 die Zertifizierung. Über die Normerfüllung hinaus wurde das BCMS durch Awareness Maßnahmen, Reviews und den kontinuierlichen Verbesserungsprozess nachhaltig in der Organisation verankert. SELSA verfügt heute über ein wirksames Instrument zur Sicherstellung der Geschäftsfortführung, zur Erhöhung der Resilienz und zur Erfüllung regulatorischer Anforderungen. Die Zusammenarbeit mit BC Consulting geht über die Zertifizierung hinaus, BC Consulting betreibt das BCMS der SELSA heute als vollständiges BCMaaS (Business Continuity Management as a Service).

„Mit BC Consulting haben wir nicht nur ein BCMS aufgebaut und zertifiziert, wir haben einen Partner gefunden, der unser Business versteht und Resilienz wirklich lebt. Die Zusammenarbeit geht weiter und das ist eine bewusste Entscheidung.“

Mag. iur. Thomas Lang,

SELSA Intelligence AG für Internet, neue Medien und E-Commerce