# BCM Software

> Swiss GRC bietet mit der SwissGRC® Plattform eine BCM Software nach ISO 22301 an. Sie deckt Business Impact Analyse, Notfallpläne, Übungen und Reporting ab und richtet sich an Organisationen, die ihr Business Continuity Management belegbar und aktuell führen wollen.

- URL: https://swissgrc.com/bcm-software/
- Herausgeber: SwissGRC®
- Veröffentlicht: 2023-02-07
- Zuletzt aktualisiert: 2026-10-07

## Kernaussagen

- Die SwissGRC® Plattform bildet Business Impact Analyse, Notfall- und Wiederanlaufpläne, Übungen und Tests, Integration sowie Reporting in einem System ab.
- In der Business Impact Analyse werden Auswirkungen über die Zeit, benötigte Ressourcen sowie MTPD, RTO und RPO je Prozess erhoben.
- Pläne lassen sich in der Plattform erstellen oder zentral verwalten, mit hinterlegten Rollen, Sofortmassnahmen, Eskalationswegen, Freigabe und Versionierung.
- Feststellungen aus Übungen werden zu nachverfolgten Verbesserungsmassnahmen mit Verantwortung und Frist.
- Das BCM teilt dieselbe Datenbasis mit Risikomanagement, IKS, ISMS, TPRM und Vertragsmanagement.
- Die Plattform stützt sich auf ISO 22301, ISO 22317, den BSI-Standard 200-4 und das Konzept der operationellen Resilienz.

Business Continuity Management

# Notfallpläne im Dokument, oder Resilienz im Ernstfall?

Kritische Prozesse erheben, Wiederanlaufziele festlegen, Pläne testen und den Reifegrad berichten: Swiss GRC macht Ihr BCM belastbar.
Nach ISO 22301.

[Demo anfordern](https://swissgrc.com/bcm-software/#kontakt) [Funktionen entdecken](https://swissgrc.com/bcm-software/#funktionen)

Vertraut von führenden Organisationen

Worauf es ankommt

## Von der Planablage zur belegten Resilienz

BIA, Pläne und Übungen sind in vielen Organisationen vorhanden. Den Unterschied macht, wie aktuell und verbunden sie sind.

Die häufige Ausgangslage

### Gute Pläne, veraltete Grundlagen

Liegen BIA, Pläne und Übungsergebnisse in Dokumenten und Tabellen, veraltet der Stand zwischen zwei Revisionszyklen.

- BIA in Tabellen, Pläne in einzelnen Dokumenten
- Abhängigkeiten zu IT, Standorten und Lieferanten unklar
- Übungsergebnisse fliessen nicht in die Pläne zurück
- Der Reifegrad wird erst im Audit sichtbar

Mit der SwissGRC® Plattform

### Wiederanlauf verbunden und belegt

Kritische Prozesse bleiben mit Ressourcen, Plänen, Übungen und Massnahmen verbunden. Jede Wiederanlaufzusage ist jederzeit belegt, nicht nur behauptet.

- BIA, Pläne und Übungen in einem System
- Abhängigkeiten zu IT, Standorten und Lieferanten verknüpft
- Feststellungen werden zu nachverfolgten Massnahmen
- Integration mit Risikomanagement, ISMS und TPRM

Die SwissGRC® Plattform im Überblick

## Ihr gesamtes BCM, an einem Ort

Analysieren, planen, üben, verbinden und berichten. Klicken Sie sich durch die fünf Ansichten.

Business Impact Analyse

### Kritische Prozesse und ihre Abhängigkeiten

Kritische Funktionen und Prozesse strukturiert erheben und bewerten: Auswirkung über die Zeit, benötigte Ressourcen und **MTPD, RTO und RPO** je Prozess.

- Auswirkungen über Zeitachsen bewertet
- Abhängigkeiten zu IT, Personal und Lieferanten
- Wiederanlaufziele je Prozess hergeleitet

![Business Impact Analyse in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/BIA-1024x582.png)

Notfall- und Wiederanlaufpläne

### Pläne, die im Ernstfall auffindbar sind

Pläne direkt in der Plattform erstellen oder zentral verwalten, mit Rollen, Sofortmassnahmen und Eskalationswegen. **Immer aktuell und versioniert**.

- Pläne strukturiert in der Lösung oder als Dokument
- Rollen, Kontakte und Eskalation hinterlegt
- Freigabe und Versionierung nachvollziehbar

![Business Continuity Pläne in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/BCP-1024x583.png)

Übungen und Tests

### Wirksamkeit im Szenario nachgewiesen

Übungen planen, durchführen und dokumentieren. Feststellungen werden zu **nachverfolgten Verbesserungsmassnahmen** mit Verantwortung und Frist.

- Übungsplanung über den Jahreszyklus
- Ergebnisse und Feststellungen dokumentiert
- Massnahmen direkt aus der Übung abgeleitet

![Übungen und Tests in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/Ubungen-1024x584.png)

Integrierte Resilienz

### BCM verbunden mit ISMS, TPRM und IKS

Gemeinsame Stammdaten für Prozesse, Systeme und Lieferanten. Ein Ausfallrisiko wird **über alle Disziplinen hinweg sichtbar**.

- Gemeinsame Basis für Prozesse, Assets und Lieferanten
- Bereichsübergreifende Workflows
- Operationelle Resilienz als Gesamtbild

![Integration des BCM mit weiteren GRC-Disziplinen in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/BCM-Integration-1024x582.png)

Reporting

### Reifegrad und Lücken auf einen Blick

Ein verständliches Gesamtbild für Geschäftsleitung und Board: **Abdeckung, Aktualität und offene Lücken** im BCM-Programm.

- Abdeckung der kritischen Prozesse sichtbar
- Aktualität von Plänen und Übungen im Blick
- Board-taugliche Auswertungen

![BCM Reporting Dashboard in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/03/Reporting-1024x583.png)

Aufgebaut auf **anerkannten Methoden und Standards**, von der Business Impact Analyse bis zum belegten Wiederanlauf.

ISO 22301 ISO 22317 BSI-Standard 200-4 operationelle Resilienz

Vorgehen

## Vom ersten Prozess zum gelebten BCMS

Business Continuity ist kein Projekt, sondern ein Zyklus. Die Plattform führt Sie durch alle vier Phasen, in Ihrem Tempo.

01

Analysieren

Kritische Funktionen, Abhängigkeiten und Wiederanlaufziele in einer strukturierten BIA erheben.

02

Planen

Strategien und Pläne je Szenario festlegen, mit Rollen, Ressourcen und Eskalationswegen.

03

Üben

Szenarien testen, Feststellungen dokumentieren und Verbesserungsmassnahmen ableiten.

04

Verbessern

Pläne, Ziele und Abhängigkeiten aktuell halten und den Reifegrad messbar steigern.

Noch einen Schritt weiter

Ausfall- und Betriebsrisiken bewerten und quantifizieren Sie auf unserer Seite zum Risikomanagement.

[Risikomanagement entdecken](https://swissgrc.com/risikomanagement-software/)

Vorteile und Nutzen

## Mehr Resilienz, weniger Improvisation

Umfassend und zugleich einfach. Das schafft Akzeptanz und macht Resilienz messbar.

#### Sicht auf kritische Prozesse

Kritische Funktionen, Prozesse und ihre Abhängigkeiten systematisch erhoben und bewertet.

#### Teil eines verbundenen GRC-Systems

BCM teilt dieselbe Basis mit Risikomanagement, IKS, ISMS, TPRM und Vertragsmanagement.

#### Bedrohungen früh erkannt

Bedrohungen für die Resilienz erfassen und überwachen, verbunden mit Ihren Risikoanalysen.

#### Pläne, die im Ernstfall tragen

Notfall- und Wiederanlaufpläne aktuell, auffindbar und im Szenario getestet.

#### Höhere Maturität durch Standard

Aufbau und Betrieb eines BCMS nach ISO 22301: ein einheitliches Vorgehen im ganzen Unternehmen.

#### Messbarer Reifegrad

Abdeckung, Aktualität und offene Lücken jederzeit sichtbar, bis ins Board berichtbar.

Kontakt und Demo

## Erleben Sie die Plattform in einer Live-Demo

In einer persönlichen Live-Demo führen wir Sie durch die Lösung, von der Business Impact Analyse bis zum Reporting, und beantworten Ihre Fragen.

[Demo anfordern](https://swissgrc.com/demo) [Sales kontaktieren](https://swissgrc.com/sales)

## Häufige Fragen

### Was ist eine BCM Software?

Eine BCM Software unterstützt das Business Continuity Management, also die Erhebung kritischer Prozesse, die Erstellung von Wiederanlaufplänen, das Testen durch Übungen und das Berichten des Reifegrads. Swiss GRC bietet dies in der SwissGRC® Plattform an.

### Welche Standards unterstützt die BCM Software von Swiss GRC?

Die Lösung stützt sich auf ISO 22301, ISO 22317 und den BSI-Standard 200-4 sowie auf die operationelle Resilienz. Aufbau und Betrieb eines BCMS erfolgen nach ISO 22301.

### Welche Kennzahlen werden in der Business Impact Analyse erfasst?

Je Prozess werden MTPD, RTO und RPO erfasst. Dazu kommen die Auswirkung über die Zeit, benötigte Ressourcen und Abhängigkeiten zu IT, Personal und Lieferanten.

### Lässt sich das BCM mit anderen GRC-Disziplinen verbinden?

Ja, BCM ist mit Risikomanagement, ISMS, TPRM und IKS verbunden. Gemeinsame Stammdaten für Prozesse, Systeme und Lieferanten machen ein Ausfallrisiko über alle Disziplinen hinweg sichtbar.

### Wie lässt sich die BCM Software von Swiss GRC kennenlernen?

Swiss GRC bietet eine persönliche Live-Demo an, die von der Business Impact Analyse bis zum Reporting führt. Die Demo kann über die Seite angefordert werden, alternativ kann der Sales kontaktiert werden.
