Business Continuity Management 2027
Für Notfallbeauftragte, CISO, Chief Resilience Officers und Geschäftsleitung: Notfallkonzept, Meldewege und Tests umsetzen und nachvollziehbar dokumentieren.
Hier findest du Expertenwissen zu Notfallmanagement nach MaRisk AT 7.3, IKT-Geschäftsfortführung und Vorfallmeldung nach DORA, NIS-2/BSIG und KRITIS-Dachgesetz sowie die passenden Seminare und den Zertifikatslehrgang. Nutze die fachlichen Einordnungen zur Orientierung und vergleiche anschließend Programme, Inhalte und Termine.
Deine Rolle
Pflichten, Fundstelle, Programm und Nachweis – ohne dich durch die ganze Seite zu lesen.
Rechtsstand 11. Oktober 2026. Die Einordnung ersetzt keine Rechtsberatung; welche Pflichten für dein Institut konkret gelten, hängt von Sektor, Institutsart, Größe und Aufsichtszuständigkeit ab. Die Textziffern der MaRisk beziehen sich auf die Fassung vom 30.06.2026; sie gilt für Institute im Anwendungsbereich des Rundschreibens 06/2026 (BA). Für Unternehmen außerhalb des Finanzsektors sind BSIG und KRITIS-Dachgesetz gesondert zu prüfen.
BCM-Radar 2027
Von AT 7.3 MaRisk bis zur IKT-Vorfallmeldung: sechs Themen, die Notfallkonzept, Tests und Berichte berühren.
AT 7.3 MaRisk, RS 06/2026 (BA)
Das Notfallkonzept hängt an kritischen oder wichtigen Funktionen, die Geschäftsleitung wird mindestens quartalsweise unterrichtet. Zusätzliche Anforderungen gelten spätestens ab 01.01.2027.
Schutz: Notfallkonzept-Leitfaden
Art. 11 Abs. 5 DORA
Ohne Ausfallzeitpunkt und tolerierbare Unterbrechung lässt sich nicht priorisieren. Die BIA entscheidet, welche Prozesse zuerst wieder laufen müssen.
Schutz: BIA-Raster und Risk-Impact-Analyse
AT 7.3 MaRisk, Art. 11 Abs. 6 DORA
Eine Übung am Tisch zeigt nicht, dass Ersatzwege funktionieren. Tests mindestens jährlich, Feststellungen mit Maßnahme und Frist nachhalten.
Schutz: Testplan
Art. 19 DORA, § 32 BSIG
Notfallaktivierung und Meldeentscheidung sind zwei Entscheidungen. Fristen laufen ab Kenntnis und Einstufung, nicht erst, wenn der Krisenstab tagt.
Schutz: Melde-Fahrplan
Art. 28 Abs. 3, Art. 30 DORA
Notfallkonzepte von Institut und Dienstleister müssen aufeinander abgestimmt sein. Das Informationsregister gehört vollständig und aktuell.
Schutz: Dienstleister-Check
Art. 5 DORA, § 38 BSIG
Die Leitung kann nur steuern, was ihr berichtet wird. Testergebnisse, offene Mängel und Fristen gehören in den Bericht, auch wenn Maßnahmen noch laufen.
Schutz: Board-Bericht und Beschlussvorlage
Dein Notfallkonzept muss im Ernstfall tragen und vor Revision und Aufsicht bestehen. Seminartag oder Lehrgang liefern dir ein Teilnahmezertifikat mit Inhalt, Umfang und Rechtsstand; die Prüfung S+P Certified gibt es als freiwilliges Zusatzangebot im Lehrgang Z31.
Regulatorik-Update
Sechs Themen, zwei Rechtsstände. Im C.O.R.E. Update quartalsweise fortgeschrieben.
Rechtsgrundlagen: MaRisk · Rundschreiben 06/2026 (BA), AT 7.3, AT 9 · DORA · VO (EU) 2022/2554 · Delegierte VO (EU) 2024/1774 · Delegierte VO (EU) 2024/1772 · Delegierte VO (EU) 2025/301 · Durchführungs-VO (EU) 2025/302 · Bundesbank · BAIT / DORA · KWG · § 1a Abs. 2a · NIS-2 · RL (EU) 2022/2555 · BSIG · §§ 28, 30, 32, 33, 38 · NIS2UmsuCG · BGBl. 2025 I Nr. 301 · CER · RL (EU) 2022/2557 · KRITIS-Dachgesetz · BGBl. 2026 I Nr. 66. Die Pflichten sind jeweils nach Sektor, Institutsart, Größe und Aufsichtszuständigkeit einzuordnen.
Programme und Termine
Alle Termine buchbar, Preise zzgl. gesetzlicher MwSt.
Was dich erwartet
Vier Ansichten auf Seminartag und Lehrgang. Wechsle mit den Reitern oder den Pfeiltasten.
Inhouse-Angebot anfordern · So funktioniert das Digital Badge · S+P C.O.R.E. im Detail
S+P Tool Box
Vier Werkzeugsätze, im Preis enthalten. Du passt sie an Prozesse, Dienstleister und Berichtslinien deines Hauses an.
S+P C.O.R.E. Monitoring
Ein Update pro Quartal zu Aufsichtsrecht und Risikomanagement. Wähle ein Quartal oder lass den Scan laufen.
Zwischen Seminartag und nächster Prüfung ändert sich der Rechtsstand. Mit C.O.R.E. ordnest du neue Entwicklungen quartalsweise ein – ohne erneute Buchung.
Selbsttest
Entlang der Anforderungen an Notfallkonzept, Analysen und Tests nach AT 7.3 MaRisk, der Vorfallmeldung und Dienstleistersteuerung nach DORA sowie der Abgrenzung zu BSIG und KRITIS-Dachgesetz. Wähle je Frage die Stufe, die deinem tatsächlichen Stand entspricht – nicht die, die geplant ist.
Belege
★★★★★
„Fachkompetenz 4,81 von 5 – der höchste Einzelwert aus 48 bewerteten Kompetenzen.“
Fragen
Etwas offen geblieben? Schreib uns – Antwort in der Regel am nächsten Werktag.
Vertiefen
Nächster Schritt
Nenne uns Rolle und Anlass – neue MaRisk-Fassung, BAIT-Ende, Meldeprozess, Notfallkonzept. Du erhältst eine Einordnung, welches Programm die Anforderung abdeckt. Antwort in der Regel am nächsten Werktag.
Ganzes Team schulen? Inhouse-Angebot anfordern · Direkt ins Programm: A04 Notfallbeauftragter, A15 CISO Update, Z31 Chief Resilience Officer
Termine
Live online, Preise zzgl. gesetzlicher MwSt. Die Übersicht wird laufend aus der Seminar-Engine aktualisiert.
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A04 - Notfallbeauftragter: Haftung senken & Krisen meistern | Seminar buchen | |
| Online | A15 - CISO Update: IT-Sicherheit & Cyber-Resilienz stärken | Seminar buchen | |
| Online | Z31 - Notfallbeauftragter & Chief Resilience Officer | Seminar buchen |
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.