ISO 22301 — Norm für Business-Continuity-Managementsysteme
ISO 22301 ist die internationale Norm für Business-Continuity-Managementsysteme. Sie legt fest, wie ein Unternehmen Kontinuität plant, umsetzt, überwacht und verbessert — mit derselben Grundstruktur wie ISO 27001, weshalb sich beide Systeme gut nebeneinander betreiben lassen. Eine Zertifizierung durch eine akkreditierte Stelle ist möglich.
Aktualisiert am: 19.08.2026
Was die Norm verlangt
- Business Impact Analyse und Risikobeurteilung
- Kontinuitätsstrategien und dokumentierte Verfahren
- Übungen und Tests mit ausgewerteten Ergebnissen
- Bewertung der Leistung und Management-Review
Wann sich die Zertifizierung lohnt
Wenn Kunden oder Ausschreibungen den Nachweis verlangen — typisch bei Zulieferern der Automobilindustrie, bei Dienstleistern für Finanzunternehmen und bei Betreibern versorgungsrelevanter Anlagen. Ohne solche Anforderung genügt meist ein gelebtes BCM ohne Zertifikat.
Wo das im Mandat vorkommt
Ob Zertifizierung oder gelebtes System ohne Zertifikat das Ziel ist, klären wir am Anfang — der Leistungsrahmen steht unter Business Continuity Management.
Häufige Frage
Kann man ISO 22301 und ISO 27001 gemeinsam zertifizieren?
Ja. Beide Normen teilen die Grundstruktur, sodass Leitlinie, Rollen, Auditprogramm und Management-Review gemeinsam geführt werden können. Das spart Aufwand bei Einführung und Betrieb spürbar.