Management-Review

Worum es geht

Ein Management-Review ist die regelmäßige, dokumentierte Bewertung des BCMS durch die Geschäftsführung. Die Leitung schaut auf die Kennzahlen des Notfallmanagements, bewertet sie und leitet Beschlüsse ab. Das ist keine Kür, sondern eine Pflicht der Normen: ISO 22301 §9.3 („Managementbewertung") und BSI 200-4 („Aufrechterhaltung und kontinuierliche Verbesserung"). Ohne dokumentiertes Management-Review fehlt der Nachweis, dass die Leitung ihre Verantwortung wahrnimmt.

Erreichbar über die Sidebar „BCMS & Governance → Management-Review".

Ein Review anlegen

Knopf „Neuer Review". Erfasst wird:

• Titel — z. B. „BCMS-Leitungsbewertung 2026/H1". (Pflichtangabe)
• Review-Datum — wann die Bewertung stattgefunden hat.
• Durchführende/r — wer das Review geleitet hat (vorbelegt mit Ihrem Namen).
• Teilnehmende — z. B. Geschäftsführung, BCM-Beauftragte/r, IT-Leitung.
• Bewertete Eingaben (Zusammenfassung) — welche Kennzahlen, offenen Maßnahmen, Vorfälle und Übungsergebnisse betrachtet wurden.
• Beschlüsse & Maßnahmen (Entscheidungen der GF) — was die Leitung entschieden hat und welche Verbesserungen daraus folgen. Das ist das Herzstück: der KVP (kontinuierlicher Verbesserungsprozess) beginnt hier.
• Nächster Review — wann die nächste Bewertung fällig ist.

Überfälliges Follow-up

Wenn der Termin unter „Nächster Review" in der Vergangenheit liegt, markiert PlanB den Eintrag automatisch mit einem roten Badge „Überfällig". So sehen Sie auf einen Blick, wenn die nächste Leitungsbewertung angemahnt werden muss — ein Management-Review, das nur einmal stattgefunden hat, überzeugt keinen Auditor.

Das Governance-Kapitel im Audit-Bericht

Der Audit-Bericht (das Handbuch-PDF, siehe PDF-Export) enthält ein eigenes, konsolidiertes Kapitel „Management Review / BCMS-Governance". Es fasst automatisch den Governance-Stand zusammen, den die Leitung im Review bewertet:

• Erfasste Risiken (aus dem Risiko-Register).
• Offene Punkte (offen / davon überfällig) — siehe Offene Punkte / Klärpunkte.
• Überfällige Präventionsmaßnahmen.
• Tests / Übungen (gesamt / davon überfällig).
• Lessons Learned inkl. offener Maßnahmen (siehe Lessons Learned).
• Schulungsstand (durchgeführt / geplant / überfällig).
• Aufgaben (offen / überfällig / im Zeitraum erledigt).
• Nächste Management-Review-Fälligkeit.

Darunter listet der Bericht die durchgeführten Management-Reviews mit Titel, Datum, Leitung, Teilnehmern, Zusammenfassung, Entscheidungen der GF und nächster Fälligkeit auf. So ist in einem einzigen Kapitel nachweisbar, dass die Leitung das BCMS bewertet und gesteuert hat.

Bezug zum Compliance-Dashboard

Die Zahlen im Governance-Kapitel spiegeln denselben Zustand wider, den das Compliance-Dashboard als Reifegrad-Score verdichtet. Das Dashboard ist die tägliche Selbst-Auswertung, das Management-Review die formale Bewertung durch die Leitung. Nutzen Sie das Dashboard als Vorbereitung für das Review: die drei Top-Aktionen sind gute Kandidaten für Beschlüsse der GF.

Wie oft?

BSI 200-4 und ISO 22301 verlangen ein Management-Review in regelmäßigen Abständen sowie anlassbezogen (nach größeren Vorfällen, Übungen oder Änderungen). In der Praxis bewährt sich ein halbjährlicher Rhythmus, mindestens aber einmal jährlich.

Praxis-Hinweis: Tragen Sie beim Anlegen sofort den nächsten Termin ein. Nur dann greift die Überfällig-Markierung — und Sie werden erinnert, bevor die Lücke im Audit auffällt.