- Betydning
- Ledelsessystem for driftskontinuitet
- Formål
- Planlægge, teste og forbedre beredskabet
- Standard
- Ofte bygget op efter ISO 22301
- Beslægtet
- BCP, DRP
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er et BCMS?
Et BCMS (ledelsessystem for driftskontinuitet) er den organisatoriske ramme bag jeres BCP. Det er ikke et enkelt dokument, men et system i vedvarende drift med klart placeret ansvar, politikker og processer. Dets opgave er at sikre, at beredskabsplanerne ikke bliver udarbejdet én gang og derefter glemt, men bliver til på grundlag af en business impact-analyse, testes regelmæssigt, evalueres efter øvelser og hændelser og forbedres løbende. Dermed løfter BCMS jeres Driftskontinuitet fra en enkeltstående foranstaltning op på niveauet af et styret program, der kan dokumenteres.
Kredsløbet
Ligesom et ISMS følger et BCMS plan-do-check-act-princippet om løbende forbedring: planlægge, gennemføre, teste, rette efter. Sådan holdes beredskabsevnen aktuel, også når processer, it-landskab eller trusselsbillede ændrer sig. Ledelsesorganet har det samlede ansvar og fastlægger mål og ressourcer.
Et typisk tilfælde: Et hospital driver sit BCMS sådan, at der hvert kvartal øves et nyt scenarie – for eksempel udfald af det kliniske informationssystem. Efter hver øvelse indarbejdes erfaringerne i opdaterede beredskabsplaner, nye kritiske applikationer optages i anvendelsesområdet, og ledelsen modtager en rapport. Sådan holdes beredskabet levende i stedet for at forældes efter den første audit.
BCMS og ISO 22301
Den internationale standard ISO 22301 beskriver, hvordan et BCMS bygges op og drives. Virksomheder kan lade sig certificere efter den – på samme måde som efter ISO 27001 for informationssikkerhed – og får dermed et anerkendt bevis på deres beredskabsmodenhed over for kunder og myndigheder.
BCMS og NIS2
NIS2-direktivet, som i Danmark er gennemført med NIS 2-loven i kraft siden den 1. juli 2025, kræver foranstaltninger til opretholdelse af driften og til Krisestyring. Et BCMS er det rigtige værktøj til at opfylde kravene struktureret, gentageligt og dokumenterbart i stedet for at sprede dem ud på løse enkelttiltag.
Læs mere: ISO 22301 – krav til ledelsessystemer for driftskontinuitet
Ofte stillede spørgsmål
Hvad er et BCMS?
Et BCMS (ledelsessystem for driftskontinuitet) er den overordnede ramme om beredskabet, som styrer planlægning, test og løbende forbedring af beredskabsevnen. Det er ikke et enkelt dokument, men et system i vedvarende drift med klart placeret ansvar, politikker og processer. BCMS sørger for, at beredskabsplanerne bliver til på grundlag af en business impact-analyse, at de testes regelmæssigt, og at de forbedres efter øvelser eller hændelser.
Hvordan adskiller BCMS og BCP sig?
BCMS er det overordnede ledelsessystem, der organiserer ansvar, test og løbende forbedring af beredskabet. Beredskabsplanen (BCP) er derimod en konkret, dokumenteret plan, som bliver til og holdes ved lige inde i det system. BCMS er altså den organisatoriske ramme, mens BCP leverer den operative handlingsanvisning, når det gælder.
Hvilken standard ligger bag BCMS?
Afgørende er den internationale standard ISO 22301, som beskriver opbygning, drift og certificering af et ledelsessystem for driftskontinuitet. Den følger samme plan-do-check-act-princip som ISO 27001 for informationssikkerhed. Virksomheder kan lade sig certificere efter ISO 22301 og får dermed et anerkendt bevis på deres beredskabsmodenhed, efterprøvet af en ekstern part, over for kunder, samarbejdspartnere og myndigheder.