Certified Business Continuity Auditor (CBCA)

Der Certified Business Continuity Auditor (CBCA) ist eine Personenzertifizierung für die Prüfung von Business-Continuity-Programmen. Vergeben wird sie von DRI International (Disaster Recovery Institute International), einer 1988 gegründeten gemeinnützigen Organisation, die Schulungen und Zertifizierungen zu Business Continuity, Disaster Recovery und Resilienz anbietet.

Der CBCA ist bei DRI eine eigenständige Zertifizierung neben anderen DRI-Abschlüssen wie dem CBCP und kann mit diesen zusammen geführt werden. Das Bestehen der allgemeinen DRI-Qualifikationsprüfung genügt für den CBCA nicht, nötig ist die gesonderte Audit-Prüfung.

Was ist der CBCA?

Nach der Beschreibung von DRI International prüft ein CBCA, ob das Business-Continuity-Programm einer Organisation wirksam ist, gemessen an Standards, Leitlinien und branchenbezogenen Vorschriften. Das kann intern oder extern geschehen. Grundlage ist ein Auditkurs mit anschließender Audit-Prüfung. Der Kurs zu ISO 22301 vermittelt unter anderem:

• das Business-Continuity-Managementsystem (BCMS) nach ISO 22301 in der Fassung von 2019,
• Kontext der Organisation, Führung, Risikobewertung, Business Impact Analysis, Business-Continuity-Pläne, Kompetenz, Übungsprogramm, Leistungsbewertung und Verbesserung,
• Auditgrundlagen: Auditplanung, Erhebung von Nachweisen, Feststellungen, Prüfurteil zur Konformität und Auditbericht.

Für wen eignet sich der CBCA?

Die Zertifizierung richtet sich an Fachleute, die Kenntnisse und Erfahrung in Business-Continuity-Planung, Notfallmanagement oder Audit nachweisen können. Als Zielgruppe der Auditkurse nennt DRI Business-Continuity-Planer, interne und externe Auditoren, Personen, die Programme selbst bewerten oder für Kunden prüfen, sowie Risikomanager und Berater.

Für Auditteamleitungen bietet DRI zusätzlich den Certified Business Continuity Lead Auditor (CBCLA) an. Er setzt fünf statt zwei Jahre Erfahrung und sieben statt fünf Fachaufsätze voraus.

Voraussetzungen

• Teilnahme am vorgeschriebenen Auditkurs von DRI und Bestehen der Audit-Prüfung mit mindestens 75 Prozent
• mindestens zwei Jahre einschlägige praktische Erfahrung in Business-Continuity-Planung, Notfall- und Katastrophenmanagement oder Audit, erworben innerhalb der letzten zehn Jahre vor dem Antrag
• fünf Fachaufsätze („Subject Matter Area Essays“), davon mindestens zwei aus den Fachgebieten Business Impact Analysis, Business-Continuity-Strategien, Planentwicklung und -umsetzung oder Übung, Test, Bewertung und Pflege von Plänen
• je Fachgebiet zwei Referenzen, die die Erfahrung bestätigen

Wer bereits CFCP, CBCP, MBCP, CISA, CISSP, CISM oder CGEIT hält (in gutem Stand), muss keine Referenzen beibringen. Zertifizierte müssen den Ethikkodex von DRI International einhalten.

Ablauf und Prüfung

Für Kurs und Prüfung selbst gibt es laut FAQ von DRI keine Zugangsvoraussetzungen, die Prüfung kann aber nicht ohne den Kurs abgelegt werden. DRI bietet im Bereich Continuity Audit zwei Kurse an: „Auditing a Business Continuity Program: ISO 22301“ und „Auditing a Business Continuity Program: NFPA 1600“.

• Kurs: vier volle Tage, in Präsenz oder online per Zoom
• Prüfung: 100 Multiple-Choice-Fragen in zweieinhalb Stunden, online nach dem Kurs
• Ergebnis: innerhalb einer Woche
• Antrag: Nach bestandener Prüfung stellen Sie den Zertifizierungsantrag online über Ihr DRI-Konto. DRI prüft die Referenzen und den Antrag, das dauert mehrere Wochen.

Gültigkeit und Rezertifizierung

Die Zertifizierung bleibt bestehen, solange zwei Pflichten erfüllt sind: eine jährliche Erhaltungsgebühr und Weiterbildungspunkte (Continuing Education Activity Points, CEAPs). Für den CBCA verlangt DRI 80 CEAPs je Zweijahreszeitraum. Die Punkte dürfen gleichzeitig für andere DRI-Zertifizierungen angerechnet werden. Eingereicht werden sie über das DRI-Konto.

Kosten

DRI International nennt folgende Gebühren (Stand Oktober 2026):

• Auditkurs ISO 22301 einschließlich Prüfung: 2.950 US-Dollar
• Wiederholung der Audit-Prüfung: 250 US-Dollar
• Antragsgebühr für den CBCA: 400 US-Dollar
• jährliche Erhaltungsgebühr: 225 US-Dollar

Häufige Fragen zu Certified Business Continuity Auditor

Was versteht man unter einem Certified Business Continuity Auditor (CBCA)?

Ein CBCA ist eine Person mit der gleichnamigen Zertifizierung von DRI International. Sie hat einen Auditkurs absolviert, die Audit-Prüfung bestanden und mindestens zwei Jahre einschlägige Erfahrung nachgewiesen. Ein CBCA prüft, ob das Business-Continuity-Programm einer Organisation die Anforderungen der jeweils maßgeblichen Standards und Vorschriften wirksam erfüllt.

Für wen eignet sich die CBCA-Zertifizierung?

Für Fachleute mit Erfahrung in Business-Continuity-Planung, Notfallmanagement oder Audit, etwa interne und externe Auditoren, Business-Continuity-Planer, Risikomanager und Berater. Wer Auditteams leitet und mindestens fünf Jahre Erfahrung hat, kann stattdessen den CBCLA beantragen.

Wie kann man sich auf die CBCA-Prüfung vorbereiten?

Die Vorbereitung ist der vorgeschriebene Auditkurs selbst. Im ISO-22301-Kurs erhalten die Teilnehmenden einen ausführlichen Auditleitfaden und eine Übungsprüfung, die in der letzten Lektion besprochen wird. Dazu kommen praktische Übungen an einem Fallbeispiel, bei denen ein fiktives Unternehmen gegen ISO 22301 auditiert wird.

Welche Vorteile bietet die CBCA-Zertifizierung für Karriere und Unternehmen?

Der CBCA belegt durch Prüfung, Erfahrungsnachweis und Referenzen, dass die Inhaberin oder der Inhaber Business-Continuity-Programme gegen Standards wie ISO 22301 auditieren kann. Unternehmen, die ihr BCMS zertifizieren lassen wollen oder die Business Continuity von Lieferanten prüfen müssen, können so auf nachgewiesene Auditkenntnisse zurückgreifen.

Welche Themenbereiche umfasst die CBCA-Zertifizierungsprüfung?

Kurs und Audit-Prüfung zu ISO 22301 behandeln: Auditgrundlagen nach ISO und dem Professional Practices Framework des Institute of Internal Auditors, die Anforderungen der ISO 22301 an ein BCMS (unter anderem Kontext, Führung, Risikobewertung, Business Impact Analysis, Strategien und Lösungen, Pläne, Schulung und Übungen) sowie Feststellungen, Empfehlungen und Prüfurteil.

Wie wird die CBCA-Zertifizierung aufrechterhalten?

Durch die jährliche Erhaltungsgebühr von 225 US-Dollar (Stand Oktober 2026) und den Nachweis von 80 Weiterbildungspunkten (CEAPs) je Zweijahreszeitraum. Der ISO-22301-Auditkurs selbst bringt bis zu 32 CEAPs.