Skip to content

Business Continuity Management BCM
and
Disaster Recovery Planning

Sind Sie auf den nächsten
Geschäftsprozessausfall genügend vorbereitet?


Für den Ernstfall gewappnet

1.

Business
Impact
Analyse

2.

BCM Policies
und
Strategies

3.

Business
Continuity
Plans

4.

Crisis
Management

5.

Validation
and
testing

Der Umgang mit Krisen und Grossstörungen

Im Fokus stehen grosse Disruptionen, die aufgrund ihres disruptiven und ansteckenden Potenzials geeignet sind, den Fortbestand von Unternehmen und Organisationen erheblich zu gefährden. Sie zu ignorieren ist keine Option.

Egal wie erfolgreich oder wie lange ein Unternehmen schon besteht – unvorhergesehene Ereignisse wie Naturkatastrophen, Epidemien, Datenschutzverletzungen, Stromausfälle, Brände, Umweltverschmutzung oder auch Cyberangriffe können Geschäftsprozesse empfindlich stören. Die zentrale Aufgabe des Notfallmanagements besteht darin, die daraus resultierenden Schäden zu minimieren, potenzielle Gefahrenquellen im Vorfeld zu erkennen und das Unternehmen auf solche Krisen vorzubereiten.

Es ist wichtig, jene Störungen und Ausfälle zu erkennen, die oft durch kleinste Zwischenfälle verursacht werden und sich durch Kettenreaktionen schnell zu grossen Störungen entwickeln können: Lieferanten fallen aus, die Produktion steht für Stunden still, es gibt keinen Ersatz, Kunden gehen verloren und so weiter. Die Folge sind hohe Umsatzeinbussen sowie Image- und Marktanteilsverluste.

Unser Ansatz ist ein integriertes Präventionsmanagement, das eng mit der strategischen Unternehmensführung des proaktiven Krisenmanagements verbunden ist: Krisen sollen frühzeitig erkannt, analysiert und bewältigt werden, bevor sie sich voll entfalten und die Existenzkräfte vernichten.

Street Sign Plan B versus Plan A

Wie geht Ihr Unternehmen bei der Implementierung vor?

Ein Business Continuity Management System (BCMS) besteht aus insgesamt sechs Elementen, die alle miteinander zusammenhängen und bei der Implementierung in einem Unternehmen berücksichtigt werden müssen:

1 BUSINESS IMPACT ANALYSE (BIA) 
Beginnen Sie mit einer umfassenden Analyse aller wesentlichen Risiken und Geschäftsprozesse via BIA – diese identifiziert einzelne Geschäftsprozesse nach intern genau festgelegten Bewertungskriterien und ordnet sie nach Schlüsselfaktoren. Gehen Sie von einem vollständigen Ausfall eines Geschäftsprozesses aus und identifizieren Sie, wann dieser Ausfall für das gesamte Unternehmen kritisch ist. Anschliessend wird festgestellt, ob diese Geschäftsprozesse „wichtig genug“ sind, um durch das Konzept der Dringlichkeit geschützt zu werden.

2 BCM POLICY & GOVERNANCE
Ziel der BCM-Policy ist es, den Rahmen für das betriebliche Kontinuitätsmanagement zu definieren und die notwendigen Funktionen, Aufgaben und Verantwortlichkeiten klar zu definieren (Stichwort Governance). So wissen im Krisenfall alle, wer was zu tun hat.

3 BUSINESS CONTINUITY STRATEGIES & BCM PLANS
Dies lässt sich vor allem mit der Frage „Was ist erforderlich, damit der Geschäftsprozess wie gewohnt wieder anläuft?“ beantworten. Identifizieren Sie, welche Ressourcen für die fünf Phasen des „Neustarts“ benötigt werden; diese Phasen werden wie folgt benannt: Sofortmassnahmen, Neustart des Notfallbetriebs, Wiederaufnahme des Normalbetriebs und Wiederaufbereitung.
Auf Basis einer klassischen Kosten-Nutzen-Analyse werden dann Notfallpläne für die einzelnen abzusichernden Prozessstufen erstellt. Diese sind sehr individuell und müssen von Unternehmen zu Unternehmen immer wieder neu bewertet und definiert werden. Um festzustellen, ob das implementierte BCM-System in einer Notfallsituation effektiv funktioniert, sollte ein effizienter und belastbarer Notfallplan bereitgestellt werden.  Die Anforderungen an ein BCM-System werden unter anderem durch die Norm ISO 22301 und eine Reihe weiterer Richtlinien oder Best Practices definiert, die Unternehmen bei der Festlegung, dem Betrieb und der Optimierung von Praxisnormen unterstützen.

4 CRISIS MANAGEMENT
Wie bereits erwähnt, müssen Vorsorgemassnahmen getroffen werden, damit ein Unternehmen eine Krise überstehen kann. Dazu gehören neben der Definition von Rollen und Verantwortlichkeiten im Krisenfall auch die Implementierung von Alarmkanälen und Krisenkommunikationskanälen zur Eindämmung und Überwachung von Krisen. Eine effektive, hierarchiefreie interne Krisenkommunikation ist unerlässlich!

5 VALIDATION AND TESTING AND CONTINUAL IMPROVEMENT
Um die Wirksamkeit einzelner und fachübergreifender Massnahmen und Notfallpläne zu überprüfen, müssen regelmässige Tests und Notfallübungen geplant und durchgeführt werden, ähnlich wie bei internen Audits. Integrieren Sie die durch regelmässige Überprüfungen erzielten Ergebnisse in das bestehende Managementsystem, um es kontinuierlich zu verbessern.

Concept of Innovation planning and planning idea chess competition with futuristic graphic icon, white chess board, and black color tone over a background of financial stock lines. Generative AI

Handfeste Vorteile von BCM

Business Continuity Management zielt darauf ab, die Widerstandsfähigkeit zu erhöhen, damit ein Unternehmen einen teilweisen oder vollständigen Ausfall überstehen kann. Zu den Vorteilen eines effektiven BCM-Programms gehören:

  • Die proaktive Identifizierung von Betriebsrisiken
  • Die Fähigkeit, diese Risiken zu mindern und zu verwalten
  • Die Fähigkeit zur Bewältigung nicht versicherbarer Risiken wie z. B. Image- und Reputationsrisiken
  • Die Fähigkeit, effektiv auf grössere Störungen zu reagieren
  • Der Wettbewerbsvorteil durch die nachgewiesene Fähigkeit, den Kundenservice auch bei erheblichen Störungen aufrechtzuerhalten.
Disaster Recovery Plan, DRP
  • Prüfung des existierenden BCM-Systems
  • Begleitung bei der Zertifizierung nach ISO 22301
  • Einführung eines nachhaltigen BCM-Systems und Erstellung von BCM-Plänen
  • BCM-Test und BCM-Übungen

Sie wollen mehr über unsere Lösungen, Anwendungsbeispiele und Best Practices zur Angriffsabwehr erfahren?

Kontaktieren Sie uns.

Business Continuity Plan

Dieser Plan leistet einen wesentlichen Beitrag an die nachhaltige Ertragssicherung und Erreichung der finanziellen und strategischen Zielsetzungen.

BUSINESS CONTINUITY & DISASTER RECOVERY PLAN (BCDR PLAN)

Sie sollten Business Continuity & Disaster Recovery Pläne (BCDR) haben, um folgendes abzudecken:

  • Verlust von Menschen / Ressourcen
  • Verlust der Infrastruktur
  • Verlust des Arbeitsbereichs (Gebäude, Räumlichkeiten)
  • Verlust der Lieferkette (Ausfall Lieferant, Ausfall ICT Provider, usw.)
  • Imageeinbussen
Inscription crisis on blurred city background. Conceptual concept 2020.
Bildschirmfoto 2023-05-20 um 17.55.32

Viele Unternehmen erkennen, dass Katastrophen Nebenwirkungen haben können, die nicht durch Versicherungen abgedeckt sind. Ein gut konzipierter Business Continuity- und Disaster Recovery-Plan kann diese Faktoren jedoch angehen. Der BCDR-Plan kann auch verwendet werden, um sich einen Vorteil gegenüber Wettbewerbern zu verschaffen, die in ihren Ausschreibungsunterlagen keine Business-Continuity- und Disaster-Recovery-Pläne nachweisen können.

Das Bewusstsein und Engagement von Management und Mitarbeitern erhöht die Widerstandsfähigkeit und verbessert die Fähigkeit der Arbeitnehmer, sich anzupassen und Störungen zu überwinden. Wenn es um Resilienz geht, ist es wichtig, sich bewusst zu sein, dass es zu Störungen kommt. Wenn jedoch BCM-Vorkehrungen getroffen werden, ist das Unternehmen bereit. Letztendlich sind die Mitarbeiter durch BCM-Praxis und erhöhte Widerstandsfähigkeit psychologisch widerstandsfähiger gegenüber zukünftigen Störungen.

VERTRAUEN IST DER ANFANG VON ALLEM!

WIR SIND DER LEUCHTTURM IM STURM UND SCHÜTZEN IHREN KÖNIG!

Sind Sie auf den nächsten
Geschäftsprozessausfall genügend vorbereitet?

Für den Ernstfall gewappnet

1.

Business
Impact
Analyse

2.

BCM Policies
und
Strategies

3.

Business
Continuity
Plans

4.

Crisis
Management

5.

Validation
and
testing

JETZT BERATEN LASSEN

Wir sind für Ihre Fragen rund um Ihre Sicherheit da.

Zusätzlich zu unserem Beratungsangebot bieten wir auch Seminare und einen Zertifikatslehrgang zum Thema Risikomanagement in unserem Seminarzentrum oder individuell bei Ihnen im Betrieb an.

Future Logo colour trans

WIR BERATEN SIE GERNE ZU IHREM PROJEKT
Sie haben eine spezielle Anfrage oder möchten mehr erfahren? Als zuverlässiger Partner stehen wir gerne zur Seite, von der Beratung bis hin zur Umsetzung. Ob Cyber-Intelligence, Cyber-Security, Crisis Management, Crisis Communication oder Risk Management – wir sind gerne Ihr Ansprechpartner.

Future Intelligence Group 

Zentrum-Riedpark
Zürcherstrasse 17
Postfach
CH-8173 Neerach/Zürich

Mailanfrage stellen

KONTAKTFORMULAR ANFRAGE
Jetzt unverbindliche Beratung vereinbaren

Future Intelligence Group
de_DE