Wie wird Betriebskontinuitätsplanung durchgeführt?

Die Betriebskontinuitätsplanung, auch Geschäftskontinuitätsplanung oder Business Continuity Planning (BCP) genannt, bereitet ein Unternehmen systematisch auf unvorhergesehene Ereignisse vor, die den Geschäftsbetrieb erheblich stören können. Ziel ist, den Betrieb schnell wiederherzustellen und finanzielle Schäden und Reputationsschäden zu begrenzen.

Phasen der Betriebskontinuitätsplanung

• Risikoanalyse und Bewertung: Interne und externe Risiken, die den Geschäftsbetrieb beeinträchtigen können, werden identifiziert und nach Eintrittswahrscheinlichkeit und möglichen Auswirkungen bewertet. Daraus ergibt sich der vorrangige Handlungsbedarf.
• Business Impact Analysis (BIA): Untersucht wird, welche Geschäftsprozesse für den Fortbestand kritisch sind und welche Ressourcen wie Personal, Technik und Informationen sie benötigen. Die BIA legt kritische Zeitfenster für die Wiederherstellung fest.
• Strategieentwicklung: Auf Basis von Risiko- und Auswirkungsanalyse entstehen Strategien, die kritische Prozesse schützen und im Notfall schnell wiederherstellen, etwa Ausweichstandorte, ausfallsichere IT oder Vorkehrungen für kritische Lieferketten.
• Planerstellung: Strategien und Maßnahmen fließen in einen Betriebskontinuitätsplan mit Handlungsanweisungen für den Notfall, Kontaktlisten, Anleitungen zur Datenwiederherstellung und zugeordneten Verantwortlichkeiten.
• Training und Test: Die Beschäftigten werden in ihren Rollen geschult. Regelmäßige Übungen und Tests prüfen die Funktionsfähigkeit des Plans und decken Schwachstellen auf.
• Pflege und Überprüfung: Der Plan wird regelmäßig überprüft und an Veränderungen im Geschäftsbetrieb, neue Risiken und Erkenntnisse aus Übungen angepasst.

Normen

International beschreibt die Norm ISO 22301 ein systematisches Vorgehen für das Business Continuity Management und unterstützt Unternehmen bei der Umsetzung.

Nutzen

Eine sorgfältige Betriebskontinuitätsplanung stärkt die Widerstandsfähigkeit gegenüber Störungen und sorgt dafür, dass kritische Geschäftsprozesse auch in Krisen fortgeführt werden können.

Die Betriebskontinuitätsplanung ist Teil des Business Continuity Managements (BCM), das den gesamten Managementprozess beschreibt.

Häufige Fragen zu Betriebskontinuitätsplanung

Was versteht man unter Betriebskontinuitätsplanung?

Einen prozessorientierten Ansatz, der kritische Geschäftsprozesse vor Bedrohungen und Ausfällen schützt. Er umfasst Strategien und Pläne, damit eine Organisation bei einer Störung handlungsfähig bleibt. Die Betriebskontinuitätsplanung ist Teil des Business Continuity Managements (BCM).

Für wen ist ein Betriebskontinuitätsplan besonders wichtig?

Grundsätzlich für jedes Unternehmen, weil jedes Risiken ausgesetzt ist, die den Betrieb beeinträchtigen können. Besonders kritisch ist er in Branchen wie Finanzdienstleistungen, Gesundheitswesen und IT-Dienstleistungen, in denen Ausfallzeiten unmittelbare und schwerwiegende Folgen haben.

Welche grundlegenden Schritte sind erforderlich?

Eine Business Impact Analysis ermittelt die wesentlichen Geschäftsprozesse und die Folgen ihres Ausfalls. Die Risikobewertung analysiert Bedrohungen und deren Eintrittswahrscheinlichkeit. Darauf aufbauend entstehen Strategien und Pläne, die den Betrieb aufrechterhalten oder nach einem Vorfall möglichst schnell wiederherstellen.

Wie oft sollte der Plan überprüft werden?

Regelmäßig, in der Praxis meist mindestens einmal im Jahr. Zusätzlich nach größeren Veränderungen im Unternehmen. So bleibt der Plan auf neue Bedrohungen und Veränderungen der Geschäftstätigkeit abgestimmt.

Welche Rolle spielen die Beschäftigten?

Eine zentrale. Schulungen vermitteln die Bedeutung des BCM und das richtige Verhalten im Notfall. Rollen und Verantwortlichkeiten im Kontinuitätsprozess müssen festgelegt und die Beschäftigten darauf vorbereitet werden.

Was sind die größten Schwierigkeiten?

Alle wesentlichen Risiken zu erkennen und zu bewerten, den Plan bei sich wandelnden Geschäftsumgebungen und Technologien aktuell zu halten und die Beschäftigten so einzubinden und zu schulen, dass der Plan im Krisenfall tatsächlich greift.