Sprechen Sie „Business Continuity“? Die essentielle Sprache der organisatorischen Resilienz

Für Einsteiger im Bereich Business Continuity kann es mitunter so wirken, als sprächen erfahrene Experten eine Fremdsprache. Wie in den meisten Disziplinen hat sich im Laufe der Zeit eine Vielzahl kryptischer Akronyme und verwirrender Fachbegriffe entwickelt.

Branchenveteranen verwenden diese Begriffe scheinbar mühelos, und es ist klar, dass sie etwas bedeuten, da diejenigen, die „dazugehören“, sie perfekt verstehen. Wir verstehen aber, dass das alles für diejenigen, die nicht eingeweiht sind, verwirrend erscheinen kann.

Um Verständnisbarrieren abzubauen, bietet Resilience Guard hier einen Leitfaden zu einigen der gebräuchlichsten Begriffe aus den Bereichen Geschäftskontinuität und Krisenmanagement. Die Liste ist zwar nicht vollständig, bietet Ihnen aber hoffentlich einen guten Ausgangspunkt:

Erklärung des Fachjargons zur Geschäftskontinuität

• ALARP (oder Risiko)
• Ein Begriff aus dem Risikomanagement, der „so gering wie vernünftigerweise praktikabel“ bedeutet.
• Sicherheit
• Der Prozess, mit dem eine Organisation ihre Fähigkeit zum Business Continuity Management überprüft.
• AToD
• Kurzform für „Zum Zeitpunkt einer Katastrophe“.
• Battle Box
• Oftmals handelt es sich buchstäblich um eine Kiste, in der wichtige Informationen (wie Kontaktdaten von Mitarbeitern, externe Dienstleister für die Datenwiederherstellung) und Ausrüstung (wie Stifte, Taschenlampen, Ersatzbatterien) aufbewahrt werden, die sich im Katastrophenfall als nützlich erweisen könnten.
• BAU
• Business as usual – im wörtlichen Sinne bedeutet dies den normalen Geschäftsablauf und wird häufig verwendet, um zu beschreiben, wie Aktivitäten nach einer Betriebsunterbrechung wieder zum Normalzustand zurückkehren.
• BC
• Geschäftskontinuität – Definiert als die strategische und taktische Fähigkeit der Organisation, Vorfälle und Geschäftsunterbrechungen zu planen und darauf zu reagieren, um den Geschäftsbetrieb auf einem akzeptablen, vordefinierten Niveau aufrechtzuerhalten.
• BCM
• Business Continuity Management (BC) ist ein ganzheitlicher Managementprozess, der potenzielle Bedrohungen für eine Organisation und deren Auswirkungen auf den Geschäftsbetrieb identifiziert. BC bietet einen Rahmen für den Aufbau organisatorischer Resilienz: die Fähigkeit einer Organisation, effektiv zu reagieren und die Interessen ihrer wichtigsten Stakeholder sowie ihren Ruf zu schützen.
• BCP
• Notfallplan – Eine dokumentierte Sammlung von Verfahren und Informationen, die entwickelt und stets auf dem neuesten Stand gehalten wird, um im Falle eines potenziell störenden Ereignisses eingesetzt werden zu können und es dem Unternehmen zu ermöglichen, seine kritischen Produkte und Dienstleistungen wie gewohnt weiterzuführen.
• BCMS
• Business-Continuity-Management-System – Ein übergreifendes Managementsystem, das die Geschäftskontinuität einer Organisation implementiert, betreibt, überwacht, überprüft und verbessert.
• BIA
• Geschäftsauswirkungsanalyse – der Prozess der Analyse von Geschäftsfunktionen und der Auswirkungen, die eine Geschäftsunterbrechung auf diese haben könnte.
• Blaulichtdienste
• Dieser Begriff wird vorwiegend in Großbritannien verwendet und dient dort umgangssprachlich zur Bezeichnung der Rettungsdienste Polizei, Feuerwehr und Rettungsdienst.
• Campus
• Eine Gruppe von Gebäuden, die geografisch zusammengehören und möglicherweise ein zusammenhängendes System von Geschäftskontinuitätsplänen bilden.
• Kalte Stelle
• Ein Rechenzentrum oder Arbeitsbereich, der mit der entsprechenden Klimatisierung, elektrischen Anschlüssen, Kommunikationsmöglichkeiten, konfigurierbarem Raum und Zugang ausgestattet ist, um die Installation von Geräten durch Schlüsselkräfte zu ermöglichen, die mit der Wiederaufnahme des Betriebs beauftragt sind.
• CMT
• Krisenmanagementteam – Eine Gruppe von designierten Personen, die für die Entwicklung und Umsetzung eines umfassenden Plans zur Reaktion auf ein Störereignis verantwortlich ist. Das Team besteht aus einem Kernteam von Entscheidungsträgern, die in Krisenmanagement geschult und auf jede Situation vorbereitet sind.
• Während in den meisten Ländern die Begriffe „Krise“ und „Vorfall“ synonym verwendet werden, bezieht sich der Begriff „Krise“ im Vereinigten Königreich im Allgemeinen auf großflächige Vorfälle, an denen die Rettungsdienste beteiligt sind, während für normales BCM der Begriff „Vorfallsmanagement“ verwendet wird.
• Eigener Arbeitsbereich
• Der Arbeitsbereich wird ausschließlich von einer einzelnen Organisation genutzt und ist sofort einsatzbereit konfiguriert.
• Desktop-Übung (auch bekannt als Tischübung)
• Eine Technik zur Übung von Notfallteams, bei der die Teilnehmer die geplanten Maßnahmen besprechen und erläutern, diese aber nicht tatsächlich ausführen. Eine solche Übung kann mit einem oder mehreren Teams durchgeführt werden, typischerweise unter Anleitung von Übungsleitern.
• Katastrophenerklärung
• Die benannten Mitarbeiter sollten mit den vom BCM- oder DR-Lenkungsausschuss festgelegten Bewertungskriterien für die Unterscheidung zwischen einem Vorfall und einer Katastrophe sowie mit dem Meldeverfahren im Katastrophenfall vertraut sein. In der Regel ist für die Inanspruchnahme von Leistungen Dritter oder die Geltendmachung eines Versicherungsanspruchs eine formelle Katastrophenerklärung erforderlich.
• DR
• Disaster Recovery – der Prozess der Wiederherstellung von IT-Systemen nach einem Vorfall.
• Übung
• Der Begriff wird verwendet, um das Einüben der Rollen von Teammitgliedern und Mitarbeitern sowie das Testen der Wiederherstellung der Systeme einer Organisation – einschließlich Technologie, Telefonie und Verwaltung – zu beschreiben, um die Wirksamkeit eines Geschäftskontinuitätsplans zu demonstrieren.
• Beliebte Website
• Eine Einrichtung, die mit IT-, Telekommunikations- und Infrastruktur ausgestattet ist und zur Wiederherstellung von IT- und Telefoniefunktionen genutzt werden kann. Wenn die Einrichtung für Geschäftsanwender konzipiert ist, wird sie üblicherweise als Workspace-Recovery-Standort bezeichnet.
• IMT
• Einsatzleitungsteam – Eine Gruppe von Personen, die für die Entwicklung und Umsetzung eines umfassenden Plans zur Reaktion auf einen Störfall verantwortlich ist. Das Team besteht aus einem Kernteam von Entscheidungsträgern, die in Einsatzleitung geschult und auf jede Situation vorbereitet sind.
• Aufruf
• Eine formelle Erklärung, dass der Notfallplan einer Organisation aktiviert werden muss, um im Falle einer Betriebsunterbrechung weiterhin wichtige Produkte und Dienstleistungen anbieten zu können.
• ITDR
• Bezieht sich auf die reinen IT-Aspekte der Notfallwiederherstellung, insbesondere auf die Wiederherstellung der IT auf das erforderliche Niveau, um die kritischen Geschäftsfunktionen einer Organisation innerhalb eines vorher festgelegten Zeitraums nach einer Störung auf ein akzeptables Niveau zu bringen.
• KPI
• Leistungskennzahlen – Vergleichsmessungen basierend auf den Zielen und Vorgaben der Organisation sowie der Branchenpraxis.
• MTDL
• Maximal tolerierbarer Datenverlust – Der maximale Verlust an Informationen (elektronischen und anderen Daten), den eine Organisation verkraften kann. Das Alter der Daten könnte eine operative Wiederherstellung unmöglich machen, oder der Wert der verlorenen Daten könnte so erheblich sein, dass die Geschäftsfähigkeit gefährdet ist.
• MTPoD
• Maximal tolerierbare Ausfallzeit – die Zeitspanne, die eine Organisation im Falle einer Katastrophe verkraften kann und nach der ihre Überlebensfähigkeit gefährdet ist, wenn die Produkt- oder Dienstleistungserbringung nicht wieder aufgenommen werden kann.
• Ausfall
• Ein Zeitraum, in dem IT-Dienste und -Systeme nicht verfügbar sind. Für andere Anlagen und Geräte wird üblicherweise der Begriff „Ausfallzeit“ verwendet.
• PDCA
• Abkürzung für Planen, Durchführen, Überprüfen, Handeln – Dies ist das Modell, das als Rahmen für alle Managementsysteme, einschließlich Business-Continuity-Management-Systeme, verwendet wird.
• Restrisiko
• Das verbleibende Risikoniveau, nachdem alle kosteneffektiven Maßnahmen zur Minderung der Auswirkungen, der Wahrscheinlichkeit und der Folgen eines bestimmten Risikos gemäß der Risikobereitschaft einer Organisation ergriffen wurden.
• Risikobereitschaft
• Das Ausmaß an Risiko, dem eine Organisation zu jedem Zeitpunkt ausgesetzt zu sein bereit ist.
• RPO
• Wiederherstellungspunktziel – Das Ziel, das für den Status und die Verfügbarkeit von Daten (elektronisch und in Papierform) zu Beginn des Wiederherstellungsprozesses festgelegt wird. Im Kontext der IT-Notfallwiederherstellung (ITDR) entspricht es dem genauen Zeitpunkt, zu dem Daten und Transaktionen wiederhergestellt sein müssen, beispielsweise Geschäftsschluss oder letzte Datensicherung.
• RTO
• Recovery Time Objective (RTO) – Die Zielzeit für die Wiederaufnahme der Lieferung eines Produkts oder einer Dienstleistung auf ein akzeptables Niveau – entweder vollständig oder teilweise – nach deren Unterbrechung.
• SLA
• Service Level Agreement – ​​Eine Vereinbarung zwischen einem Dienstleister und einem Kunden, die den Umfang, die Qualität und die Pünktlichkeit der Leistungserbringung definiert.
• Simulation
• Die Simulation ist ein Prozess, bei dem die Mitglieder des Krisenreaktionsteams alle Maßnahmen durchführen, die sie im Falle der Aktivierung des Krisenplans ergreifen würden. Sie kann ein oder mehrere Krisenreaktionsteams einbeziehen und wird unter Bedingungen durchgeführt, die eine reale Betriebsunterbrechung simulieren.
• SPOF
• Single Point of Failure – Ein Dienst, eine Aktivität oder ein Prozess, für den es keine Alternative gibt, was bedeutet, dass der Verlust dieses Elements zum Totalausfall einer unternehmenskritischen Aktivität führen könnte.
• Syndizierter Dienst
• Ein Arbeitsbereich, der von einer begrenzten Anzahl von Organisationen gemeinsam genutzt wird und für die allgemeine Nutzung und nicht für eine einzelne Organisation eingerichtet ist.
• Syndizierungsquote
• Die Anzahl der Verkäufe eines bestimmten Arbeitsbereichs durch einen Drittanbieter. Diese Kennzahl ist wichtig, da die Verfügbarkeit eines Arbeitsbereichs zum Zeitpunkt eines Vorfalls nach dem Prinzip „Wer zuerst kommt, mahlt zuerst“ oder mit reduzierter Zuteilung erfolgen kann.
• Virtuelle Kampfbox
• Eine elektronische Form eines Speicherorts im Internet, Intranet oder in der Cloud, sodass Daten und Informationen nach einem Vorfall sofort verfügbar und für das Incident Management Team zugänglich sind.
• KRIEG
• Wiederherstellung des Arbeitsbereichs – Wiederherstellung der Bürotätigkeiten an einem alternativen Standort, der Schreibtische, Telefonie, Bürosysteme und Netzwerkfähigkeit bietet.
• Warme Website
• Ein designierter Ausweichstandort ist so ausgestattet und gewartet, dass das Unternehmen seine wesentlichen Abläufe wiederaufnehmen kann, bevor deren Ausfall die Existenzgrundlage gefährdet. Es gibt jedoch keine klare Trennlinie zwischen einem „warmen“ und einem „heißen“ Standort, obwohl die Wiederherstellung an einem „heißen“ Standort nahezu sofort erfolgen kann, während sie an einem „warmen“ Standort mehrere Stunden dauern kann.
• Großflächige Katastrophe
• Ein katastrophales Ereignis wie ein Terroranschlag oder ein Industrieunfall, der ein großes geografisches Gebiet betrifft und den Einsatz von Rettungsdiensten (oder sogar des Militärs) erfordert.
• WRC
• Workplace Recovery Center – ein voll ausgestatteter alternativer Arbeitsbereich, der von Mitarbeitern genutzt werden kann, falls ihre normalen Räumlichkeiten oder die Technologie und Kommunikationsmittel, die sie zur Erledigung ihrer Arbeit benötigen, aus irgendeinem Grund nicht verfügbar sind.

Wenn Sie mit einem Experten für Geschäftskontinuität über einen beliebigen Aspekt der Geschäftskontinuität oder des Krisenmanagements sprechen möchten, Kontaktieren Sie uns.