Andere Cookies sind konfigurierbar.
Der Geschäftskontinuitätsplan
Was ein echter Plan beinhaltet, wie man einen Plan schreibt, der auch unter Druck funktioniert, und welche Fehler dazu führen, dass Pläne genau dann scheitern, wenn sie gebraucht werden.
Ein Business Continuity Plan (BCP) ist ein dokumentiertes und eingeübtes Maßnahmenpaket, das die Aufrechterhaltung der kritischen Geschäftsprozesse einer Organisation auch bei Störungen gewährleistet. Er ist ein Ergebnis eines umfassenderen Business Continuity Management Programms und seine Qualität hängt maßgeblich von der zugrundeliegenden Analyse und den durchgeführten Übungen ab.
Wie man einen funktionierenden Plan schreibt
1. Beginnen Sie mit der Geschäftsauswirkungsanalyse
Beginnen Sie nicht mit dem Schreiben von Verfahrensanweisungen. Identifizieren Sie die Aktivitäten, deren Unterbrechung am meisten schmerzt, die Ressourcen, von denen jede abhängt (Personal, Systeme, Räumlichkeiten, Lieferanten, Daten), und zwei Kennzahlen für jede Aktivität: das Recovery Time Objective (RTO), wie schnell die Aktivitäten wiederhergestellt sein müssen, und das Recovery Point Objective (RPO), wie viel Datenverlust tolerierbar ist.
2. Strategien auswählen, bevor Verfahrensanweisungen verfasst werden
Für jede kritische Aktivität muss entschieden werden, wie die Kontinuität tatsächlich sichergestellt wird: alternative Räumlichkeiten oder Homeoffice, manuelle Umgehungslösungen, alternative Lieferanten, Systemausfallsicherung oder die Akzeptanz eines definierten Ausfalls. Der Plan dokumentiert bereits getroffene Entscheidungen, sodass niemand um 3:00 Uhr eine Strategie entwickeln muss.
3. Schreiben Sie für den Leser unter Stress
Kurze, nummerierte Aktionen, benannte Rollen, aktuelle Kontaktdaten und klare Aktivierungskriterien, die festlegen, wer den Plan bei welchen Auslösern aktivieren darf. Falls ein kompetenter Stellvertreter, der den Plan noch nie gesehen hat, ihn nicht befolgen kann, muss er überarbeitet werden.
4. Üben Sie es, dann reparieren Sie es
Eine einfache Desktop-Analyse deckt Schwachstellen schnell auf; eine Szenario-Übung findet die entscheidenden. Jede Übung schließt mit einer Liste von Korrekturmaßnahmen und einem Verantwortlichen für jeden Punkt ab. Unsere Übungsprogramme, darunter auch Operation HELVETIA, sind genau dafür konzipiert.
Der häufigste Fehler ist nicht ein fehlender Abschnitt. Es ist vielmehr ein Plan, der zwar zur Befriedigung eines Prüfers erstellt wurde, aber nicht umgesetzt werden soll, und der dann ungenutzt bleibt, mit Kontaktlisten, die achtzehn Monate alt sind.
Was ist ein Geschäftskontinuitätsplan?
Ein Business Continuity Plan (BCP) ist die dokumentierte Abfolge von Verfahren, die eine Organisation befolgt, um ihre kritischen Geschäftsprozesse während einer Störung aufrechtzuerhalten und innerhalb definierter Zeiträume wieder in den Normalzustand zu versetzen. Er legt fest, wer in welcher Reihenfolge, mit welchen Ressourcen und mit welchen Wiederherstellungszielen handelt.
Worin unterscheidet sich ein Business Continuity Plan (BCP) von einem Disaster Recovery Plan?
Ein Notfallwiederherstellungsplan umfasst üblicherweise die IT-Komponente: die Wiederherstellung von Systemen und Daten. Ein Geschäftskontinuitätsplan deckt das gesamte Unternehmen ab: Mitarbeiter, Räumlichkeiten, Lieferanten, Kommunikation und Prozesse, wobei die IT-Wiederherstellung ein Teilbereich ist.
Wie oft sollte ein Notfallplan aktualisiert werden?
Überprüfen Sie den Plan mindestens jährlich, nach jeder Übung und nach jeder wesentlichen Änderung: neue Räumlichkeiten, neuer wichtiger Lieferant, Umstrukturierung, neues System oder ein tatsächliches Ereignis. Ein Plan, der in den letzten zwölf Monaten nicht geübt wurde, gilt als unerprobt.
Wem sollte der Plan gehören?
Ein namentlich genannter leitender Verantwortlicher ist für die Aktualität des Plans zuständig, wobei jede Wiederherstellungsmaßnahme einer bestimmten Rolle und nicht nur einem Personennamen zugeordnet ist, sodass der Plan auch bei Personalwechseln Bestand hat. Kontinuität ist eine Führungsaufgabe, keine Angelegenheit der IT-Abteilung.
Holen Sie sich um 3:00 Uhr einen Plan, dem Sie vertrauen können.
Wir erstellen, testen und pflegen Notfallpläne für Organisationen in der Schweiz, der EU und den VAE. Teilen Sie uns Ihren Standort mit, und wir melden uns innerhalb von 24 Stunden.
Vereinbaren Sie einen Beratungstermin