{"id":5089,"date":"2020-04-24T09:45:46","date_gmt":"2020-04-24T07:45:46","guid":{"rendered":"https:\/\/phronesys.eu\/?p=5089"},"modified":"2024-04-05T12:51:12","modified_gmt":"2024-04-05T10:51:12","slug":"business-continuity-management-nach-iso-22301-als-waffe-gegen-unvorhergesehene-ereignisse","status":"publish","type":"post","link":"https:\/\/wp.phronesys.prod.aws.phronesys.eu\/de\/business-continuity-management-nach-iso-22301-als-waffe-gegen-unvorhergesehene-ereignisse\/","title":{"rendered":"Business Continuity Management (gem\u00e4\u00df ISO 22301), als Waffe gegen unvorhergesehene Umst\u00e4nde"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Coronavirus hat Belgien und so ziemlich die ganze Welt im Griff. Dieser unerwartete und zun\u00e4chst beispiellose St\u00f6rfaktor hat das t\u00e4gliche Leben von Menschen und Unternehmen drastisch ersch\u00fcttert. Diese unsicheren und turbulenten Krisenzeiten bringen eine Vielzahl von Sorgen und Herausforderungen mit sich. Wir sind uns heute mehr denn je bewusst, dass wir f\u00fcr unvorhergesehene Umst\u00e4nde besser ger\u00fcstet sein m\u00fcssen, um die Kontinuit\u00e4t unserer Gesch\u00e4ftsabl\u00e4ufe zu gew\u00e4hrleisten. Solche unerwarteten Situationen und Marktst\u00f6rungen k\u00f6nnen in der Tat schwerwiegende Folgen f\u00fcr die Ergebnisse und den Ruf eines Unternehmens haben. Wie bei Covid-19 gibt es viele andere Bedrohungen, die unser Gesch\u00e4ft st\u00f6ren k\u00f6nnen, z. B. der Ausfall der IT-Infrastruktur aufgrund von Cyberangriffen, l\u00e4ngere Stromausf\u00e4lle, Terrorismus, l\u00e4ngere Streiks, \u00dcberschwemmungen und so weiter.<\/p>

Business Continuity Management umfasst einen proaktiven Ansatz, der es einer Organisation erm\u00f6glicht, sich auf potenzielle Vorf\u00e4lle und Unterbrechungen ihrer Gesch\u00e4ftst\u00e4tigkeit vorzubereiten und darauf zu reagieren. Ziel ist es, die Auswirkungen von Gesch\u00e4ftsunterbrechungen zu minimieren und die Kontinuit\u00e4t zu gew\u00e4hrleisten, um die Anforderungen von Kunden und anderen Beteiligten jederzeit auf einem akzeptablen Niveau zu erf\u00fcllen.<\/p>

F\u00fcr den strukturierten Aufbau und die Organisation des Business Continuity Management wurde von der ISO eine internationale Norm erstellt, n\u00e4mlich ISO 22301:2019<\/b>. Diese Norm enth\u00e4lt konkrete Anforderungen und ist daher zertifizierbar. Weltweit sind bereits mehrere tausend Zertifikate davon im Umlauf. Daraufhin wurde ein zus\u00e4tzlicher Leitfaden (ISO 22313:2020) mit einigen Pr\u00e4zisierungen verfasst. Die ISO 22301 basiert auf der High Level Structure und hat damit das gleiche Format und Aussehen, wie wir es von ISO 9001 und ISO 14001 kennen. Mit anderen Worten: ein Plan-Do-Check-Act-Ansatz und ein identisches Format (Kontext, F\u00fchrung, Planung, Unterst\u00fctzung, Umsetzung, Bewertung und Verbesserung). Die spezifischen und wesentlichen Elemente sind im Kapitel \u00fcber die Umsetzung enthalten (Kapitel 8 der Norm).<\/span><\/p>

Diese lassen sich in einem F\u00fcnf-Stufen-Plan zusammenfassen:<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Schritt 1 <\/font> - Analyse der Auswirkungen auf das Gesch\u00e4ft<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tEs sollte eine Analyse der potenziellen qualitativen und quantitativen Auswirkungen vorgenommen werden, die ein bestimmtes Ereignis oder ein Zwischenfall auf eine Organisation haben kann. Dazu geh\u00f6ren die Auswirkungen auf die Finanzergebnisse und andere Gesch\u00e4ftsziele, die Auswirkungen auf den Ruf, der Einfluss auf den Betrieb und die Durchlaufzeiten sowie die Einhaltung rechtlicher und vertraglicher Anforderungen. Auf der Grundlage dieser Analyse l\u00e4sst sich absch\u00e4tzen, welche Produkte, Dienstleistungen, Prozesse und Funktionen kritisch und vorrangig sind, sowie die wichtigsten Abh\u00e4ngigkeiten (wie z. B. die vollst\u00e4ndige Abh\u00e4ngigkeit von einem Lieferanten f\u00fcr einen kritischen Rohstoff). In dieser Analysephase werden auch die Zeitrahmen festgelegt, die eingehalten werden m\u00fcssen. So wird beispielsweise die maximal tolerierbare Dauer der Unterbrechung (nach dieser Zeit sind die Auswirkungen nicht mehr hinnehmbar) und die notwendige Wiederherstellungszeit f\u00fcr die Wiederaufnahme des Betriebs festgelegt.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Schritt 2 <\/font> - Risikobewertung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zweck der Risikobewertung ist es, die Organisation in die Lage zu versetzen, ihre Risiken im Zusammenhang mit der m\u00f6glichen St\u00f6rung ihrer vorrangigen T\u00e4tigkeiten (wie in der Auswirkungsanalyse definiert) zu ermitteln, zu analysieren und zu bewerten.<\/p>

Die Risikobewertung ist ein strukturierter Prozess, der darauf abzielt, einige grundlegende Fragen zu beantworten, wie z. B.:<\/p>