Checkliste für eine Business-Impact-Analyse

Was eine Business-Impact-Analyse ist

Eine Business-Impact-Analyse ist der Prozess, bei dem Sie Ihre kritischen Geschäftsfunktionen durchgehen und beurteilen, was mit jeder einzelnen geschehen würde, wenn der Betrieb unterbrochen würde. Statt Risiken abstrakt zu betrachten, verknüpft sie jedes Unterbrechungsszenario mit bestimmten Funktionen und fragt, wie sich die Auswirkung in praktischer Hinsicht darstellen würde. Die Analyse in dieser Checkliste ist um drei Teile herum aufgebaut: eine **Übersicht**, eine Reihe von **Bewertungen der Geschäftsfunktionen** und die Abzeichnungsdetails. Die Übersicht setzt den Rahmen für die Bewertung. Die Arbeit Funktion für Funktion liefert die inhaltlichen Ergebnisse.

Warum es wichtig ist

Unterbrechungen betreffen selten jeden Teil eines Unternehmens gleichermaßen. Ein Ausfall in einer Funktion kann mit kaum sichtbarem Schaden aufgefangen werden, während derselbe Ausfall an anderer Stelle den Betrieb vollständig zum Erliegen bringen kann. Wenn Sie die Auswirkungen Funktion für Funktion durchgehen, sehen Sie, wo Ihre Exposition wirklich liegt. Den potenziellen Verlust zu quantifizieren ist wichtig, weil Schwere und Kosten nicht immer Hand in Hand gehen. Eine betrieblich ernste Unterbrechung kann mit mäßigem Aufwand behoben werden; eine andere mag im Alltag handhabbar erscheinen, aber eine viel größere finanzielle Konsequenz nach sich ziehen. Die Checkliste erfasst sowohl die **Gesamtbewertung der Auswirkungsschwere** auf einer Skala von 1–10 als auch den **geschätzten potenziellen finanziellen Verlust in USD**, sodass beide verglichen werden können. Die Erfassung der **erforderlichen Mindestzeit bis zur Wiederherstellung** vervollständigt das Bild. Ein Wert in Stunden legt fest, wie lange eine Funktion ausfallen kann, bevor sich die Auswirkung verstärkt. Dieser Wert ist es, um den herum die Kontinuitätsplanung aufgebaut wird: welche Funktionen zuerst wiederhergestellt werden müssen und wie schnell.

Was eine gute Business-Impact-Analyse abdeckt

Eine vollständige Bewertung sollte alle Funktionen abdecken, von denen Ihr Unternehmen abhängt. Diese Checkliste behandelt acht: **Betrieb, Finanzen & Rechnungswesen, Informationstechnologie, Personalwesen, Kundenservice, Lieferkette & Logistik, Vertrieb & Marketing sowie Recht & Compliance.** Für jede einzelne erfassen Sie die primär betroffene Aktivität und arbeiten die Unterbrechung im Hinblick darauf durch. Für jedes Szenario halten Sie Folgendes fest: - das **bewertete Ereignis- oder Unterbrechungsszenario** und die **primär betroffene Geschäftsaktivität** - die **Gesamtbewertung der Auswirkungsschwere** auf einer Skala von 1–10 - den **geschätzten potenziellen finanziellen Verlust** in USD - die **erforderliche Mindestzeit bis zur Wiederherstellung** in Stunden - die **umgesetzten oder geplanten präventiven und mildernden Maßnahmen** Milderungsmaßnahmen neben den Auswirkungsergebnissen zu erfassen, hält die Übung praktisch. Eine Analyse, die nur den Schaden misst, sagt Ihnen, was gefährdet ist; zu erfassen, was umgesetzt oder geplant ist, sagt Ihnen, was dagegen getan wird. Das Auslassen einer der acht Funktionen hinterlässt eine Lücke im Bild. Wenn eine Funktion wirklich nicht relevant ist, vermerken Sie das ausdrücklich, statt sie zu übergehen, damit ein Leser sehen kann, dass die Entscheidung bewusst getroffen wurde.

Wie man sie durchführt

Beginnen Sie mit den Bewertungsdetails: **durchgeführt am**, **erstellt von** und **Standort**. Diese legen fest, wann die Analyse durchgeführt wurde und wer dafür verantwortlich ist. Arbeiten Sie die Geschäftsfunktionen eine nach der anderen durch. **Identifizieren** Sie für jede das **bewertete Ereignis- oder Unterbrechungsszenario** und die **primär betroffene Geschäftsaktivität**, bewerten Sie dann die Gesamtschwere der Auswirkung und schätzen Sie den potenziellen finanziellen Verlust. Bleiben Sie bei der Skala von 1–10 für die Schwere und erfassen Sie den Verlust in USD, damit die Zahlen über die Funktionen hinweg vergleichbar sind. Halten Sie für jede Funktion die **erforderliche Mindestzeit bis zur Wiederherstellung in Stunden** fest und notieren Sie die **umgesetzten oder geplanten präventiven und mildernden Maßnahmen**. Seien Sie konkret dabei, ob eine Maßnahme bereits vorhanden oder noch geplant ist — dieser Unterschied ist für jeden wichtig, der die Analyse später liest. Schließen Sie die Bewertung mit der **Unterschrift** und der Zeit **abgeschlossen um** ab und erfassen Sie das **tatsächliche Startdatum der Prüfung** und das **tatsächliche Enddatum der Prüfung**. Nach Abschluss ist das Dokument eine Grundlage für die Kontinuitätsplanung und für die Priorisierung der Risikominderung dort, wo die Auswirkung und die Kosten am größten sind.

Häufig gestellte Fragen

Verwenden Sie eine Skala von 1–10, um die Auswirkungsschwere jedes Szenarios zu bewerten. Erfassen Sie die Bewertung neben der betroffenen Geschäftsfunktion, damit Szenarien mit hoher Schwere und hohen Kosten vor solchen mit geringerer Auswirkung priorisiert werden können.

Die Checkliste fordert Sie auf, den potenziellen finanziellen Verlust in USD zu schätzen. Dies liefert einen Geldbetrag, der die Schwerebewertung ergänzt. Es ist eine Schätzung zum Vergleich von Szenarien, keine gebuchte Kostenposition.

Sie erfassen die erforderliche Mindestzeit bis zur Wiederherstellung in Stunden. Diese legt fest, wie lange die Geschäftsfunktion ausfallen kann, bevor die Auswirkung unannehmbar wird, und sie ist eine der Eingangsgrößen für die Kontinuitätsplanung.

Die Checkliste deckt Betrieb, Finanzen und Rechnungswesen, Informationstechnologie, Personalwesen, Kundenservice, Lieferkette und Logistik, Vertrieb und Marketing sowie Recht und Compliance ab. Für jede Funktion erfassen Sie die betroffene Aktivität, die Schwerebewertung, den geschätzten finanziellen Verlust, die Mindestzeit bis zur Wiederherstellung und die umgesetzten oder geplanten präventiven und mildernden Maßnahmen.

Die Checkliste fordert Sie auf, das bewertete Ereignis- oder Unterbrechungsszenario und die primär betroffene Geschäftsaktivität zu identifizieren, bevor Sie die Schwere bewerten oder den Verlust schätzen. Dadurch bleibt die Bewertung jedes Szenarios an eine bestimmte, benannte Unterbrechung gebunden.

Sie erfassen präventive und mildernde Maßnahmen, die umgesetzt oder geplant sind. An diesem Punkt wird die Analyse zu einer Aufzeichnung dessen, was tatsächlich getan wird, um die Auswirkung des Szenarios zu verringern.

Verfasst von

Marion Heinz

Editor

Content writer with a background in Information Management, translating complex industrial and digital transformation topics into clear, actionable insights. Keen on international collaboration and multilingual exchange.

LinkedIn-Profil ansehen