Was ist ein Business Continuity Plan (BCP) und was sollte er abdecken?

Ein Business Continuity Plan (BCP) legt fest, wie Ihre Organisation während und nach einer Unterbrechung den Betrieb aufrechterhält. Er legt den Zweck des Plans fest, die Geschäftseinheiten, Standorte und Prozesse, die er abdeckt, sowie die Prioritäten für die Wiederherstellung kritischer Funktionen. Die Checkliste führt Sie durch die Definition von Geltungsbereich und Zielen, die Identifizierung der am stärksten gefährdeten Betriebsabläufe und die Dokumentation der Wiederherstellungsstrategien, Rollen und Verantwortlichkeiten, die Schlüsselpersonen während einer Krise befolgen.

Checkliste für den Business Continuity Plan (BCP)

Was ein Business Continuity Plan ist

Ein Business Continuity Plan (BCP) legt fest, wie Ihre Organisation während und nach einer Unterbrechung den Betrieb aufrechterhält. Er legt den Zweck des Plans fest, die Geschäftseinheiten, Standorte und Prozesse, die er abdeckt, sowie die Prioritäten für die Wiederherstellung kritischer Funktionen. Ein BCP konzentriert sich nicht auf einen einzelnen Notfall, sondern nimmt eine breite Perspektive ein: Es identifiziert, welche Betriebsabläufe am wichtigsten sind, was mit dem Unternehmen geschieht, wenn sie ausfallen, und wie sie wieder in Betrieb genommen werden. Diese Checkliste führt Sie strukturiert durch diese Arbeit. Sie bewegt sich vom Geltungsbereich und den Zielen über die am stärksten gefährdeten Betriebsabläufe bis hin zu den Wiederherstellungsstrategien, Rollen, Verantwortlichkeiten und Zeitplänen für jeden einzelnen.

Warum es wichtig ist

Wenn eine Störung eintritt, prägen die in den ersten Stunden getroffenen Entscheidungen, wie viel Boden das Unternehmen verliert. Ein dokumentierter Plan gibt Ihnen eine gemeinsame Referenz für diese Entscheidungen. Er macht deutlich, welche Funktionen bei der Wiederherstellung priorisiert werden, wie viele Menschen betroffen sein könnten und welches Ausmaß an Auswirkungen jeder Vorgang mit sich bringt. Die Checkliste fordert Sie außerdem dazu auf, Ihre allgemeine organisatorische Risikobereitschaft und die aktuelle Vorbereitung jedes Vorgangs zu bewerten. Diese Bewertungen verwandeln ein abstraktes Gefühl der Bereitschaft in etwas, das Sie überprüfen, besprechen und verbessern können.

Was ein guter BCP abdeckt

Ein vollständiger Plan, der auf dieser Checkliste basiert, umfasst: - **Zweck und Prioritäten** — der Hauptzweck des Plans, einschließlich der kritischen Geschäftsfunktionen, die bei einer Notsituation vorrangig wiederhergestellt werden sollen. - **Geltungsbereich** — die Geschäftseinheiten, physischen Standorte und operativen Prozesse, die im Kontinuitätsplan enthalten sind. - **Personal** — die geschätzte Anzahl der Mitarbeitenden, die potenziell von den im Plan abgedeckten Betriebsunterbrechungen betroffen sein könnten, sowie die Rollen und Verantwortlichkeiten, die von Schlüsselpersonen während einer Krise erwartet werden. - **Risikobereitschaft** — eine Bewertung der allgemeinen Bereitschaft der Organisation, auf eine größere Unterbrechung zu reagieren. - **Gefährdete Betriebsabläufe** — eine Beschreibung jeder operativen Tätigkeit, jedes Geschäftsprozesses oder jeder Dienstleistung, mit einer Schweregradbewertung, wie sich eine Unterbrechung auf die Geschäftskontinuität auswirken würde. - **Konsequenzen** — die spezifischen Geschäftsauswirkungen, die zu erwarten sind, wenn ein Betrieb unterbrochen wird oder ausfällt. - **Wiederherstellungsstrategie** — der Aktionsplan zur Wiederherstellung der vollen Funktionsfähigkeit jedes Betriebs. - **Wiederherstellungszeit (RTO)** — die maximal akzeptable Zeit zur Wiederherstellung eines Betriebs nach einer Unterbrechung, erfasst in Stunden. - **Bereitschaft** — eine Bewertung des aktuellen Niveaus der Wiederherstellungsbereitschaft für jeden Betrieb.

Wie man es durchführt

Beginnen Sie damit, die Details der Bewertung zu erfassen: wer sie durchgeführt hat, wer sie vorbereitet hat, den Ort und wann sie stattgefunden hat. Definieren Sie dann den Zweck und den Geltungsbereich des Plans, damit alle, die die Checkliste durcharbeiten, übereinstimmend wissen, was abgedeckt ist. Fahren Sie mit den gefährdeten Betriebsabläufen fort. Beschreiben Sie für jeden operativen Bereich oder jede Abteilung die Tätigkeit oder Dienstleistung, die er erbringt, bewerten Sie die Schwere der Auswirkungen auf die Geschäftskontinuität bei einer Unterbrechung und erläutern Sie die spezifischen Konsequenzen und Geschäftsauswirkungen, die Sie erwarten würden. Definieren Sie von dort aus die Wiederherstellungsstrategie und den Aktionsplan, legen Sie die Wiederherstellungszeit in Stunden fest und bewerten Sie das aktuelle Bereitschaftsniveau. Verwenden Sie die Bewertungen für Schweregrad und Bereitschaft konsistent — Kritisch, Hoch, Mittel oder Niedrig —, damit die Ergebnisse über alle Betriebsabläufe hinweg verglichen und als Ganzes überprüft werden können. Zeichnen Sie den Plan ab und erfassen Sie die Abschlusszeit sowie die tatsächlichen Start- und Enddaten der Prüfung, um die Aufzeichnung vollständig zu halten.

Häufig gestellte Fragen

Sie beginnen damit, den Hauptzweck des Plans zu definieren und festzulegen, welche kritischen Geschäftsfunktionen vorrangig wiederhergestellt werden sollen. Anschließend umreißen Sie den vollständigen Geltungsbereich, einschließlich der Geschäftseinheiten, physischen Standorte und operativen Prozesse, die enthalten sind. Nachdem Sie die geschätzte Anzahl der potenziell betroffenen Mitarbeitenden erfasst und die allgemeine Risikobereitschaft der Organisation bewertet haben, wenden Sie sich den Betriebsabläufen selbst zu: Benennen Sie die Abteilung, beschreiben Sie die Tätigkeit, bewerten Sie die Schwere der Auswirkungen bei einer Unterbrechung und erläutern Sie die Konsequenzen. Für jeden Betrieb definieren Sie die Wiederherstellungsstrategie, legen eine Wiederherstellungszeit in Stunden fest und bewerten das aktuelle Niveau der Wiederherstellungsbereitschaft.

Für jeden gefährdeten Betrieb beschreiben Sie die Tätigkeit oder Dienstleistung, die er erbringt, und bewerten die Schwere der Auswirkungen auf die Geschäftskontinuität bei einer Unterbrechung anhand einer Skala von Kritisch, Hoch, Mittel oder Niedrig. Anschließend beschreiben Sie die spezifischen Konsequenzen und Geschäftsauswirkungen einer Unterbrechung, definieren die Wiederherstellungsstrategie und den Aktionsplan zur Wiederherstellung der vollen Funktionsfähigkeit und legen eine Wiederherstellungszeit (RTO) in Stunden fest — die maximal akzeptable Zeit zur Wiederherstellung des Betriebs nach einer Unterbrechung. Abschließend bewerten Sie das aktuelle Niveau der Wiederherstellungsbereitschaft für diesen Betrieb.

Das Ausfüllen des Plans umfasst die Erfassung, wann und wo die Bewertung durchgeführt wurde, wer sie vorbereitet hat und eine Unterschrift zur Bestätigung. Der Abschnitt zum Geltungsbereich erfasst, wie viele Mitarbeitende betroffen sein könnten, sowie eine Gesamtbewertung der Risikobereitschaft der Organisation. Für jeden Betrieb werden die Schweregradbewertung, eine Beschreibung der erwarteten Konsequenzen, die Wiederherstellungsstrategie, die Wiederherstellungszeit in Stunden und eine aktuelle Bereitschaftsbewertung erfasst. Diese Details geben Ihnen eine dokumentierte, prüfbare Grundlage für die Wiederherstellungsplanung.

Verfasst von

Marion Heinz

Editor

Content writer with a background in Information Management, translating complex industrial and digital transformation topics into clear, actionable insights. Keen on international collaboration and multilingual exchange.

LinkedIn-Profil ansehen