Kostenlose Checkliste für einen Business-Continuity-Plan

Was ein Business-Continuity-Plan ist

Ein Business-Continuity-Plan ist die Gesamtheit der Notfallmaßnahmen und Wiederherstellungsvereinbarungen, die Ihre Organisation auf Risiken vorbereiten, die ihren Betrieb stören könnten. Einen solchen Plan zu erstellen bedeutet, drei Dinge ausdrücklich festzuhalten: was der Plan abdeckt, wer ihn umsetzt und wie jeder gefährdete Vorgang wiederhergestellt wird. Der Plan beginnt bei seinem Zweck, einschließlich der Prioritäten für die Wiederherstellung von Geschäftsfunktionen in einem Notfall. Anschließend definiert er seinen Geltungsbereich in Bezug auf die Geschäftsbereiche, Standorte und Prozesse, die er abdeckt, sowie seine Ziele, einschließlich der Wiederherstellungszeitziele für kritische Geschäftsfunktionen. Diese vier Elemente — Zweck, Prioritäten, Geltungsbereich und Ziele — bilden die Grenze für alles, was folgt.

Warum es wichtig ist

Störungen lassen sich leichter verkraften, wenn die Reaktion bereits entschieden ist. Ein Plan, der die Risiken und Bedrohungen benennt, die den Geschäftsbetrieb stören könnten, zusammen mit den für jedes Risiko vorbereiteten Notfallmaßnahmen, ermöglicht es Ihnen zu reagieren, statt zu improvisieren. Er ist auch deshalb wichtig, weil die Wiederherstellung davon abhängt, dass die Menschen wissen, wofür sie verantwortlich sind. Die Festlegung, welche Rolle jedes wichtige Mitglied des Personals in der Kontinuitätsorganisation innehat, welche Verantwortlichkeiten es während und nach einem Notfall einschließlich der Entscheidungsbefugnis trägt und welche Vertretung oder Ersatzperson es vertritt, beseitigt die Unklarheit, die eine Reaktion verlangsamt. Schließlich kann nicht jeder Vorgang auf einmal wiederhergestellt werden. Wenn Sie festhalten, welche Vorgänge gefährdet sind, welche Auswirkungen eine Störung auf das Geschäft hätte und was zu ihrer Wiederherstellung erforderlich wäre, können Sie die Anstrengungen dorthin lenken, wo sie gebraucht werden.

Was ein guter Plan abdeckt

**Zweck, Geltungsbereich und Ziele.** Der Plan nennt seinen eigenen Zweck und die Prioritäten für die Wiederherstellung von Geschäftsfunktionen in einem Notfall, die Geschäftsbereiche, Standorte und Prozesse, die er abdeckt, sowie die Ziele, die er verfolgt, einschließlich der Wiederherstellungszeitziele für kritische Geschäftsfunktionen. **Risiken und Bedrohungen.** Er listet die Risiken und Bedrohungen auf, die den Geschäftsbetrieb stören könnten, sowie die für jedes Risiko vorbereiteten Notfallmaßnahmen. **Rollen und Verantwortlichkeiten.** Für jedes wichtige Mitglied des Personals werden die in der Kontinuitätsorganisation innegehabte Rolle oder Position festgehalten; die Verantwortlichkeiten der Rolle während und nach einem Notfall, einschließlich der Entscheidungsbefugnis; die Kontaktdaten und der Eskalationsweg für die Rolle; und die Vertretung oder Ersatzperson, die die Rolle übernimmt, wenn die primäre Person abwesend ist. **Gefährdete Vorgänge und Wiederherstellung.** Für jeden Geschäftsvorgang, der durch Störungen gefährdet ist, werden der Geschäftsbereich oder die Funktion, eine Beschreibung des Vorgangs einschließlich seiner wichtigsten Eingaben, Ausgaben und Abhängigkeiten, eine Auswirkungsbewertung, eine Beschreibung der Auswirkungen auf das Geschäft, wenn der Vorgang gestört wird, die Wiederherstellungsstrategie zur Wiederherstellung des Vorgangs sowie die für die Umsetzung dieser Strategie erforderlichen Ressourcen erfasst. **Angaben zum Eintrag.** Der Plan ist unterzeichnet, der Zeitpunkt seines Abschlusses ist festgehalten und die tatsächlichen Start- und Enddaten der Prüfung sind vermerkt.

Wie man ihn umsetzt

Arbeiten Sie den Plan der Reihe nach durch und nutzen Sie die Checkliste, um jeden Teil an seinem Platz zu halten. 1. **Legen Sie den Rahmen fest.** Schreiben Sie den Zweck des Plans und die Prioritäten für die Wiederherstellung von Geschäftsfunktionen in einem Notfall, dann den Geltungsbereich der Geschäftsbereiche, Standorte und Prozesse, die er abdeckt, und dann die Ziele und Wiederherstellungszeitziele für kritische Geschäftsfunktionen. 2. **Benennen Sie die Risiken.** Listen Sie die Risiken und Bedrohungen auf, die den Geschäftsbetrieb stören könnten, und für jedes davon die Notfallmaßnahmen, die Sie vorbereitet haben. 3. **Kartieren Sie die Kontinuitätsorganisation.** Halten Sie für jedes wichtige Mitglied des Personals die innegehabte Rolle oder Position fest, die Verantwortlichkeiten während und nach einem Notfall einschließlich der Entscheidungsbefugnis, die Kontaktdaten und den Eskalationsweg sowie die Vertretung oder Ersatzperson, die die Rolle übernimmt. 4. **Bewerten und beschreiben Sie jeden gefährdeten Vorgang.** Füllen Sie einen Eintrag für jeden Geschäftsvorgang aus, der durch Störungen gefährdet ist: seinen Bereich oder seine Funktion, eine Beschreibung einschließlich der wichtigsten Eingaben, Ausgaben und Abhängigkeiten, die Auswirkungsbewertung, die Auswirkungen auf das Geschäft, wenn er gestört wird, die Wiederherstellungsstrategie und die für deren Umsetzung erforderlichen Ressourcen. 5. **Unterzeichnen und datieren.** Fügen Sie die Unterschrift, den Zeitpunkt, zu dem die Arbeit abgeschlossen wurde, sowie die tatsächlichen Start- und Enddaten der Prüfung hinzu. > Wenn ein Feld keine klare Antwort hat, ist es besser, das vor einem Notfall zu wissen als während eines Notfalls — hinterlassen Sie lieber eine Notiz als eine Lücke.

Häufig gestellte Fragen

Ein Business-Continuity-Plan ist eine dokumentierte Gesamtheit von Notfallmaßnahmen und Wiederherstellungsvereinbarungen, die Ihre Organisation darauf vorbereiten, den Betrieb aufrechtzuerhalten oder wiederaufzunehmen, falls ein Risiko oder eine Bedrohung sie stört. Einen solchen Plan zu erstellen bedeutet, den Geltungsbereich des Plans zu definieren, Risiken und Bedrohungen zu identifizieren, die den Geschäftsbetrieb stören könnten, und für jede davon Notfallmaßnahmen festzulegen. Sie dokumentieren außerdem die Rollen, Verantwortlichkeiten, Kontaktdaten und Eskalationswege der wichtigsten Mitarbeitenden, die den Plan umsetzen, sowie die Wiederherstellungsstrategien und Ressourcen für die Geschäftsfunktionen, die am stärksten durch Störungen gefährdet sind.

Der Plan beginnt mit der Angabe seines Zwecks und der Prioritäten für die Wiederherstellung von Geschäftsfunktionen in einem Notfall, des Geltungsbereichs, den er in Bezug auf Geschäftsbereiche, Standorte und Prozesse abdeckt, sowie seiner Ziele, einschließlich der Wiederherstellungszeitziele für kritische Geschäftsfunktionen. Risiken und Bedrohungen für den Geschäftsbetrieb werden zusammen mit den für jedes Risiko vorbereiteten Notfallmaßnahmen aufgeführt. Anschließend wird die Kontinuitätsorganisation Rolle für Rolle beschrieben: die innegehabte Position, die Verantwortlichkeiten während und nach einem Notfall einschließlich der Entscheidungsbefugnis, die Kontaktdaten und der Eskalationsweg sowie die Vertretung oder Ersatzperson, die die Rolle übernimmt, wenn die primäre Person abwesend ist. Jeder gefährdete Geschäftsvorgang wird mit seinem Bereich oder seiner Funktion, einer Beschreibung des Vorgangs einschließlich seiner wichtigsten Eingaben, Ausgaben und Abhängigkeiten, einer Auswirkungsbewertung, einer Erläuterung der Auswirkungen auf das Geschäft, einer Wiederherstellungsstrategie und den für die Umsetzung dieser Strategie erforderlichen Ressourcen erfasst.

Legen Sie zuerst den Geltungsbereich des Plans fest. Wenn Sie nicht genau wissen, welche Geschäftsbereiche, Standorte und Prozesse abgedeckt sind, hat der Rest des Plans keine definierte Grenze. Arbeiten Sie dann die Rollen und die gefährdeten Vorgänge der Reihe nach durch, damit jede Wiederherstellungsstrategie eine benannte Person hat, die für ihre Umsetzung verantwortlich ist, und eine festgelegte Reihe von Ressourcen dahintersteht. Lassen Sie die Felder für die Vertretung oder Ersatzperson nicht leer: Eine Kontinuitätsorganisation, die von einer einzigen benannten Person abhängt, ist fragil — genau dann, wenn Sie sie brauchen. Prüfen Sie schließlich die Auswirkungsbewertungen in Ihren Einträgen gemeinsam, damit die Wiederherstellungszeitziele, die Wiederherstellungsstrategien und die von Ihnen zugesagten Ressourcen mit dem übereinstimmen, was Sie als am disruptivsten bewertet haben.

Verfasst von

Marion Heinz

Editor

Content writer with a background in Information Management, translating complex industrial and digital transformation topics into clear, actionable insights. Keen on international collaboration and multilingual exchange.

LinkedIn-Profil ansehen