Business Continuity Management (BCM): Definition & Vorteile

Das reicht aber noch nicht: Wenn ein Notfall eintritt, muss er auch gemanagt werden (= Reaktion).

Hier kommt Notfall-Management ins Spiel: Krisen- oder Notfallmanagement beschreibt die Reaktion auf nicht-abwendbare Vorfälle mit erheblichen finanziellen oder juristischen Konsequenzen für den Geschäftsbetrieb, Reputation oder Leib/Leben von Menschen.

Hier erfahren Sie mehr zum Thema Notfall- und Krisenmanagement erfahren.

BCM ist in der Regel Management-Sache und wird häufig im Rahmen eines ISMS (Information Security Management System) aufgebaut. Trotzdem ist es wichtig zu beachten, dass BCM ein ganzheitliches Konzept ist, das auch von den Mitarbeitenden mitgetragen werden muss. Dazu später mehr. 

Bei der Erstellung eines BCM Management Systems geht man üblicherweise in mehreren Phasen vor, die von der Identifikation kritischer Geschäftsprozesse und Assets ausgehen, diese im Rahmen eines Risiko-Managements bewerten und anschließend präventive und reaktive Maßnahmen ableiten.

Hier zeigen wir Ihnen Schritt-für-Schritt, wie man ein BCM aufbauen kann.

Ein effektives BCM hat viele Vorteile.

Einerseits gibt es zum Teil verpflichtende Vorschriften, die ein BCM vorsehen. Vor allem im Bereich kritischer Infrastrukturen. Darüber hinaus ist BCM ein Muss für Unternehmen, die bestimmte Zertifizierungen wie die ISO 27001 anstreben. 

Jenseits dessen lohnt sich ein BCM aber auch ganz ohne Vorschrift und Zertifizierung, denn mit einem durchdachten BCM können kritische Geschäftsprozesse geschützt und die Kontinuität des Betriebs im Notfall gewährleistet werden. Und das kann über die Existenz eines Unternehmens entscheiden, wenn wir uns an das Eingangsbeispiel der Glasmanufaktur erinnern. 

Darüber hinaus dient ein funktionierendes BCM aber nicht nur dem eigenen Betrieb, sondern auch den Kunden, die im Zweifel von einem funktionierenden Ablauf des Betriebes abhängen. Das gilt insbesondere für Betreiber kritischer Infrastrukturen wie Strom- und Wassererzeuger, aber z. B. auch für Software-Anbieter, ohne deren Software ein Unternehmen z.B. keine Zahlungen entgegen nehmen oder Reservierungen tätigen kann.

Manager und Krisenteams tragen die Verantwortung für die Prävention von Ausfällen (=BCM), müssen diese aber im Ernstfall auch möglichst schadensbegrenzend bewältigen (= Notfall- und Krisen-Management). Keine leichte Aufgabe - aber nicht unmöglich.

Tipps für Krisenteams & Führungskräfte:

• Notfallpläne entwickeln: Verantwortliche können Handlungspläne für den Ernstfall erstellen und alle zuständigen Personen regelmäßig briefen.
• Übungen simulieren: Theorie ist gut, Praxis ist besser! Regelmäßige Simulationen von Notfallszenarien helfen, die Reaktionen des Teams zu testen, Schwachstellen aufzudecken und die Effektivität der Notfallpläne zu verbessern.
• Kommunikationspläne für den Notfall: Ein klar strukturierter Kommunikationsplan gewährleistet, dass relevante Informationen im Notfall schnell und zuverlässig über die richtigen Kanäle an die richtigen Personen weitergegeben werden.
• Cyber Security Training für Mitarbeitende: Gut geschulte Mitarbeiter wissen, wie sie im Notfall handeln müssen, um Schäden zu minimieren und die Sicherheit aller Beteiligten nicht durch unbedarftes Handeln zu gefährden.

Tipps für Mitarbeitende: 

Auch wenn Führungskräfte und Krisenteams eine große Verantwortung für die Business Continuity tragen: Im Ernstfall kommt es auf jeden Einzelnen an. Deshalb haben wir von IS-FOX ein E-Learning erstellt, dass alle Mitarbeitenden einfach verständlich erklärt, was BCM ist und wofür es wichtig ist.

Außerdem zeigen wir, wie Mitarbeitende im Notfall, aber auch in der Vorbereitung auf einen möglichen Notfall, unterstützen können:

• Wissen, wo was steht: Mitarbeitende benötigen (im Notfall) Zugriff auf die wichtigsten Kontaktdaten.
• Mobile Arbeitsgeräte mitnehmen: V.a. dann, wenn Notfallinformationen nur über diese Geräte zugänglich sind.
• An Schulungen und Trainings teilnehmen: Schulungen zum Thema BCM sollten angeboten und absolviert werden.
• Vorfälle melden: Mitarbeitende sollten einen Vorfall oder den Verdacht auf einen Vorfall unbedingt und zeitnah melden.
• Anweisungen des Krisenteams folgen: Im Ernstfall sollten Mitarbeitende Ruhe bewahren und dem Krisenteam folgen – und damit unnötiges Chaos vermeiden. 
• Keine unabgestimmte Kommunikation: Eine Krisensituation sollte niemals unabgestimmt an Dritte (z.B. die Presse) kommuniziert werden. Besser: Kommunikation lieber den Profis überlassen.