Business Continuity, Resilienz und Krisenfähigkeit
Strategisches Ziel
Kritische Geschäftsleistungen bleiben bei Ausfall von Gebäuden, Energie, Technik, Personal, Dienstleistern oder Versorgungswegen verfügbar oder werden innerhalb verbindlicher Wiederherstellungszeiten zurückgeführt.
Business Continuity darf nicht auf IT-Wiederherstellung beschränkt werden
Gebäude, technische Medien, Arbeitsplätze, Zutritt, Personal, Kommunikationswege und Dienstleister sind eigenständige Ressourcen. DORA verlangt Geschäftsfortführungs- sowie Reaktions- und Wiederherstellungsregelungen; der BSI-Standard 200-4 ordnet auch Gebäude und Infrastrukturen den zu betrachtenden Ressourcen zu.
| Operatives Teilziel | Kennzahlen und Beispiel-Zielwerte | Maßnahmen und Projekte | Verantwortung und Eskalation |
| Für zeitkritische Leistungen bestehen BIA, RTO, RPO und maximale tolerierbare Ausfallzeiten. | 100 % der kritischen Leistungen bewertet; jährliche Freigabe durch Prozesseigner | Business-Impact-Analyse, Ressourcenmapping, Kritikalitätsklassen | Verantwortlich: BCM; FM liefert Gebäude- und Technikabhängigkeiten |
| Technische Einzel-Ausfallstellen sind identifiziert und risikogerecht behandelt. | 100 % der K1-/K2-Systeme mit Single-Point-of-Failure-Bewertung | Redundanzkonzept, Ersatzversorgung, mobile Nottechnik, alternative Standorte | Verantwortlich: Technische Leitung |
| Notfall-, Wiederanlauf- und Krisenpläne sind einsatzbereit. | 100 % aktuelle Alarm- und Kontaktlisten; Wiederanlaufpläne für alle kritischen Standorte | Notfallhandbücher, Krisenräume, Kommunikationsalternativen | Verantwortlich: BCM, Krisenmanagement und FM |
| Notfalllösungen werden praktisch getestet. | Kritische Szenarien mindestens jährlich; Alarmketten quartalsweise oder risikobasiert | Black-Building-Test, Notstromtest, Standortausfallübung, Evakuierungsübung | Verantwortlich: BCM und Standortleitung; fehlgeschlagener Test als kritische Abweichung |
Beispielhafte Szenarien:
Stromausfall, Ausfall der Kälteversorgung, Gebäudesperrung, Brand, Hochwasser, Extremhitze, Bombendrohung, Gewaltereignis, Ausfall von Zutrittssystemen, Telekommunikationsstörung, Cyberangriff auf Gebäudeautomation, Ausfall eines FM-Dienstleisters oder gleichzeitiger Ausfall mehrerer Filialen.