Framework / Thema / Business Continuity und Wiederanlauf

topicV2.9

THEMA

Business Continuity und Wiederanlauf

Kritische Geschäftsleistungen sollen Störungen überstehen oder innerhalb akzeptabler Ziele wieder aufgenommen werden können.

VERSTEHEN

Worum geht es?

Business Continuity beginnt mit Geschäftsleistungen und ihren Abhängigkeiten. Anwendungen, Daten, Menschen, Standorte, Lieferanten und Infrastruktur werden daraus rückwärts betrachtet.

Priorisieren

Kritische Leistungen und tolerierbare Unterbrechungen bestimmen.

Vorbereiten

Abhängigkeiten, Alternativen und Wiederanlauf planen.

Erproben

Pläne testen, Erkenntnisse aufnehmen und verbessern.

ANWENDEN

Wie aus kritischen Leistungen vorbereitete Wiederanläufe werden

BETRIEB FORTFÜHREN

01GeschäftsleistungKritische Leistung bestimmen

02AbhängigkeitenBeziehungen und Folgen verstehen

03ZieleZiel und Erwartung festlegen

04PläneHandlungsfähigkeit vorbereiten

05Üben & verbessernErkenntnisse wirksam umsetzen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Ausfall einer kritischen Leistung bewältigen

01 Geschäftsleistung

Kritische Leistung aus Sicht des Fachbereichs benennen und ihre benötigte Verfügbarkeit festhalten.

02 Abhängigkeiten

Benötigte Systeme, Daten, Schnittstellen und Dienstleister miteinander verknüpfen und kritische Ketten erkennen.

03 Ziele

Aus den Ausfallfolgen konkrete Wiederanlauf- und Wiederherstellungsziele sowie tolerierbare Unterbrechungen festlegen.

04 Pläne

Wiederanlauf mit Rollen, Reihenfolge, Kommunikationswegen und benötigten Ressourcen konkret vorbereiten.

05 Üben & verbessern

Pläne und Annahmen regelmäßig erproben, Abweichungen auswerten und Wiederanlaufverfahren, Ressourcen und Abhängigkeiten gezielt verbessern.

Wichtig: Ein technischer Wiederanlaufplan allein ist noch keine Business Continuity. Entscheidend ist, welche Geschäftsleistung wann wieder funktionieren muss und wovon sie abhängt.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYRisiko- & ResilienzmanagementRisiken verstehen und kritische Leistungen auch unter Störung steuerbar halten.→CAPABILITYReagieren & WiederherstellenIncidents kontrolliert behandeln und Leistungen wiederherstellen.→CAPABILITYAnwendungen & GeschäftsservicesAnwendungen und Geschäftsservices sicher, verfügbar und nachvollziehbar betreiben.→CAPABILITYLieferanten- & LeistungssteuerungExterne Leistungen, Abhängigkeiten und Risiken transparent steuern.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

Asset ManagementAbhängigkeiten sichtbar machen→Backup & RecoveryTechnische Wiederherstellung absichern→Supplier ManagementExterne Abhängigkeiten berücksichtigen→Risk ManagementStörungsszenarien bewerten→Business Impact AnalysisAuswirkungen, Abhängigkeiten und Wiederherstellungsziele ableiten.→

MERKSATZ

Business Continuity und Wiederanlauf

Resilienz entsteht aus dem Verständnis der gesamten Leistungskette – nicht aus der isolierten Wiederherstellung einzelner Systeme.