Business Continuity Plan (BCP)
Der Business Continuity Plan leistet einen wesentlichen Beitrag an die nachhaltige Ertragssicherung und Erreichung der finanziellen und strategischen Zielsetzungen.
Business Continuity & Disaster Recovery Plan (BCDR Plan)
Kontinuität beim Betrieb und in der Produktion, bei Anwendungen und bei der Systemverfügbarkeit im Fall von Geschäftsunterbrechungen und Cyberangriffen wahren, leisten einen nachhaltigen Beitrag zur Ertragssicherung und Erreichung der finanziellen und strategischen Zielsetzungen. ICT und Haustechnik-Anlagenstörungen sind unvermeidlich, aber sie müssen nicht zwangsweise Ihr Geschäft unterbrechen. Ein ausgefeilter Business Continuity & Disaster Recovery Plan (BCDR) mit Kontinuität für ICT Services und Mitarbeitende stellt sicher, dass die Menschen, die Ihr Unternehmen am Laufen halten, produktiv bleiben. Das schützt Sie zudem vor finanziellen Einbussen, Image-Schäden, verlorener Produktivität und einer Schwächung der Kundenbeziehungen. Ein Business Continuity & Disaster Recovery Plan bedeutet, dass Sie über die Produkte, Dienstleistungen und Aktivitäten Ihres Unternehmens nachgedacht haben, diese in der Reihenfolge ihrer Priorität geordnet und Optionen identifiziert haben, um während einer unerwarteten Unterbrechung weiterarbeiten zu können.
Sie sollten Business Continuity & Disaster Recovery Pläne (BCDR) haben, um folgendes abzudecken:
- Verlust von Menschen
- Verlust der Infrastruktur
- Verlust des Arbeitsbereichs (Gebäude, Räumlichkeiten)
- Verlust der Lieferkette (Ausfall Lieferant, Ausfall ICT Provider, usw.)
- Imageeinbussen
Die Erstellung eines Business Continuity & Disaster Recovery Plan (BCDR) ist für die meisten Unternehmen nicht nur ein notwendiges Übel. Viele Unternehmen erkennen, dass es bei Katastrophen Nebenwirkungen geben kann, die nicht durch Versicherungen abgedeckt werden können. Ein gut entwickelter Business Continuity & Disaster Recovery Plan kann diese Faktoren jedoch berücksichtigen. Ein BCDR Plan kann auch verwendet werden, um einen Vorteil gegenüber Wettbewerbern zu erzielen, die in ihren Ausschreibungsunterlagen keinen Nachweis für einen Business Continuity & Disaster Recovery Plan beilegen können.
Business Continuity Plan Fachbroschüren
Business Continuity & Disaster Recovery Pläne (BCDR Pläne) richtig verstehen
Eine systematische bzw. BCM Modell-orientierte Herausforderung in der Kommunikation im Umgang mit Störungen, Notfällen, Krisen, Katastrohen, usw. ist, dass man ein gemeinsames Verständnis für die Thematik Business Continuity Management entwickelt. Dazu ist es notwendig, dass man die notwendigen BCM Pläne in den richtigen Kontext setzt.
Folgende Pläne im Zusammenhang mit Business Continuity können unterschieden werden:
- Risikominderungs-Plan (Mitigation Action Plan): Sorgt für die Massnahmenumsetzung im Zusammenhang mit der Risikominderung, sorgt für die präventive Verminderung von Betriebsunterbrüchen sowie für die Planung von präventiven BCM Audits und Tests.
- Notfall/ Evakuierungs-Plan (Emergency Response Plan): Sorgt dafür, Leben zu retten, Sachwerte zu schützen, geordnete bzw. sichere Evakuierungen durchzuführen, in Notfällen sicher zu kommunizieren, die Schadenerfassung durchzuführen und das Lagebild abzubilden.
- Krisenmanagement-Plan (Crisis Management Plan): Bildet die Krisenmanagement Organisation (Aufbau/ Ablauf) mit allen notwendige Funktionen, Aufgaben und Verantwortung ab, beschreibt die Krisenstab-Arbeitstechniken (Zusammenarbeit, Führung und Kommunikation im Krisenfall), reglet die systematische bzw. methodische Problemerfassung, Entscheidungsfindung, Auftragserteilung und -überwachung.
- Betriebskontinuitäts-Pläne (Business Continuity Plan): Wird benötigt, um Business-kritische Prozesse am laufen zu halten (Plan B), abteilungsbezogene Wiederanlaufpläne (bereichsbezogen) richtig einzusetzen.
- Wiederanlauf-Pläne (Disaster Recovery Plan): Erlaubt die notfallmässige Sicherstellung kritischer ICT und haustechnischer Infrastrukturen, die Umschaltung / Verlagerung zu alternativen Ausweichlösungen.
- Rückführungs-Plan (Restoration Plan): Ein Plan / Eine Vorstellung darüber, wie das Unternehmen vom Notbetrieb zum Normalzustand zurückgeführt werden kann.
.
Business Continuity Plan
Fragen
Ihre Fragen werden durch unsere Experten gerne beantwortet
Newsletter
Neuigkeiten nicht verpassen
Business Continuity Plan / Betriebskontinuität
Die Erarbeitung der Business Continuity Pläne für Business-kritische Services ist anspruchsvoll
Die Erarbeitung der notwendigen Business Continuity Pläne erfordert entsprechende Erfahrung
- Alle Pläne müssen umsetzbar und praktikabel sein. Ein Studieren von Normen und Kopieren von Drittdokumenten führt nicht zu den gewünschten Ergebnissen.
- Erfahrene Praktiker und Trainer, welche wissen wo die Schwerpunkte zusetzen sind und wie diese auch umzusetzen und einzuführen sind, werden notwendig sein.
- Bitte keine "Alibi-Übungen" für die Revisionen, im Sinne: "Wir brauchen schnell noch ein Dokument (Nachweispapiere/ -dokumente)". Wenn Ereignisse passieren, folgen meistens auch die Haftungsfragen für die Führungspersonen und Fachleute (Sicherheitsverantwortliche, BCM Verantwortliche). Sie sollten aus eigener Überzeugung und mit Motivation BCM Pläne erarbeiten, einführen und regelmässig trainieren.
- Unbedingt alle Business Continuity & Disaster Recovery Pläne (BCDR Pläne) regelmässig im Rahmen eine Trainingsprogramms trainieren bzw. überprüfen. Nehmen Sie dazu einen externen Trainer und Spezialisten dazu (der Betreibsblindheit vorbeugen).
Praxiserfahrene Spezialisten und Trainer sind besonders wichtig
Organisieren Sie sich die notwendige Expertise, damit Ihr BCM Projekt ein Erfolg wird. Dabei sind praxiserfahrene Spezialisten und Trainer besonders wichtig, weil diese im Rahmen der Trainings und Tests Erfahrungen machen, welche Sie aus den Normen und kopierten Dokumenten kaum herauslesen können. Achten Sie bei der Auswahl der Experten auf folgendes:
- Mehrjährige BCM Umsetzungserfahrung in der Breite und Tiefe (Verständnis für organisatorische, prozessuale und technische Fragen).
- Experte/ Spezialist sollte aus praktisch durchgeführten Trainings/ Tests einen Mehrwert für das Projekt einbringen können.
- Führungserfahrung im Krisenmanagement ist besonders wertvoll.
- Methodik bei der Durchführung einer Business Impact Analyse aufzeigen lassen.
- Methodik bei der Entwicklung der Business Continuity Strategien aufzeigen lassen.
- Methodik zur Definition der Risikoakzeptanzniveaus durch Experten zeigen lassen.
- Sicherer Umgang mit "schwierigen" Führungspersönlichkeiten ist vorauszusetzen.