Business Impact Analyse (BIA)

Eine Business Impact Analyse (Schadenausmass-Abschätzung) ist eine Analyse zur Ermittlung von potentiellen direkten und indirekten Folgeschäden für eine Institution, ein Unternehmen oder eine Behörde, die durch das Auftreten eines Notfalls oder einer Krise und Ausfall eines oder mehrerer geschäfts- beziehungsweise produktionskritischer Prozesse verursacht werden. Die Business Impact Analysis (BIA) und die Risikoanalyse sind gewöhnlich unterschiedliche Arbeitsschritte. Wenn man zuverlässige Resultate erreichen will, sollten sie jedoch immer in Abstimmung miteinander ausgeführt werden,  Wieso? Die Auswirkungen von Beeinträchtigungen auf die Aktivitäten eines Unternehmens durch Ausfälle der ICT können nur dann vollständig bewertet werden, wenn die Risikoanalyse mit berücksichtigt wird.

Die Business Impact Analyse (BIA) hat einen zentralen Stellenwert, wenn es um die Planung von Business Continuity Management (BCM) und Disaster Recovery (DR) geht. Beides sind notwendige Massnahmen, um den langfristigen Geschäftserfolg zu sichern. Im Tagesgeschäft der ICT und Prozess Owner werden diese häufig vernachlässigt. 

Es gibt keine formellen Standards oder festen Richtlinien für die Durchführung einer BIA. Organisationen, abhängig von ihrer Grösse, Natur und ihrem Geschäftsumfeld passen ihre BIA-Methodik oft an Ihre Bedürfnisse und ihr Umfeld an. Grundsätzlich kann die Business Impact Analse in folgund enden Arbeitsschritten durchgeführt werden:

• Phase 1 - Initiierung der BIA:
  Definieren Sie Ziele und den Umfang der BIA. Bilden Sie das BIA-Projektteam. Das Management kann eigene, qualifizierte Mitarbeitende für die Duchführung der BIA bestimmen, Eine Option ist das Outsourcing der BIA an Dritte, insbesondere an solche Unternehmen, die speziell diese Art von Service bieten (RM Risk Management AG).
   
• Phase 2 - Beschaffung von Informationen:
  Das BIA-Projektteam kann Informationen auf verschiedene Arten sammeln (Interviews, Fragebogen,usw.). Die Befragten, oder die Personen, die interviewt werden oder den BIA-Fragebogen beantworten müssen, sind die Manager des Unternehmens, Führungskräfte, und Vorgesetzte / Mitarbeitende, die sich mit den Geschäftsprozessen gut auskennen. In einigen Fällen zählen auch Geschäftspartner oder solche, die nicht zur Organisation gehören, aber mit der Organisation unmittelbar zusammenarbeiten dazu. Der BIA-Frageboen umfasst sämtliche notwendigen Informationen für die Beantwortung der gestellten Fargen. Mit Vorteil sollten Sie den BIA-Fragebogen bzw. die Methodik professionell durchführen (evtl. auch mit externer Unterstützung).
   
• Phase 3 - Analyse von Informationen:
  Die gesammelten Informationen werden einer Bewertung und Überprüfung unterzogen. Die Überprüfung erfolgt, um drei Ziele zu erreichen:
  1. Erstellung einer Prioritätenliste von Geschäftsfunktionen oder -prozessen (geschäftskritische Prozesse)
  2. Ermittlung der für die Aufrechterhaltung eines optimalen Betriebsniveaus erforderlichen personellen und technologischen Ressourcen.
  3. Festlegen des Wiederherstellungszeitrahmens oder der Zeitspanne, die benötigt wird, um den Prozess oder die Funktion wiederherzustellen und die Geschäftsprozesse wieder zur Normalität zurückzuführen.
      
• Phase 4 - Dokumentation der Feststellungen:
  Es geht darum, die Ergebnisse für das Management verständlich und überichtlich zu dokumentieren. Der BIA-Bericht sollte die folgenden Teile oder Abschnitte enhalten:
  1) Zusammenfassung
  2) Ziele und Umfang der BIA 
  3) Methoden der Informationsbeschaffung, Auswertung und Bewertung
  4) Zusammenfassung der Ergebnisse
  5) Detaillierte Ergebnisse zu den Abteilungen, Einheiten und anderen Funktionsbereichen
   
• Phase 5 - Präsentation und Entscheidungsfindung
  Die Geschäftsleitung möchte sich bei der Entwicklung von Strategien für die Notfallwiederherstellung des Unternehmens auf die Inhalte des BIA-Berichts verlassen. Es ist wichtig zu beachten, dass sich die Geschäftsabläufe ändern oder weiterentwickeln, Somit muss auch der BIA-Bericht aktualisiert werden. Es liegt in der Verantwortung der Geschäftsleitung regelmässig den BIA-Bericht zu überprüfen und bei Bedarf zu aktualisieren.