Seminar Bizzdesign HOPEX – Business Continuity Management

Das zweitägige Seminar strukturiert Business Continuity Management von der Kritikalitätsanalyse bis zu belastbaren Wiederanlaufplänen. Prozesse, Ressourcen, Anwendungen, Standorte, Abhängigkeiten, Auswirkungen, Strategien, Übungen und Verbesserungsmaßnahmen werden im Repository verbunden.

Inhaltsübersicht

• BCM-Geltungsbereich und Rollen festlegen
• Kritische Leistungen und Abhängigkeiten modellieren
• Business-Impact-Analyse durchführen
• Kontinuitätsstrategie auswählen
• Wiederanlaufplan erstellen und prüfen
• Übung und Verbesserungsprozess steuern

Lernziele

• Kritische Geschäftsleistungen und ihre Abhängigkeiten strukturiert erfassen.
• Business-Impact-Analysen mit begründeten Wiederanlaufzielen durchführen.
• Kontinuitätsstrategien und Wiederanlaufpläne mit eindeutigen Verantwortlichkeiten aufbauen.
• Übungen, Befunde und Verbesserungsmaßnahmen nachvollziehbar steuern.

Schrittweise Seminarinhalte

Schritt 1: BCM-Geltungsbereich und Rollen festlegen

Das Kontinuitätsmanagement wird mit klarer Reichweite, Verantwortlichkeit und Bewertungslogik vorbereitet.

1. Geschäftsbereiche, Produkte, Services und Standorte im Geltungsbereich bestimmen.
2. Prozess-, Ressourcen-, IT- und Krisenverantwortung voneinander abgrenzen.
3. Kritikalitätsklassen und verbindliche Bewertungskriterien festlegen.
4. Review-, Freigabe- und Aktualisierungszyklen für BCM-Objekte definieren.

Prüfpunkt: Geltungsbereich, Rollen und Bewertungsregeln sind vollständig und widerspruchsfrei dokumentiert.

Schritt 2: Kritische Leistungen und Abhängigkeiten modellieren

Geschäftsleistungen werden über Prozesse bis zu Ressourcen und technischen Abhängigkeiten rückverfolgbar gemacht.

1. Kritische Leistungen und unterstützende End-to-End-Prozesse erfassen.
2. Personenrollen, Standorte, Lieferanten, Informationen und Anwendungen zuordnen.
3. Einzelne Fehlerpunkte und konzentrierte Abhängigkeiten kennzeichnen.
4. Vollständigkeit der Abhängigkeitskette anhand eines Ausfallszenarios prüfen.

Prüfpunkt: Für jede kritische Leistung ist die wesentliche fachliche und technische Abhängigkeitskette sichtbar.

Schritt 3: Business-Impact-Analyse durchführen

Auswirkungen eines Ausfalls werden über Zeitstufen bewertet und mit Wiederanlaufzielen verbunden.

1. Finanzielle, regulatorische, operative und reputative Auswirkungen definieren.
2. Auswirkungen für mehrere Ausfalldauern anhand einheitlicher Skalen bewerten.
3. Maximal tolerierbare Ausfallzeit sowie Wiederanlauf- und Datenziele ableiten.
4. Widersprüche zwischen Prozess-, Service- und Anwendungszielen identifizieren.

Prüfpunkt: Die Wiederanlaufziele sind begründet, abgestimmt und entlang der Abhängigkeiten konsistent.

Schritt 4: Kontinuitätsstrategie auswählen

Mögliche Vorsorge- und Wiederanlaufoptionen werden nach Wirkung, Aufwand und Restrisiko verglichen.

1. Strategien für Personal, Standort, Lieferanten, Daten und IT-Unterstützung entwickeln.
2. Optionen nach Zielerreichung, Kosten, Umsetzungszeit und Restgefährdung bewerten.
3. Abhängigkeiten und notwendige Vorleistungen je Strategie dokumentieren.
4. Eine bevorzugte Strategie mit Entscheidung und genehmigtem Restrisiko festlegen.

Prüfpunkt: Die ausgewählte Strategie erfüllt die Wiederanlaufziele oder weist eine genehmigte Abweichung aus.

Schritt 5: Wiederanlaufplan erstellen und prüfen

Die gewählte Strategie wird in eine ausführbare Abfolge mit Rollen, Informationen und Prüfpunkten übersetzt.

1. Auslösekriterien, Alarmierung und Entscheidungsbefugnisse festlegen.
2. Wiederanlaufschritte in fachlich und technisch sinnvolle Phasen gliedern.
3. Kontaktdaten, Ressourcen, Abhängigkeiten und Rückfalloptionen zuordnen.
4. Plan anhand eines Tischtests auf Lücken, Reihenfolge und Verständlichkeit prüfen.

Prüfpunkt: Der Plan kann von einer Vertretung nachvollzogen und innerhalb der Zielzeiten ausgeführt werden.

Schritt 6: Übung und Verbesserungsprozess steuern

BCM wird durch geplante Tests, dokumentierte Befunde und kontrollierte Maßnahmen dauerhaft wirksam gehalten.

1. Übungsziel, Szenario, Teilnehmer, Beobachter und Erfolgskriterien definieren.
2. Abweichungen zwischen Plan und tatsächlichem Ablauf strukturiert erfassen.
3. Befunde nach Kritikalität priorisieren und Maßnahmen zuordnen.
4. Managementsicht für Zielerreichung, überfällige Pläne und offene Risiken erstellen.

Prüfpunkt: Jeder Übungsbefund besitzt Bewertung, Verantwortlichkeit, Termin und nachvollziehbaren Abschlussnachweis.

Praxisfall und Arbeitsweise

Ein zentraler Kundenservice fällt wegen eines Standort- und Systemausfalls aus. Die Abhängigkeiten werden analysiert, Auswirkungen über Zeitstufen bewertet, eine Kontinuitätsstrategie gewählt und ein Wiederanlaufplan in einem Tischtest geprüft.

Kurze Fachimpulse wechseln mit Demonstrationen, strukturierten Konfigurationsschritten, Modellierungsaufgaben und kontrollierten Prüfungen. Jede Übung beginnt mit definierten Ausgangsdaten und endet mit einem dokumentierten Sollzustand, damit die erarbeiteten Vorgehensweisen im eigenen Repository reproduzierbar bleiben.

Zielgruppe und Voraussetzungen

Zielgruppe: BCM-Verantwortliche, Risikomanagement, Prozessverantwortliche, IT-Service- und Anwendungsverantwortliche, Informationssicherheit und Notfallorganisation.

Voraussetzungen: Grundkenntnisse zu Geschäftsprozessen, IT-Services und Notfallvorsorge; Zugriff auf beispielhafte Prozess- und Anwendungsdaten ist hilfreich.