Sicherheitsmanagement und Business Continuity - Sind Sie fit für ausserordentliche Ereignisse und Risiken?

Verschiedene Entwicklungen der letzten Jahre, insbesondere im Bereich Abhängigkeit von IT-Systemen und -Infrastrukturen, Unwetter, Anschläge und Pandemien, haben auf die Verletzlichkeit von Unternehmen, deren Infrastruktursysteme und -anlagen hingewiesen. Die Sensibilisierung für derartige Ereignisse und ihre möglichen Auswirkungen hat stark zugenommen. Für die Bewältigung von unvorhergesehenen Ereignissen ist es entscheidend, dass alle wichtigen Akteure koordiniert vorgehen und die nötigen Vorkehrungen vorgängig festgelegt, abgestimmt und umgesetzt sind (Business Continuity Plan).

Beispiele für solche Risiken bzw. Krisensituationen sind:

• „Unfallartige” Ereignisse wie z.B. Brand, Explosion
• Anschläge, Sabotage
• Naturkatastrophen wie z.B. Überschwemmung, Flut, Erdbeben
• Ausfall von Personal, z.B. aufgrund einer Pandemie
• Ausfall der Gebäudetechnik und/ oder der Energieversorgung (z.B. Elektrizität)
• Ausfall von IT Systemen oder Infrastrukturen (Hardware- oder Software-Fehler)
• Ausfall von Kommunikationssystemen oder Telecom-Providern
• Ausfall von externen Lieferanten (vgl. Outsourcing).

Risiken und Business Continuity Szenarien

Unternehmen sollten alle potentiell relevanten Szenarien und Risiken berücksichtigen, welche für sie zu einer Krise führen können. Dabei wird unter einer „Krise“ eine Bedrohungssituation verstanden, welche kritische Entscheidungen erfordert und mit den ordentlichen Führungsmitteln und Entscheidungskompetenzen nicht bewältigt werden kann. Somit bildet die Bewältigung von „Störungen“ kein Bestandteil eines BCM. Diese können und müssen im Rahmen des Tagesgeschäfts bewältigt werden.

 Weiter lesen ...