Aufgrund einschlägiger Bestimmungen u.a. KontraG, Aktienrecht, HGB und GmbHG kommt dem Business Continuity Management (BCM) wachsende Bedeutung zu. Die Vorstandshaftung bei mangelndem Schutz des Unternehmens vor Krisensituationen macht ein umfassendes BCM zwingend notwendig.
Wirtschaftliche Risiken können nach eingehender Betrachtung der wesentlichen Geschäftsprozesse präventiv reduziert werden. Um finanzielle Auswirkungen, rechtliche Konsequenzen und Imageverlust bei Eintritt eines Schadens zu vermeiden oder zu verringern, werden Pläne zur Überbrückung der Notsituation, zur Wiederherstellung der Geschäftstätigkeit und aller unterstützenden Ressourcen erstellt, getestet und regelmäßig gepflegt.
Zur Erkennung, Bewertung und Eskalation von Störungen wird ein Incident Management Prozess aufgesetzt, bei dem Verantwortungen und Zuständigkeiten klar definiert sind. Dieses Incident Management wird mit dem Krisenmanagement verknüpft, um einen schnellen und angemessenen Umgang mit Notfällen zu ermöglichen.
Zur Sicherung der Geschäftsziele empfiehlt sich ein BCM so aufzubauen, dass es alle relevanten Anforderungen berücksichtigt: Anforderungen fachlicher und rechtlicher Natur, Anforderungen der IT und des Outsourcings.
- der Beschreibung des Scopes
- der Aufnahme und Modellierung der Geschäftsprozesse
- der Durchführung der Business Impact Analyse (BIA)
- der Definition der BCM Policy und der BCM Strategie
- der Gestaltung von BCM Plänen (u.a. BCP, DRP)
- den Tests der erstellten BC Pläne
- dem BC Training der beteiligten Mitarbeiter
Dabei orientieren wir uns an den einschlägigen Standards zum Thema BCM, wie BS 25999, ISO 17799, ISO 27001, NIST 800-34, ITIL, IT Service Continuity Management.
Kooperationspartner:
Zur gegenseitigen Ergänzung des Portfolios und zur Unterstützung beim Marktauftritt und in Kundenprojekten arbeitet Secaron AG mit Partner4BCM zusammen.
