Business continuity management system (BCMS)

Was ist das Business Continuity Management System (BCMS)?

Das Business Continuity Management System (BCMS) ist ein organisatorisches Managementsystem , das Unternehmen die Kontinuität der Aktivitäten und „lebenswichtigen“ Betriebsprozesse ihres Unternehmens nach dem Eintreten katastrophaler Ereignisse ermöglicht, ohne dass der strategische Kunde dies „merkt“ .

Aus welchen Phasen besteht es?

• Business Impact Analysis (B.I.A.)

  • Aufschlüsselung der Unternehmensprozesse in Teilprozesse (Vermögenswerte: Maschinen, Komponenten, Ausrüstung) und Angabe von direkten und indirekten Schäden bei fehlendem Vermögenswert.
    So kann ich die Engpässe bei den Teilprozessen identifizieren, d. h. die Vermögenswerte, deren Stillstand die teilweise oder vollständige Schließung des Unternehmens zur Folge hat.

• Risk Assessment

  • Identifizierung von Szenarien und katastrophalen Ereignissen, die eintreten könnten (z. B. Erdbeben, Überschwemmung, Feuer in einer bestimmten Abteilung, Stromausfall, Anlagenbeschlagnahme, Pandemie usw. ).
    Für jedes identifizierte Szenario kennt das Unternehmen im Voraus den potenziellen direkten Schaden und den potenziellen indirekten Schaden , der ihm entstehen muss, wenn dieses bestimmte Szenario eintritt.

    Für jedes identifizierte Szenario werden Vorfallreaktions-, Geschäftskontinuitäts- und Notfallwiederherstellungsverfahren erstellt, die von den identifizierten Unternehmenssubjekten umgesetzt werden müssen.

• Incident Response

  • Eine Reihe von Verfahren für die ersten 72 Stunden, um zu versuchen, die Auswirkungen des Schadensfalls zu verringern und den Grundstein für die nächsten beiden Phasen zu legen.

• Disaster Recovery

  • Eine Reihe von Verfahren im Zusammenhang mit der Wiederherstellung von Vermögenswerten , also der Wiederherstellung dessen, was durch den Unfall beschädigt wurde. Die Wiederherstellungsverfahren hängen hauptsächlich vom eingetretenen Szenario ab. Beispielsweise unterscheiden sich die Verfahren zur Wiederherstellung nach einem Brand völlig von denen nach der Überschwemmung oder nach dem Erdbeben.

• Business Continuity

  • Eine Reihe von Verfahren, um weiterhin nur das unbedingt Notwendige zu produzieren, um als strategisch angesehene Kunden nicht zu verlieren .

• Crisis Communication Plan

  • In dieser Phase gilt es, die externe Kommunikation zu steuern, um zu zeigen, dass man alles unter Kontrolle hat.

  • 

Welche Vorteile haben Unternehmen, die ein BCMS-System implementieren?

Überleben des Unternehmens

Die Definition eines BCMS-Programms ermöglicht die Bewältigung katastrophaler Ereignisse, indem die Auswirkungen auf das Unternehmensgeschäft minimiert und die Wiederherstellung der Aktivitäten gewährleistet wird.

Verständnis für Ineffizienzen und Kritikalitäten

Die Bewertung der geschäftlichen Auswirkungen, die sich aus einer möglichen Prozessunterbrechung ergeben, ermöglicht es, die „lebenswichtigen“ Prozesse sowie die zu behebenden Ineffizienzen und kritischen Probleme zu identifizieren.

Schutz materieller und immaterieller Vermögenswerte

Der Wert materieller Vermögenswerte (Anlagen, Maschinen, Waren) und immaterieller Vermögenswerte (Reputation, Beziehungen zu Kunden, Kreditgebern usw.) wird vor katastrophalen Ereignissen geschützt.

Wettbewerbsvorteil

Die Entwicklung eines BCMS-Programms zum Schutz des Unternehmensgeschäfts vermittelt den Stakeholdern ein Gefühl der Sicherheit und des Vertrauens und wird als wertvolle Investition wahrgenommen.

Einhaltung von Vorschriften und Kunden

Das Unternehmen ist in der Lage, die zunehmend wachsenden und strengeren regulatorischen Anforderungen oder Kundenwünsche zu erfüllen, die die Anwendung von ISO 22301 in Bezug auf das BCMS erfordern.

Verhandlungstool mit Banken und Versicherungen

Die Entwicklung konkreter Maßnahmen zur Minderung der Risiken einer Betriebsunterbrechung führt zu Verhandlungsinstrumenten mit Banken und Versicherungen.

Erhöhte Widerstandsfähigkeit des Unternehmens

Ein BCMS-Programm erhöht Ihre Fähigkeit, Risiken von Geschäftsunterbrechungen zu vermeiden oder, falls sie eintreten, eine Wiederherstellung mit den geringstmöglichen Auswirkungen durchzuführen.

Erhöhte Bereitschaft im Falle eines Katastrophenszenarios

Jede im BCMS-Plan benannte Unternehmensfigur weiß genau, was zu tun ist und welche Verfahren aktiviert werden müssen, um die Krise bestmöglich zu bewältigen.

Wie ist die Tätigkeit des Risikomanagements mit der der Geschäftskontinuität verknüpft?

Ein Unternehmen, das über ein tatsächlich implementiertes und in seine Prozesse integriertes Risikomanagementsystem verfügt, ist sich der kritischsten Risiken seines Geschäfts besser bewusst und weiß daher bereits, welche Szenarien im Rahmen des Geschäftskontinuitätsplans mit einer Verkürzung der Fristen vorherzusehen sind mit der Umsetzung des Plans verbunden .