Geschäftskontinuität ist viel mehr als die Erstellung von Plänen für den Umgang mit Katastrophen und Störungen. Sie ist heute integraler Bestandteil eines umfassenderen Resilienzkonzepts - und zwar nicht nur während einer Krise, sondern kontinuierlich, mit allen Höhen und Tiefen des normalen Betriebs.

Wenn Sie viele Geschäftsleute fragen, worum es bei der Geschäftskontinuität geht, werden sie wahrscheinlich sagen, dass es um Pläne und die Reaktion auf Störungen geht.

Und obwohl das ein Teil davon ist, sind die meisten erfolgreichen Geschäftskontinuitätsprogramme haben ein viel breiteres Mandat. Heutige Business-Continuity-Programme umfassen eine Kombination von Funktionen - Schutz, Reaktion, Kommunikation und Wiederherstellbarkeit -, die eng mit den Zielen Ihres Unternehmens verknüpft sind und in ihrer Gesamtheit für betriebliche Ausfallsicherheit sorgen.

Die heutigen Business-Continuity-Programme umfassen eine Kombination von Funktionen - Schutz, Reaktion, Kommunikation und Wiederherstellbarkeit -, die eng mit den Zielen Ihres Unternehmens verknüpft sind und in ihrer Gesamtheit für betriebliche Ausfallsicherheit sorgen.

Neben der Verringerung der Störungshäufigkeit und der effektiven Reaktion auf Störungen liegt ein weiterer Schwerpunkt im Vergleich zur traditionellen Business Continuity darin, die Auswirkungen von Störungen auf die Bedürfnisse und Erwartungen Ihrer Kunden, die Auswirkungen von Störungen auf den breiteren Markt und die Beziehungen zu Dritten stärker zu berücksichtigen.

Darüber hinaus entwickelt sich eine effektive Geschäftskontinuität zu einer betrieblichen Widerstandsfähigkeit, wenn Sie Ihr Denken von der Wahrscheinlichkeitsrechnung wegbewegen.wird Wir erleben eine Katastrophe oder eine Störung - bis hin zu einem Ansatz, der zu dem Schluss kommt, dass eine Störung unvermeidlich ist.

Vom 'Wenn' zum 'Wenn' entwickeln

Wie wir während der COVID-19-Pandemie gesehen haben, bei der viele Organisationen auf mehr als einen Vorfall gleichzeitig reagieren mussten, bedeuten die zunehmenden Bedrohungen über alle Vektoren hinweg, dass wir jetzt keinen "Wenn"-Ansatz für die Kontinuität brauchen, sondern einen "Wann"-Ansatz.

Diese Schwerpunktverlagerung ist ein Mieter der operativen Belastbarkeitsowohl kurz- als auch langfristig.

Und bei modernen Lieferketten geht es nicht mehr nur um die Einhaltung von Vorschriften, die oft in Form von Erhebungen über die Geschäftskontinuität erfolgen. Da sich die Anforderungen und Erwartungen unserer Kunden in Bezug auf Dienstleistungen und Lieferungen ändern, müssen wir die Planung der Geschäftskontinuität nicht mehr als Indikator für die Leistungsfähigkeit betrachten, sondern Prozesse einsetzen, die Leistungsgarantien Dritter und Fähigkeiten gewährleisten, die in die allgemeine betriebliche Widerstandsfähigkeit Ihres Unternehmens einfließen.

Natürlich kann keine noch so ausgereifte Business Continuity gewährleisten, dass wir jede Bedrohung vorhersagen oder auf sie reagieren können. Die effektivsten Business Continuity-Programme basieren jedoch auf Horizontscanning, Risikobewertungen, Analysen der Auswirkungen auf das Geschäft, Festlegung von Strategien, Planung, Schulung und Übungen, um den Betrieb so kugelsicher wie möglich zu machen.

Nur um das klarzustellen: Bei der Risikobewertung geht es nicht nur um die Identifizierung von Bedrohungen, sondern vielmehr um die Suche nach versteckten Schwachstellen, die zu häufigeren Störungen oder inakzeptablen Folgen führen könnten.

Versteckte Schwachstellen können einzelne Ausfallpunkte oder eine mangelnde Wiederherstellbarkeit sein. Unabhängig davon gehören zu den Ergebnissen der Risikobewertung die Identifizierung von Fähigkeiten zur Verringerung der Störungshäufigkeit sowie verbesserte Fähigkeiten, die sicherstellen, dass die Wiederherstellungsziele erreicht werden.

Operational Resiliency Thinking

Die Einführung des Konzepts der operationellen Resilienz bringt nicht nur die Business-Continuity-Praxis voran, sondern geht auch auf viele der Probleme ein, die durch die COVID-19-Pandemie aufgedeckt wurden.

Der Gedanke der operationellen Resilienz führt die Anpassungsfähigkeit ein und betont sie ebenso wie die Fähigkeit, weit über den nächsten Tag, die nächste Woche oder den nächsten Monat hinauszuschauen. Bei dieser Philosophie geht es darum, weiter in die Zukunft zu blicken, als wir es in der Vergangenheit oft getan haben, um Probleme zu lösen, wenn eine Störung über Monate oder länger andauert.

Ein weiteres wichtiges Bindeglied zwischen Kontinuität und Resilienz ist die Vereinheitlichung der Teams in Ihrem Unternehmen. Konkret geht es um das unternehmensweite Engagement und die Akzeptanz, die zur Schaffung einer Kultur der Kontinuität oder Resilienz führen.

Viele Unternehmen sind traditionell nach isolierten Daten, Aufgaben und Abteilungen strukturiert, was die Vorbereitungen für eine wirksame Reaktion auf Störungen sowie die vorrangige Schließung der strategisch wichtigsten "versteckten Lücken" behindert hat. Das Durchbrechen dieser Barrieren - von der Führungsebene bis hinunter zu den Mitarbeitern, die für die tägliche Prozessausführung verantwortlich sind - hilft dabei, die Resilienzziele zu erreichen.

Aber Sie können noch einen Schritt weiter gehen.

Bei der operationellen Resilienz liegt der Schwerpunkt auf einer durchgängigen Betrachtung, wobei einige wichtige Punkte hervorgehoben werden. Wenn Sie Ihr Business-Continuity-Programm auf Produkte/Dienstleistungen und die Märkte, in denen Sie tätig sind, sowie auf Kunden, Lieferkanäle und Lieferketten ausdehnen, sind Sie besser in der Lage, die Probleme zu priorisieren, die dem richtigen Maß an Widerstandsfähigkeit im Wege stehen.

Ein Bild von der End-to-End hilft dabei, Verbesserungsmöglichkeiten zu priorisieren und besser auf Störungen zu reagieren.

Wenn Sie beispielsweise im Rahmen der Analyse der Auswirkungen auf Ihr Geschäft Ihre kritischsten Vorgänge bewerten, können Sie durch die Herstellung einer Verbindung zu Ihren Produkten/Dienstleistungen und Kunden ein besseres Verständnis für verschiedene kritische Pfade und die wichtigsten Fehlerpunkte von Anfang bis Ende gewinnen. Durch das Verständnis der gesamten Kette und die Identifizierung und Optimierung von Abschwächungs-, Reaktions- und Wiederherstellungsfähigkeiten wird die Widerstandsfähigkeit Ihres Unternehmens wesentlich verbessert.

Die Verknüpfung des strategischen Charakters der betrieblichen Resilienz mit der Geschäftskontinuität bietet die Möglichkeit, das Strategische mit dem Taktischen zu verbinden. Die durch die Verknüpfung dieser Bemühungen gewonnenen Erkenntnisse führen auch zu besseren Argumenten für Investitionen in die Ausfallsicherheit, da sich Ausfallsicherheitslücken leicht auf Produkte und Dienstleistungen sowie auf Kunden und Märkte übertragen lassen.

Die Messung der Widerstandsfähigkeit auf der Grundlage von Kundenbeschwerden und Produkt-/Dienstleistungsverfügbarkeit kommt bei den Führungskräften viel besser an als die Messung anhand der Bereitschaft von Prozessen und Ressourcen.

Die Zeiten, in denen es reichte, Aufgaben zur Aufrechterhaltung des Geschäftsbetriebs auszuführen oder Pläne zur Aufrechterhaltung des Geschäftsbetriebs zu dokumentieren, um die Erwartungen an die Einhaltung von Vorschriften zu erfüllen, sind längst vorbei. Heute müssen wir uns auf die Messung wichtiger Risikoindikatoren und die Behebung von Lücken konzentrieren, die sich aus dieser strategischeren Form der Messung ergeben, um eine echte betriebliche Resilienz zu gewährleisten.

Jetzt ist es an der Zeit, sinnvolle Gespräche darüber zu führen, wie man die strategische Vorbereitung auf Störungen verstärken kann.