Business Continuity ist viel mehr als die Erstellung von Plänen für den Umgang mit Katastrophen und Unterbrechungen. Sie ist jetzt ein integraler Bestandteil eines umfassenderen Resilienzkonzepts – nicht nur während einer Krise, sondern kontinuierlich, durch alle Höhen und Tiefen des normalen Betriebs.

Wenn Sie viele Geschäftsleute fragen, worum es bei Business Continuity geht, werden sie wahrscheinlich sagen, dass es dabei um Pläne und die Reaktion auf Störungen geht.

Und obwohl das ein Teil davon ist, haben die meisten erfolgreichen Business Continuity-Programme ein viel breiteres Mandat. Die heutigen Business Continuity-Programme umfassen eine Kombination von Fähigkeiten – Schutz, Reaktion, Kommunikation und Wiederherstellbarkeit -, die eng mit den Zielen Ihres Unternehmens verknüpft sind und in ihrer Gesamtheit für betriebliche Ausfallsicherheit sorgen.

Die heutigen Business Continuity-Programme umfassen eine Kombination von Funktionen – Schutz, Reaktion, Kommunikation und Wiederherstellbarkeit -, die eng mit den Zielen Ihres Unternehmens verknüpft sind und in ihrer Gesamtheit für betriebliche Ausfallsicherheit sorgen.

Neben der Verringerung der Häufigkeit von Unterbrechungen und der effektiven Reaktion darauf liegt ein weiterer Schwerpunkt im Vergleich zur traditionellen Geschäftskontinuität darin, die Auswirkungen von Unterbrechungen auf die Bedürfnisse und Erwartungen Ihrer Kunden, die Auswirkungen von Unterbrechungen auf den breiteren Markt und die Beziehungen zu Dritten stärker zu berücksichtigen.

Darüber hinaus entwickelt sich effektive Business Continuity zu operativer Resilienz, wenn Sie Ihr Denken von der Wahrscheinlichkeit – werden wir eine Katastrophe oder eine Unterbrechung erleben – auf einen Ansatz verlagern, der zu dem Schluss kommt, dass eine Unterbrechung unvermeidlich ist.

Von ‚Wenn‘ zu ‚Wenn‘ entwickeln

Wie wir während der COVID-19-Pandemie gesehen haben, bei der viele Organisationen auf mehr als einen Vorfall gleichzeitig reagieren mussten, bedeuten die zunehmenden Bedrohungen über alle Vektoren hinweg, dass wir jetzt keinen „Wenn“-Ansatz für die Kontinuität brauchen, sondern einen „Wann“-Ansatz.

Diese Verlagerung des Schwerpunkts ist eine Voraussetzung für operative Belastbarkeit, sowohl kurz- als auch langfristig.

Und bei modernen Lieferketten geht es nicht mehr nur um die Einhaltung von Vorschriften, die oft in Form von Erhebungen über Business Continuity-Aktivitäten verlangt werden. Da sich die Anforderungen und Erwartungen unserer Kunden in Bezug auf Dienstleistungen und Lieferungen ändern, müssen wir die Planung der Geschäftskontinuität nicht mehr als Indikator für die Leistungsfähigkeit betrachten, sondern Prozesse einsetzen, die Leistungsgarantien von Dritten und Fähigkeiten gewährleisten, die in die allgemeine betriebliche Widerstandsfähigkeit Ihres Unternehmens einfließen.

Natürlich kann kein noch so ausgereiftes Business Continuity-Programm gewährleisten, dass wir jede Bedrohung vorhersagen oder auf sie reagieren können. Die effektivsten Business Continuity-Programme basieren jedoch auf einer Horizontuntersuchung, Risikobewertungen, Analysen der Auswirkungen auf das Geschäft, der Festlegung von Strategien, Planung, Schulung und Übungen, um den Betrieb so kugelsicher wie möglich zu machen.

Nur um das klarzustellen: Bei der Risikobewertung geht es nicht nur um die Identifizierung von Bedrohungen, sondern vielmehr um die Suche nach versteckten Rissen, die zu einer erhöhten Häufigkeit von Störungen oder inakzeptablen Folgen führen könnten.

Versteckte Schwachstellen können einzelne Ausfallpunkte oder eine mangelnde Wiederherstellbarkeit sein. Unabhängig davon gehören zu den Ergebnissen der Risikobewertung die Identifizierung von Fähigkeiten zur Verringerung der Störungshäufigkeit sowie verbesserte Fähigkeiten, um sicherzustellen, dass die Wiederherstellungsziele erreicht werden.

Operationales Denken in Bezug auf Resilienz

Die Einführung des Konzepts der operationellen Resilienz bringt nicht nur die Business Continuity-Praxis voran, sondern geht auch auf viele der Probleme ein, die die COVID-19-Pandemie aufgedeckt hat.

Das Konzept der operationellen Resilienz führt Anpassungsfähigkeit ein und betont die Fähigkeit, weit über den nächsten Tag, die nächste Woche oder den nächsten Monat hinauszuschauen. Bei dieser Philosophie geht es darum, weiter in die Zukunft zu blicken, als wir es in der Vergangenheit oft getan haben, um Probleme zu lösen, wenn eine Störung über Monate oder länger andauert.

Ein weiteres wichtiges Bindeglied zwischen Kontinuität und Widerstandsfähigkeit ist die Einigung der Teams in Ihrem Unternehmen. Genauer gesagt geht es um das unternehmensweite Engagement und die Akzeptanz, die zur Schaffung einer Kultur der Kontinuität oder Resilienz führen.

Traditionell sind viele Unternehmen nach isolierten Daten, Aufgaben und Abteilungen strukturiert, was die Vorbereitungen für eine wirksame Reaktion auf eine Störung sowie die vorrangige Schließung der strategisch wichtigsten „versteckten Risse“ lange Zeit behindert hat. Das Durchbrechen dieser Barrieren – von der Führungsebene bis hinunter zu den Mitarbeitern, die für die tägliche Ausführung von Prozessen verantwortlich sind – hilft dabei, die Resilienzziele zu erreichen.

Aber Sie können noch einen Schritt weiter gehen.

Bei der operativen Ausfallsicherheit liegt der Schwerpunkt auf dem gesamten Prozess, wobei einige wichtige Punkte hervorgehoben werden. Wenn Sie Ihr Business Continuity-Programm auf Produkte/Dienstleistungen und die Märkte, in denen Sie tätig sind, sowie auf Kunden, Lieferkanäle und Lieferketten ausweiten, sind Sie besser in der Lage, die Probleme zu priorisieren, die dem richtigen Maß an Widerstandsfähigkeit im Wege stehen.

Ein Bild des gesamten Prozesses hilft dabei, Verbesserungsmöglichkeiten zu priorisieren und besser auf Störungen zu reagieren.

Wenn Sie z.B. Ihre kritischsten Vorgänge im Rahmen der Analyse der Auswirkungen auf Ihr Geschäft bewerten, können Sie durch die Herstellung einer Verbindung zu Ihren Produkten/Dienstleistungen und Kunden ein besseres Verständnis für verschiedene kritische Pfade und die wichtigsten Fehlerpunkte von Anfang bis Ende erhalten. Indem Sie den gesamten Prozess verstehen und die Fähigkeiten zur Abschwächung, Reaktion und Wiederherstellung identifizieren und optimieren, bauen Sie im Grunde die Widerstandsfähigkeit in Ihr Unternehmen ein.

Die Verknüpfung des strategischen Charakters der betrieblichen Resilienz mit der Geschäftskontinuität bietet die Möglichkeit, das Strategische mit dem Taktischen zu verbinden. Die Erkenntnisse, die durch die Verknüpfung dieser Bemühungen gewonnen werden, schaffen auch bessere Business Cases für Investitionen in die Ausfallsicherheit, da sich Ausfallsicherheitslücken leicht auf Produkte und Dienstleistungen sowie auf Kunden und Märkte übertragen lassen.

Die Messung der Widerstandsfähigkeit auf der Grundlage von Kundenbedürfnissen und der Verfügbarkeit von Produkten und Dienstleistungen findet bei Führungskräften mehr Anklang als die Messung der Bereitschaft von Prozessen und Ressourcen.

Die Zeiten, in denen man einfach nur Business-Continuity-Aufgaben durchführte oder Business-Continuity-Pläne dokumentierte, um die Compliance-Erwartungen zu erfüllen, sind längst vorbei. Heute müssen wir uns auf die Messung der wichtigsten Risikoindikatoren und die Behebung von Lücken konzentrieren, die sich aus dieser strategischeren Form der Messung ergeben, um eine echte betriebliche Ausfallsicherheit zu gewährleisten.

Jetzt ist es an der Zeit, sinnvolle Gespräche darüber zu führen, wie man die strategische Vorbereitung auf die Disruption verstärken kann.