Business Continuity ist der Plan für den Tag, an dem Server, Netz oder ganze Standorte ausfallen. Vier Phasen, eine Eskalationsstufe und die Lehren aus der Pandemie.
Ein Server fällt aus, das Internet steht, oder eine Mitarbeiterin fehlt im Homeoffice: Business Continuity ist der Plan für diese Fälle. Er beschreibt, wie das Unternehmen den Betrieb fortsetzt, welche Aufgaben zuerst laufen und wann die Lage zurück in den Regelbetrieb führt.
Die Pandemie hat in deutschen Unternehmen einen Ablauf geschaffen, den vorher kaum jemand besaß: den Notbetrieb. Er war teuer, improvisiert und hat vielen Betrieben gezeigt, welche Abläufe tragen und welche nur auf dem Papier existierten. Aus dieser Erfahrung ist ein Plan geworden, den Unternehmen auch ohne Pandemie brauchen.
Der Rahmen kommt vom BSI: BSI-Standard 200-4 beschreibt Business Continuity Management mit vier Phasen. Der Notfallmanagement-Prozess nach BSI-Standard 100-4 führt sie weiter: Notfall melden, Sofortmaßnahmen ergreifen, Geschäft fortsetzen und wieder anlaufen, später die Rückführung in den Normalbetrieb.
Die vier Phasen einer geordneten Bewältigung
Der Standard 200-4 nennt vier Phasen: Initiation, Konzeption, Umsetzung und Bewältigung. Für den laufenden Betrieb zählt die Reihenfolge, weil jede Phase die Grundlage für die nächste liefert. Wer mit der Bewältigung beginnt, hat vorher nichts vorbereitet.
- 1
Initiation: Ziele, Geltungsbereich und Verantwortliche festlegen. Wer entscheidet im Ernstfall?
- 2
Konzeption: Geschäftsfähigkeit je Prozess beschreiben. Welche Aufgaben müssen weiterlaufen, welche Zeitvorgaben gelten?
- 3
Umsetzung: Notfallplan, Wiederanlaufplan, Kommunikationsplan und die Testintervalle erstellen.
- 4
Bewältigung: Im Ernstfall den Plan ausführen, den Betrieb zurückführen und den Ablauf auswerten.
Was aus dem Krisenmodus im Regelbetrieb bleibt
Aus den Wochen im Ausnahmezustand sind Regeln geworden, die auch ohne Krise gelten. Der Wert dieser Punkte liegt im Detail: Sie stehen einmal schriftlich fest und lassen sich danach abrufen, statt im Ernstfall neu erfunden zu werden.
| Maßnahme | Wirkung | Heute im Regelbetrieb |
|---|---|---|
| Homeoffice mit festen Regeln | Mitarbeitende arbeiten auch von zu Hause | Zwei feste Homeoffice-Tage pro Woche, Technik und Support geklärt |
| Ausweichprozesse für Aufträge | Kundenaufträge laufen weiter | Manueller Notbetrieb für die kritischen Prozesse, gepflegt und geübt |
| Erreichbarkeit außerhalb des Büros | Im Ernstfall ist jemand erreichbar | Rufbereitschaft je Rolle, Vertretung im Notfallplan hinterlegt |
| Kommunikation an Kunden und Lieferanten | Alle wissen, was gilt | Textbausteine für größere Störungen, Versand im Ernstfall vorbereitet |
Homeoffice ist ein Notfallprozess
Die Rechtsprechung zum Homeoffice verlangt eine klare Regelung: Wo darf gearbeitet werden, welche Zeiten gelten, wie werden Daten geschützt, und wer entscheidet über die Zuteilung. Das Arbeitszeitgesetz erlaubt Telearbeit, wenn Betriebsrat, Tarifvertrag oder Einzelvereinbarung das regeln. Viele Unternehmen haben diese Regelung nie formuliert und entscheiden im Ernstfall nach Gutdünken.
Technisch ist Homeoffice ein eigener Prozess. Er braucht Zugang zum Netz, Zugriff auf die Dateien, Datenschutz am privaten Gerät und einen Supportweg, der auch am späten Abend funktioniert. Fehlt einer dieser Punkte, fällt die Heimarbeit bei der ersten Störung aus.
Zwei Ebenen, die zusammengehören
| Ebene | IT-Notfallplan | Business Continuity |
|---|---|---|
| Leitfrage | Wer stellt die Systeme wieder her? | Welche Prozesse müssen weiterlaufen? |
| Umfang | Technik: Server, Netz, Backup, Endgeräte | Das ganze Unternehmen: Aufträge, Kommunikation, Personal |
| Dokument | Wiederanlaufplan je System | Notfallplan, Ausweichprozesse, Kommunikationsplan |
| Test | Restore-Test der gesicherten Kopien | Übung der Ausweichprozesse, meist als Papierlauf |
| Ergebnis | Die Systeme laufen wieder | Das Geschäft läuft weiter |
Was ein kleines Unternehmen in einem halben Tag aufbaut
- 1
Die fünf Prozesse, ohne die der Betrieb stillsteht.
- 2
Je Prozess die maximale Ausfallzeit: Wie lange darf die Auftragsannahme warten?
- 3
Die Namen: Wer entscheidet, wer vertritt, wen ruft der Kunde an?
- 4
Die Ausweichwege: Papier, Zweitstandort, vorbereitete Notbetriebsabläufe.
- 5
Ein Termin im Kalender für den ersten Test.
BCM braucht eine Person
BCM ist ein Prozess, kein Dokument. Er braucht eine Person, die ihn vorantreibt, einen Termin im Kalender und die Freigabe des Managements für die Ausweichprozesse. In kleinen Unternehmen liegt die Aufgabe oft bei der IT-Leitung, manchmal bei der Geschäftsführung. Entscheidend ist, dass sie benannt ist und eine Vertretung kennt.
WeiterführendIT-Notfallplan für KMU: Ablauf, Rollen und TestsHäufige Fragen zu Business Continuity
Alle Fachbegriffe dieser Seite sind einmal abschließend erklärt – im Glossar mit 50 IT-Begriffen.
Passende Leistungen
Prüfen Sie mit uns, welche Ihrer Prozesse ohne IT weiterlaufen müssten und wo der Plan heute fehlt. Im kostenlosen Erstgespräch ordnen wir den Umfang ein.
Erstgespräch vereinbarenBegriffe aus diesem Beitrag
Business Continuity
Business Continuity bezeichnet die Planung, mit der ein Unternehmen bei schweren Störungen handlungsfähig bleibt: nicht nur die IT wird wiederhergestellt, sondern die Prozesse, die Erträge bringt.
IT-Notfallplan
Ein IT-Notfallplan beschreibt, wer nach einem Ausfall entscheidet, welche Systeme zuerst wieder laufen und wie der Betrieb in den Normalzustand zurückfindet.
Monitoring vs. Überwachung
Monitoring ist der laufende Vorgang: Werte werden erhoben, Grenzwerte hinterlegt und Alarme erzeugt.
Themen
Themenfeld
IT-Strategie, Betrieb und Kosten für KMU