Neue Impulse zur Prüfung des Notfallmanagements

Zielsetzung:

Die regulatorischen Vorgaben fordern hier verstärkt, dass das Notfallmanagement als Mindestinhalt bereits in der IT-Strategie zu berücksichtigen. Die Ausgestaltung der IT-Systeme und der zugehörigen IT-Prozesse ist grundsätzlich auf gängige Standards abzustellen.

Notfallmanagement (Business Continuity Management) ist ein systematischer, an den Geschäftsprozessen einer Institution orientierter Ansatz zur Vorsorge gegen und Bewältigung von Notfällen und Krisen. Es zielt darauf ab, solche Ausnahmesituationen, wenn schon nicht zu verhindern, so doch zumindest in ihren Schadenswirkungen zu begrenzen.

Das Ziel des Business Continuity Management ist somit die Gewährleistung der Stabilität, Fortführung, Resilienz und Sicherheit von Geschäftsprozessen, auch in Pandemie Fällen zu sichern. Dazu gehört es, organisatorische Strukturen aufzubauen sowie Konzepte zu entwickeln und umzusetzen, die eine rasche Reaktion auf Notfälle und die Fortsetzung zumindest der wichtigsten Geschäftsprozesse ermöglichen.

Neben der der Kommunikation und Sensibilisierung ist es wichtig die Mitarbeiter „abzuholen“, Widerstände zu identifizieren und abzubauen, Führungskräfte vom Sinn und Zweck sowie der Angemessenheit einer BIA und Bedrohungsanalyse zu überzeugen und Subjektivität in den Analysen zu minimieren. So wird aus ihrer Klassifizierung von Geschäftsprozessen und den jeweiligen Bedrohungsanalysen gleichzeitig der erste Schritt in eine ausgeprägte BCM-Kultur.