Business Continuity Management
Wenn Systeme ausfallen, zählt nicht die Technik allein – sondern ob Ihr Geschäft weiterläuft.
Ein Cyberangriff, ein Serverausfall oder ein Ausfall eines wichtigen Dienstleisters – die Ursache ist zweitrangig. Entscheidend ist die Frage: Wie lange kann Ihr Unternehmen ohne seine kritischen Prozesse arbeiten, und was kostet jede Stunde Stillstand?
Business Continuity Management beantwortet genau das. Wir identifizieren Ihre geschäftskritischen Prozesse, bestimmen die maximal tolerierbaren Ausfallzeiten und legen fest, mit welchen Mitteln der Betrieb überbrückt und wiederhergestellt wird – organisatorisch wie technisch.
Für FINMA-beaufsichtigte Institute ist operationelle Resilienz keine Kür: Das Rundschreiben 2023/1 verlangt kritische Funktionen zu identifizieren, Toleranzen für Störungen festzulegen und die Wiederherstellung nachweisbar zu beherrschen.
Von der Business Impact Analyse zum geprüften Plan
Business Impact Analyse
Wir bestimmen Ihre kritischen Prozesse, deren Abhängigkeiten und die finanziellen wie regulatorischen Folgen eines Ausfalls.
RTO & RPO festlegen
Maximal tolerierbare Ausfallzeit und akzeptabler Datenverlust – pro Prozess definiert statt pauschal geschätzt.
Kontinuitätsstrategien
Ausweichlösungen, Notbetrieb und Wiederanlaufreihenfolge – abgestimmt auf Ihre Ressourcen und Lieferanten.
Testen & verankern
Pläne, die nie geübt wurden, versagen im Ernstfall. Wir testen, schulen und halten das BCM aktuell.
- Identifikation kritischer Geschäftsprozesse und Abhängigkeiten
- Definition von RTO, RPO und Störungstoleranzen
- Notfall- und Wiederanlaufkonzepte inkl. Ausweichlösungen
- Dokumentation für Management, Revision und FINMA
Typische Auslöser – und was sie kosten
BCM beginnt nicht bei der Technik, sondern bei der Frage, was ein Stillstand für Ihr Geschäft bedeutet.
Ransomware
Systeme verschlüsselt, Daten unzugänglich. Ohne getestete Backups und Wiederanlaufplan dauert die Rückkehr Wochen statt Tage.
Ausfall eines Dienstleisters
Cloud-Anbieter, Rechenzentrum oder Kernbanken-Software fallen aus – und Ihr Betrieb steht mit, obwohl Ihre eigene IT läuft.
Personelle Ausfälle
Wissen konzentriert sich auf wenige Köpfe. Fehlt die Schlüsselperson, fehlt oft auch das Verfahren.
Gebäude & Infrastruktur
Stromausfall, Wasserschaden oder Sperrung des Standorts – der Notbetrieb muss auch ohne gewohnte Arbeitsplätze funktionieren.
Datenverlust
Fehlbedienung oder defekte Sicherung. Entscheidend ist, wie viel Datenverlust Sie überhaupt verkraften (RPO).
Regulatorischer Druck
Aufsicht, Revision oder Kunden verlangen den Nachweis, dass kritische Funktionen abgesichert und getestet sind.
Konkrete Ergebnisse statt Konzeptpapier
- Business Impact Analyse mit priorisierten Prozessen und Abhängigkeiten
- RTO/RPO-Matrix je kritischem Prozess, abgestimmt mit der Geschäftsleitung
- Kontinuitäts- und Wiederanlaufpläne inklusive Rollen und Eskalation
- Testkonzept mit Übungsplan – auf Wunsch als Tabletop-Übung
- Dokumentation für Management, interne Revision und Aufsicht
Bleiben Sie handlungsfähig – auch im Ausnahmefall.
Wir bauen mit Ihnen ein BCM auf, das zu Ihrer Grösse passt: pragmatisch, dokumentiert und geübt.
Beratung anfragen →