Business Continuity: sich auf das Unerwartete vorbereiten

Was passiert mit Ihrem Unternehmen, wenn morgen die IT-Systeme für drei Tage stillstehen? Wenn die Person, die den gesamten Produktionszyklus kennt, erkrankt? Wenn ein kritischer Lieferant ausfällt? Business Continuity — betriebliche Kontinuität — ist die Disziplin, die diese Fragen beantwortet, bevor die Ereignisse eintreten. Sie betrifft nicht nur Grossunternehmen: Für ein KMU kann ein längerer Stillstand gerade deshalb fatal sein, weil die Reserven fehlen, um ihn aufzufangen.

Was Business Continuity wirklich ist

Business Continuity bedeutet nicht “nie Probleme haben”, sondern weiter zu operieren (oder die wesentlichen Funktionen schnell wiederherzustellen), wenn ein unerwartetes Ereignis eintritt. Das Ziel ist nicht, das Risiko zu beseitigen — unmöglich —, sondern Dauer und Auswirkung von Unterbrechungen zu verringern.

Sie unterscheidet sich vom blossen Disaster Recovery, das eine technische Teilmenge ist und auf die Wiederherstellung der IT-Systeme fokussiert. Die betriebliche Kontinuität ist breiter: Sie umfasst Menschen, Prozesse, Lieferanten, Standorte und Kommunikation.

Die typischen Risiken eines KMU

Ein Plan beginnt damit, zu ermitteln, was den Betrieb unterbrechen kann. Die häufigsten Bedrohungen:

• Ausfälle und Cyberangriffe: Systemblockaden, Ransomware, Datenverlust.
• Schlüsselpersonen: Abhängigkeit von einzelnen Figuren, die kritische Kompetenzen oder Beziehungen halten.
• Lieferanten und Logistik: Unterbrechung von Lieferungen, Cloud-Diensten, Transporten.
• Standort und Infrastruktur: Brand, Überschwemmung, fehlender Zugang zu den Räumlichkeiten.
• Externe Ereignisse: Stromausfälle, längere Unterbrechungen, Gesundheitskrisen.

Den Plan aufbauen: die wesentlichen Schritte

Ein Kontinuitätsplan muss kein Wälzer sein, den niemand liest. Für ein KMU genügen wenige, gut ausgeführte Schritte:

1. Business Impact Analysis (BIA)

Identifizieren Sie die kritischen Prozesse — jene, ohne die das Unternehmen nicht fakturiert oder Kunden nicht bedient — und legen Sie für jeden fest, wie lange Sie einen Stillstand tolerieren können. Daraus ergeben sich zwei Schlüsselparameter: die maximal akzeptable Wiederherstellungszeit und die maximale Datenmenge, deren Verlust Sie sich leisten können.

2. Präventions- und Redundanzmassnahmen

Reduzieren Sie die Verwundbarkeiten: getestete und isolierte Backups, Redundanz der kritischen Systeme, Dokumentation der Schlüsselprozesse, sodass sie nicht von einer einzigen Person abhängen, Vereinbarungen mit alternativen Lieferanten.

3. Reaktionsverfahren

Legen Sie fest, wer was tut, wenn der Notfall eintritt: Rollen und Verantwortlichkeiten, Eskalationskette, alternative Arbeitsweisen (Remote-Arbeitsplätze, Ausweichstandorte), wie mit Kunden, Mitarbeitenden und Partnern kommuniziert wird.

4. Test und Aktualisierung

Ein nie erprobter Plan ist kaum mehr als ein Dokument. Simulieren Sie die Szenarien, prüfen Sie, dass sich die Backups wirklich wiederherstellen lassen, aktualisieren Sie den Plan, wenn sich das Unternehmen ändert.

Die Rolle der Versicherungen

Die betriebliche Kontinuität und die Versicherungsdeckungen arbeiten zusammen, ersetzen sich aber nicht. Die Policen — Cyber, Betriebsunterbrechung, Sachschäden — mildern die wirtschaftliche Auswirkung eines Stillstands; der Kontinuitätsplan verringert die Dauer des Stillstands und hält den Betrieb am Leben. Versichern ohne sich zu organisieren lässt das Unternehmen trotzdem stillstehen; sich organisieren ohne zu versichern lässt den wirtschaftlichen Schaden ungedeckt. Es braucht beides.

Eine verhältnismässige Investition

Für ein KMU ist es nicht sinnvoll, den Apparat eines multinationalen Konzerns zu übernehmen. Das Ziel ist Verhältnismässigkeit: die Anstrengungen auf die wenigen wirklich kritischen Prozesse konzentrieren, mit einfachen und tatsächlich umsetzbaren Massnahmen. Ein zweiseitiger, wirklich angewandter Plan ist mehr wert als ein perfektes Handbuch, das in einer Schublade liegt.

Wie wir Sie unterstützen

Wir helfen Ihnen, die kritischen Prozesse zu kartieren, die Verwundbarkeiten zu erkennen und einen Ihrer Realität angemessenen Kontinuitätsplan aufzubauen, der organisatorische und technologische Massnahmen mit Versicherungsdeckungen verbindet. Bereiten wir gemeinsam Ihre betriebliche Kontinuität vor.