Geschäftskritische Abläufe erkennen

Leistungen statt Anwendungen betrachten

Beginnen Sie mit Leistungen, die Kunden, Beschäftigte oder andere Prozesse tatsächlich benötigen. Ein System kann wichtig sein, ohne allein einen geschäftskritischen Ablauf zu bilden; umgekehrt hängt eine kritische Leistung meist von Personal, Informationen, Technik, Räumen und externen Diensten ab. Der BSI-Standard 200-4 ordnet die Ermittlung zeitkritischer Aktivitäten und benötigter Ressourcen der Business-Impact-Analyse zu. Artikel 21 der NIS-2-Richtlinie nennt für die von ihr erfassten Einrichtungen unter anderem Aufrechterhaltung des Betriebs und Lieferkettensicherheit als Risikomanagementmaßnahmen. Diese Quellen machen ein Unternehmen nicht automatisch zur regulierten Einrichtung. Verwenden Sie konkrete Leistungsnamen wie Aufträge freigeben statt pauschaler Bereiche wie IT oder Verwaltung.

Beleggrundlage: BSI-Standard 200-4: Business Continuity Management, Version 1.0 (Mai 2023) · Richtlinie (EU) 2022/2555 (NIS 2)

Auswirkungen entlang einer Zeitachse beschreiben

Bewerten Sie für jede Leistung, was nach zwei Stunden, einem Arbeitstag, mehreren Tagen und einer längeren Unterbrechung beobachtbar wäre. Trennen Sie Auswirkungen auf Menschen, Vertragserfüllung, Finanzen, Information, Betrieb und Reputation. Notieren Sie Beleg, Unsicherheit und verantwortliche Fachrolle. Addieren Sie die Kategorien nicht automatisch zu einer scheinbar exakten Zahl; unterschiedliche Folgen sind nicht ohne begründete Skala vergleichbar. Diese Rasterung ist eine redaktionelle Methode für einen moderierten Workshop. Schwellen und Eskalationen müssen durch die Leitung und zuständige Fachstellen passend zur Organisation festgelegt werden.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

MTPD und RTO getrennt festlegen

Der BSI-Standard 200-4 verwendet die Maximum Tolerable Period of Disruption (MTPD) als maximal tolerierbare Dauer einer Unterbrechung und die Recovery Time Objective (RTO) als angestrebte Wiederanlaufzeit. Die RTO muss so festgelegt werden, dass nachgelagerte Wiederherstellungsarbeiten innerhalb der tolerierbaren Grenze möglich bleiben. Halten Sie fest, auf welchen Schadensverläufen und Annahmen die Werte beruhen, etwa Tageszeit, Auftragslage oder verfügbare Ersatzwege. Ein einzelner Workshopwert bleibt eine Planungsannahme, bis Übungen, Tests oder reale Erfahrungen seine praktische Erreichbarkeit stützen.

Beleggrundlage: BSI-Standard 200-4: Business Continuity Management, Version 1.0 (Mai 2023)

Abhängigkeiten und Ausweichwege kartieren

Zeichnen Sie pro priorisierter Leistung eine Kette aus Eingang, Kernschritt, Ausgang und benötigten Ressourcen. Markieren Sie externe Anbieter, Schlüsselpersonen, Datenbestände, Versorgung und Entscheidungen. Prüfen Sie für jeden kritischen Knoten, ob ein dokumentierter Ersatzweg existiert und welche Einschränkungen er hat. Ein manuelles Verfahren kann beispielsweise weniger Volumen oder andere Kontrollen erlauben; es wird nicht allein durch seine Existenz zur belastbaren Alternative. Verwenden Sie keine ungetestete Annahme als Zusage. Der Plan nennt stattdessen Eigentümer, Prüfdatum und offenen Nachweis für jeden Ausweichweg.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Prioritäten mit Fachbereichen gegentesten

Legen Sie die vorläufige Reihenfolge Personen aus Betrieb, Technik, Leitung und betroffenen Fachbereichen vor. Nutzen Sie drei Szenarien mit unterschiedlichen Startzeiten und Ausfalldauern. Fragen Sie, welche Wirkung zuerst eintritt und welche Ressource eine vermeintliche Priorität blockiert. Widersprüche werden dokumentiert, nicht durch Mittelwert verdeckt. Der Freigabevermerk enthält Geltungsbereich, Annahmen, Version und nächsten Test. Neue Produkte, Standorte, Lieferanten oder gesetzliche Anforderungen lösen eine erneute Betrachtung aus. Die Liste ist eine Arbeitsgrundlage für Vorsorge und garantiert weder ununterbrochenen Betrieb noch einen bestimmten Wiederanlauf.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Ergebnisse in die Vorsorge überführen

Verbinden Sie jede als kritisch eingestufte Leistung mit einem konkreten Folgeartefakt: Wiederanlaufplan, Kontaktweg, Ersatzverfahren oder offenem Entscheidungsauftrag. Eine bloße Rangliste verbessert die Widerstandsfähigkeit noch nicht. Prüfen Sie, ob die höchste Priorität auch bei Ressourcenverteilung, Übungsplan und Pflegeverantwortung sichtbar wird. Abweichungen können begründet sein, müssen aber offen dokumentiert werden. Versehen Sie die Übersicht mit einem Stichtag, weil Abhängigkeiten und Auswirkungen sich ändern. Archivieren Sie frühere Annahmen nachvollziehbar, statt sie still zu überschreiben. Ein jährlicher Termin ist nur die Mindestkontrolle; nach gravierenden Prozessänderungen wird die betroffene Leistung vorzeitig neu bewertet und mit ihrem bisherigen Stand verglichen.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Im Zusammenhang weiterlesen

• Dienstleisterausfall vorausdenken — Vorsorge für Dienstleisterausfälle verbindet Leistungsabhängigkeit, Frühwarnsignal, interne Entscheidungsrolle, begrenzten Notbetrieb und einen geordneten Rückweg.
• Backup und Wiederanlauf unterscheiden — Ein Backup ist eine Datenkopie; ein Wiederanlauf umfasst zusätzlich Systeme, Konfigurationen, Zugänge, Abhängigkeiten, Reihenfolge und die geprüfte Rückkehr zu einer nutzbaren Leistung.
• Prozessaufnahme mit klarer Grenze — Der Leitfaden zeigt, wie aus Anlass, Startsignal und Endergebnis ein belastbarer Untersuchungsrahmen entsteht, ohne angrenzende Prozesse zu vermischen.