Informationssicherheit
Erfahren Sie, wie Business Continuity Management (BCM) Unternehmen hilft, auf Notfälle vorbereitet zu sein und kritische Geschäftsprozesse aufrechtzuerhalten.
Zum Blog Wissen kompakt
Im März 2021 wütete ein Brand im französischen Straßburg, der international Schlagzeilen machte. Er zerstörte ein Rechenzentrum von Europas größtem Cloud-Anbieter OVHcloud vollkommen und ein anderes teilweise, zwei weitere mussten vorübergehend vom Netz genommen werden. Dieses Ereignis erwies sich nicht nur für OHVcloud als Katastrophe, sondern auch für viele Kunden des Anbieters. Besonders traf es Unternehmen, die keine Sicherheitskopien ihrer Daten angelegt hatten und keine Strategie für einen Notfall besaßen.
Leider lassen sich Ereignisse wie dieses nicht ausschließen. Aber mit einem Business Continuity Management (BCM) können Unternehmen dafür sorgen, dass sie im Notfall vorbereitet sind und beispielsweise ein Brand nicht zu einer existenziellen Bedrohung wird.
Das zentrale Ziel eines Business Continuity Managements (kurz BCM, Geschäftskontinuitäts-Management) besteht darin, dass Unternehmen in einem Notfall schnell und zielgerichtet reagieren können, um Schäden zu minimieren und dafür zu sorgen, dass wichtige Geschäftsprozesse weiterlaufen oder möglichst schnell wieder aufgenommen werden können. Ein wichtiger Aspekt ist dabei heute die IT.
Eine wesentliche Rolle spielt in diesem Zusammenhang die Erstellung von Notfallvorsorgekonzepten, die auf grundlegende Fragen eingehen. „Was können wir tun, um im Ernstfall gut aufgestellt zu sein? Wie sieht der Notfall- bzw. Krisenstab aus, wer ist ein Teil davon und wer tut was?“ Solche Fragen zu beantworten, sei für Unternehmen schon immer wichtig gewesen, betont Christoph Thiel, Dozent und Experte für Informationssicherheit und Business Continuity Management. Allerdings hätten Medienberichte in der jüngsten Vergangenheit speziell die Risiken nicht nur für die Informationsverarbeitung, sondern auch für die Geschäftsfortführung ins Bewusstsein gerufen, sodass das Thema aktuell prominenter sei als noch vor einiger Zeit.
Trotzdem, so Christoph Thiel, würden sich viele Geschäftsführerinnen und Geschäftsführer immer noch zu wenig damit befassen. Dabei gibt es seit Kurzem einen neuen Standard, der Einsteigerinnen und Einsteigern entgegenkommt.
Die zweite Vorversion – Community Draft 2.0 – stand seit Ende September 2022 nach Einfließen von Änderungen zur Verfügung. Am 14. Juni 2023 ging schließlich der finale BSI-Standard 200-4 Business Continuity Management nach seiner Veröffentlichung an den Start.
Christoph Thiel zeigt sich sehr angetan von dem Neuling:
„Schon der Vorgänger 100-4 ist ein sehr guter Standard, der allerdings schon einige Jahre alt ist und sich auf andere alte BSI-Standards bezieht. Deshalb war es notwendig, ihn zu modernisieren. Dabei wurde einiges weiter verbessert.“
Mit diesen Eigenschaften kommt der BSI-Standard 200-4 laut Christoph Thiel auch kleinen Unternehmen und solchen, die zum ersten Mal ein Business Continuity Management angehen, entgegen: „Unternehmen können nun sagen: Wir haben angefangen und wir wissen, es ist nicht perfekt, aber wir haben im Rahmen unserer Möglichkeiten etwas getan und es ist sogar standardkonform.“
Wesentliche Inhalte sind die folgenden:
Business Continuity Management und Information Security Management beziehungsweise Informationssicherheitsmanagement werden oft in einem Atemzug genannt.
Allerdings unterscheiden sie sich zentral voneinander:
Christoph Thiel vergleicht diesen Unterschied mit dem zwischen Arzt und Notarzt: „Sie gehen zum normalen Arzt wegen eines Schnupfens. Der Notarzt versucht, Sie zu stabilisieren und ins Krankenhaus zu bringen, damit Sie überleben.“
Idealerweise besitzen Unternehmen beides, ein ISMS und ein BCMS, um sowohl im laufenden Betrieb als auch im Katastrophenfall geschützt zu sein. Außerdem sollten sie beim Aufbau einige Dinge beachten.
Für Christoph Thiel entscheiden zwei grundsätzliche Dinge darüber, ob ein Business Continuity Management ein Erfolg wird:
Leider beobachtet Christoph Thiel in der Realität häufig folgende Situation: „Die Institutionsleitung beschließt, ein Business Continuity Management in Angriff zu nehmen, und ernennt eine Beauftragte oder einen Beauftragten dafür, aber die Person weiß gar nicht, in welcher Tiefe das BCM gewünscht ist. Das führt oft zu Frustration und zu falschen Erwartungen.“
Allgemein lässt sich beobachten: Corona hat vielen Unternehmen die Wichtigkeit von Notfallvorsorgekonzepten vor Augen geführt. Entsprechend nimmt die Zahl derjenigen Firmen zu, die sich mit einem Business Continuity Management beschäftigen.
Christoph Thiel geht davon aus, dass in Zukunft auch mehr Unternehmen von der Möglichkeit Gebrauch machen, ein BCMS über Umwege zertifizieren lassen. Denn der BSI-Standard 200-4 wird vollständig kompatibel zur ISO 22301, und danach lässt sich – anders als früher – ein Business-Continuity-Management-System zertifizieren. So sind Unternehmen nicht nur für Notfälle besser aufgestellt, sie können dies auch anderen gegenüber nachweisen.
Berufliche Weiterbildung hat viele Gesichter und trägt maßgeblich zum Erfolg der Mitarbeitenden sowie des ganzen Unternehmens bei. In unserem Blog "Wissen kompakt" lesen Sie Fachbeiträge zu aktuellen Fragestellungen, die jetzt und in der Zukunft Ihre Arbeitswelt bestimmen.
Unser Blog richtet sich an Fach- und Führungskräfte jeden Alters und jeder Unternehmensgröße, an berufliche Einsteiger genauso wie an erfahrene Arbeitskräfte.
Unser Podcast ist die Antwort auf den Wunsch, unsere Inhalte in einem modernen Format zugänglich zu machen, das bequem nebenbei konsumiert werden kann.
