Der Bericht behandelt Cyberbedrohungen, extreme Wetterbedingungen, geschäftliche Veränderungen, geopolitische Fragen und andere Bereiche, die für die organisatorische Resilienz relevant sind.
Die Risikoidentifikation und das Risikomanagement rücken nach einer Umfrage von weltweit 825 Vorstandsmitgliedern und Führungskräften weiter in den Fokus.
Die Aktionen, die das Unternehmen in den ersten Minuten und Stunden durchführt, sind entscheidend dafür, wie groß - oder klein - die Auswirkungen des Cyberangriffs sein werden.
Der Eintritt eines unternehmenskritischen Ereignisses kann zu jeder Zeit geschehen. Dabei kann es im schlimmstens Fall um Menschenleben gehen. Daher ist es essentiell, dass ein Unternehmen über einen ausgebildeten Notfall- und Krisenstab verfügt, der sich dieser Verantwortung bewusst ist.
Für diejenigen, die wissen, dass sie nicht brillant in der Entscheidungsfindung sind oder sich nicht auf Glück verlassen wollen, habe ich mir einfache Werkzeuge und Techniken angesehen, die für Teams leicht zu verstehen und daher während eines Vorfalls anwendbar sind.
Ist ihr Unternehmen vom BREXIT betroffen? Dann sollten sie, wenn nicht bereits geschehen, eine besondere Aufbauorganisation für alle BREXIT-Belange aufstellen. Beliebt ist der Begriff "Task-Force", doch ist dies am Ende nur ein gelebter Notfallprozess. So zeigt sich, dass eine funktionierende Notfallorganisation einem Unternehmen immer gut zu Gesicht steht.
In der Regel werden die internationalen Standards der ISO-Normen alle fünf Jahre einer Revision unterzogen. Die beiden ISO-Standards für Business Continuity Management (BCM), ISO 22301:2012 und ISO 22313:2012, haben diesen Überarbeitungstermin bereits überschritten. Das Technical Committee 292 (TC292), das für die BCM- und Resilience-Standards zuständig ist, hat sich in der Working Group 2 an die Arbeit gemacht die beiden BCM-Standards zu überarbeiten. Auch der deutsche BCM-Standard des Bundesamtes für Sicherheit in der Informationstechnik (BSI) 100-4 stammt in seiner Version 1.0 aus dem Jahr 2008 und Bedarf einer dringenden Überarbeitung. 10 Jahre sind im Zeitalter der Digitalisierung schließlich eine Ewigkeit. Es hat in diesen zehn Jahren im BCM eine dynamische Weiterentwicklung der Anforderungen, Methoden und Verfahren sowie Schnittstellen zu anderen Disziplinen gegeben. Themen wie Outsourcing, globale Lieferketten, Cyber-Security und Resilience kommt eine ganz neue Bedeutung zuteil. In 2019 wird es daher nach den Plänen des BSI eine Modernisierung des [...]
Der ISO-Standard ISO 22301:2012 ist im Mai 2012 veröffentlicht worden. Hierbei handelt es sich um den weltweit ersten internationalen Standard für Business Continuity Management (BCM), um Organisationen zu helfen, die Risiken von Betriebsunterbrechungen jeglichen Ursprungs zu reduzieren. Der internationale Standard ersetzt den Britischen Standard BS 25999. Der ISO-Standard 22301 spezifiziert die Anforderungen, um ein dokumentiertes Kontinuitätsmanagementsystem zu planen, einzurichten, realisieren, betreiben, überwachen, überprüfen, unterhalten und kontinuierlich zu verbessern, um sich auf Betriebsunterbrechungen präventiv vorzubereiten, auf diese zu reagieren oder um sich als Unternehmen von Betriebsunterbrechungen zu erholen. Die in ISO 22301 spezifizierten Anforderungen sind – analog auch zur ISO 31000 – allgemein gehalten, denn sie sollen auf Organisationen (oder Teilen davon) jeglicher Art, ohne Rücksicht auf die Größe oder Branche anwendbar sein. Der Umfang der Anwendbarkeit der definierten Anforderungen hängt von den Betriebsumgebung und der Komplexität der Organisation ab. Die ISO 22301 ist anwendbar auf alle Organisationen, [...]
Die Standards für Organisatorische Resilienz Im März 2017 wurde der neue ISO-Standard ISO 22316:2017 mit dem langen Titel „Security and resilience – Organizational resilience – Principles and attributes“ veröffentlicht. Erarbeitet wurde der Standard durch das Technical Committee ISO/TC 292 Security and resilience, das auch die ISO-Standards rund um den ISO 22301 Business Continuity Management verantwortet. Neben diesem ISO-Standard gibt es bereits seit 2014 mit dem BS 65000:2014 „Guidance on organizational resilience“ einen Standard zu Resilienz von British Standards (BSI). Wir können demnach aktuell sogar auf zwei Standards zum Thema Resilienz bauen. Was ist das für ein scheinbar so bedeutendes Thema, dass sich gleich zwei Standards diesem widmen? Gibt man in Amazon den Suchbegriff „Resilienz“ für deutsche Bücher ein, erhält man bereits über 1.000 Vorschläge zur Befüllung des elektronischen Einkaufwagens. Wer sich fremdsprachig an das Thema „Resilience“ heranwagt, hat bereits über 4.000 Bücher als Kauf-Option. Der überwiegende Teil [...]
Für den Fall, dass es bei Ihnen brennt, stehen Feuerlöscher in Ihren Gebäuden bereit. Aber wie sind Sie auf sonstige Krisen, die Ihr Tagesgeschäft und Ihren Unternehmenserfolg existentiell beeinflussen, vorbereitet? Genau darin sind wir Experten! In diesem Blog möchten wir spannende Themen rund um Business Continuity beleuchten und alltägliche, sowie außergewöhnliche Fragestellungen behandeln. Wir freuen uns auf Kommentare und Anmerkungen!
