Continuity Management News » Studien

A long way to a risk-aware culture

Matthias Haemmerle — Wed, 25 Jan 2012 09:41:44 +0000

“Focus on enterprise-wide risk management has grown, but most executives feel their companies still have a long way to go in building an effective, risk-aware culture.”, so eines der zentralen Ergebnisse der Studie zu Risk Management der Harvard Business Review sponsored by Zurich.

[Risk Management in a Time of Global Uncertainty (pdf)]

Welche Risiken sehen die Unternehmen für 2012? Die aktuelle Studie des BCI zu den Top-Risiken

Matthias Haemmerle — Thu, 19 Jan 2012 14:39:20 +0000

Das Business Continuity Institute BCI hat im Dezember 2011 458 Organisationen aus 49 Ländern und 15 Branchen zu der Einschätzung von 28 Risiken befragt. In den Ergebnissen der Studie “Horizon Scan 2012″ über alle Branchen und Länder hinweg rangieren die Risiken

ungeplante IT- und Telekommunikations-Ausfälle
Datenverlust
Cyber Attacken

an der Spitze der eingeschätzten Bedrohungen. Im verarbeitenden Gewerbe wird das Risiko einer Lieferunterbrechung vor allen anderen Risiken gesehen. Japan und Thailand habe die Bedeutung dieser Risiken in 2011 sehr deutlich werden lassen. Neben dem Ausfall von IT und Telekommunikation spielt das Risiko von Produktfehlern im produzierenden Gewerbe eine besonders bedeutende Rolle. Während Behörden eher Unwetter und den Ausfall Personal befürchten.

[BCI Horizon Scan 2012 (pdf)]

Trendstudie Krisenmanagement des IMWF Institut

Matthias Haemmerle — Thu, 24 Nov 2011 12:48:33 +0000

Das Institut für Management- und Wirtschaftsforschung IMWF hat in einer Trendstudie untersucht, wie deutsche Unternehmen auf Krisensituationen vorbereitet sind. In einer Telefonbefragung wurden 100 Fach- und Führungskräfte aus den Bereichen BCM, Risikomanagement, Pandemie- und Katastrophenplanung befragt.

Hier einige Auszüge aus den Ergebnissen der Studie:

62 Prozent der Befragten geben ihrer Risikoplanung gegen krankheitsbedingten Personalausfall großer Teile der Belegschaft nur die Note “befriedigend” oder schlechter.
60 Prozent sehen sich für den Ausfall von Zulieferern oder Geschäftspartnern nur “befriedigend” oder schlechter vorbereitet.
55 Prozent der Unternehmen beurteilen technische Betriebsstörungen wie Strom-, Telefon oder Computerausfälle als Gefahr für den reibungslosen Geschäftsbetrieb.

Die vollständige Studie, inkl. Experten-Interview mit mir, kann beim IMWF bezogen werden.

Kommentare

24. November 2011, Christian Zänker schreibt: Hinweise auf neu erschienene Studien sind ja immer dankenswert. Vielleicht sollte man aber in der Ankündigung einen Hinweis auf den unverhältnismäßigen Preis von €75,- aufnehmen, der auf Basis von 100 Telefoninterviews sich in meiner Einschätzung nicht rechtfertigen lässt.
24. November 2011, Matthias Haemmerle schreibt: Für Studien gilt das gleiche wie für die kostenpflichtigen Standards: ob sie ihr Geld wert sind liegt im Auge des Betrachters. Leider weiss man dies in beiden Fällen erst nach dem Kauf. Die ein oder andere teuer bezahlte Erfahrung liegt auch hinter mir. Wer nähere Informationen zu der genannten Studie haben möchte, erhält diese bei mir (admin@bcm-news.de). Die Studie selbst darf ich nach Nachfrage leider nicht weitergeben.

Für Sie gelesen: „Planlos im K-Fall“

K-R-Mueller — Fri, 04 Nov 2011 09:13:47 +0000

Einem Bericht der computerwoche zufolge verfügen von über 100 befragten deutschen Unternehmen nur 43% über einen Kontinuitätsplan für die IT, wie aus einer aktuellen Studie hervorgeht. Einen dedizierten Beauftragten haben dort nur 30%. Eine Business Impact Analyse zur Identifizierung von Schlüsselprozessen gehört dem Bericht zufolge zu einer optimalen Vorbereitung. Die Entwicklung von Plänen sowie der Einsatz von Ressourcen dienen dazu, Informationen und Services im Katastrophenfall aufrechtzuerhalten, wie der Artikel ausführt.

Anmerkung des Autors: Folgende Punkte sollten Sie beachten: Ein Katastrophenfall repräsentiert das obere Ende der Skala von Schadensereignissen. Beispiele dafür sind Erdbeben, Sturmfluten, Tsunami etc. Das untere Ende stellen Störungen dar. Sie sind noch in der Linie bewältigbar. Darüber rangieren Notfälle, für die auf Basis definierter Szenarien Pläne erstellt werden. Zwischen Notfällen und Katastrophen sind Krisen angesiedelt.

Wenngleich das Ergebnis der Studie nachdenklich stimmt, so haben insbesondere Finanzinstitute – nicht zuletzt aufgrund der Mindestanforderungen an das Risikomanagement (MaRisk) der BaFin und verschiedentlich mit Beratungsunterstützung – umfangreiche Vorsorgemaßnahmen getroffen, getestet und geübt. Diese gehen von den Zielen und der Strategie des Unternehmens sowie den Anforderungen der Geschäftsprozesse aus und betrachten über den Notfall „Ausfall der IT“ hinaus weitere relevante Szenarien.

Dennoch fehlt manch einem Finanzdienstleister ein durchgängiges und integrierendes Vorgehensmodell, das auf Effizienz und die Vermeidung von Lücken ausgerichtet ist. Zusätzlich zu einem solchen Vorgehensmodell fehlt Unternehmen – also nicht nur im Bereich der Finanzdienstleister – häufig der zentrale – und im Notfall sowie bei Krisen und Katastrophen verfügbare – Überblick über Prozesse und Ressourcen sowie deren Abhängigkeiten. Ein solcher Überblick bildet jedoch eine wesentliche Grundlage, um sowohl im Notfall bei bereits bekannten Szenarien als auch bei unbekannten Szenarien in Form von Krisen schnell und wirksam reagieren und handlungsfähig bleiben zu können. Angebote von Beratungsgesellschaften und/oder Herstellern von Tools und/oder einer Kombination aus beidem können hier weiterhelfen.

Lesezeichen: “So vermeiden Sie Katastrophen”, HBM 06/2011

Matthias Haemmerle — Thu, 18 Aug 2011 07:15:00 +0000

Katastrophen werden in der Regel durch zahlreiche kleine Fehler vorher angekündigt. Wer auf diese “schwachen Signale” achtet, kann Krisen vermeiden. Dies ist das Thema des sehr lesenswerten Artikels zum Risikomanagement im Harvard Business Manager. An den Beispielen “Ölkatastrophe von BP im Golf von Mexiko”, “Antennenprobleme beim iPhone4″, “Gaspedal Toyota in den USA”, “Jetblue” sowie psychologischer Studien zeigen die Autoren auf, dass es vor Eintreten der Krise zahlreiche schwache Signale gegeben hat, die die Krise angekündigt haben. Effekte der selektiven Wahrnehmung des Menschen, die “Normalisierung” und “Outcome Bias” verhindern, dass wir diese Signale richtig deuten. Die Autoren geben uns sieben Strategien an die Hand, um diese Wahrnehmungsfehler vermindern zu können.

Das Konzept der schwachen Signale ist schon etwas älter. Ansoff hat bereits in den siebziger Jahren das Konzept der “weak signals” im Rahmen der Risikofrüherkennung beschrieben. Der Artikel überträgt die Erkenntnisse auf aktuelle Beispiele und gibt konkrete Handlungsempfehlungen. Ein klarer Lesetipp für alle Risiko- und BC Manager.

Kommentare

23. August 2011, Wie objektiv kann die Einschätzung von Risiken sein? » Continuity Management News schreibt: [...] die Einschätzung von Risiken doch stark subjektiv geprägt. Im Lesezeichen “So vermeiden Sie Katastrophen” hatte ich auf den Beitrag von Tinsley, Dillon und Madsen im Harvard Business manager [...]

ICM: 94 Prozent der Notfälle durch IT verursacht

Matthias Haemmerle — Thu, 04 Aug 2011 14:14:54 +0000

ICM, ein britischer Dienstleister für BCM- und ITSCM-Services, hat die BCM-Fälle seiner Kunden für das erste Halbjahr 2011 ausgewertet. Demnach waren 94 Prozent der Notfälle / Krisen durch IT-Probleme verursacht. Lediglich sechs Prozent gingen auf dramatische Ereignisse wie Feuer und Flut zurück. ICM schliesst hieraus, dass bei der Notfallvorsorge ein größerer Fokus auf die “gewöhnlichen” und häufigeren Ursachen gelegt werden muß, statt auf die seltenen großen Schadensereignisse wie Feuer, Terrorismus oder extremes Wetter.

[ICM]

Studie des SecuMedia-Verlags zum IT-Sicherheits- und Notfallmanagement

Matthias Haemmerle — Thu, 16 Jun 2011 11:24:56 +0000

Der Secu-Media-Verlag führt gemeinsam mit ibi research und dem BSI (Bundesamt für Sicherheit in der Informationstechnik) eine Studie zu IT-Sicherheitsstandards und Notfallmanagement durch.

Der Schwerpunkt liegt 2011 auf dem Thema “Notfallmanagement”. Ein themenspezifischer Teil behandelt 15 Fragestellungen, darunter wie die Institution auf die Bewältigung eines Notfalls vorbereitet ist und ob und welche Software für das Notfallmanagement zum Einsatz kommt.

Die Umfrageresultate werden offiziell auf dem BSI-Grundschutztag im Rahmen der Sicherheitsmesse it-sa 2011 in Nürnberg vorgestellt.

Die Umfrage läuft bis zum 15. Juli 2011. Teilnehmer werden mit Büchern und Zeitschriftenabos belohnt.

ISACA: TOP Business Technology Issues Survey 2011

Matthias Haemmerle — Wed, 04 May 2011 12:58:25 +0000

ISACA hat die Ergebnisse der TOP Business Technology Issues 2011 veröffentlicht. Welche Themen bewegen die IT- Manager und IT-Verantwortlichen weltweit in den nächsten 12-18 Monaten?

Die Top seven Business Issues sind in dieser Reihenfolge:

Regulatory compliance
Enterprise-based IT Management and IT governance
Information security management
Disaster recovery/business continuity
Challenges of managing IT risk
Vulnerability management
Continuous process improvement and business agility.

Im Bereich Disaster Recovery/Business Continuity ist das herausragende Thema die Übernahme der Verantwortung der Business Manager für dieses Thema: “business managers’ lack of awareness of their responsibility to be able to maintain critical functions in the event of a disaster, which leads to BCM not being a business-owned and business-driven process”.

Die Studie kann bei ISACA als Download bezogen werden.

AON Global Risk Management Survey 2011 veröffentlicht

Matthias Haemmerle — Wed, 04 May 2011 06:37:37 +0000

AON hat die aktuellen Ergebnisse der Global Risk Management Survey 2011 veröffentlicht. AON erstellt diesen Survey jährlich seit 2007. Mit 960 teilnehmenden Organisationen aus 58 Ländern gibt die Studie einen guten Überblick über den Stand und die Einschätzungen zum Risikomanagement weltweit.

Dieses Jahr sind die 10 Top-Risiken:

Economic slowdown
Regulatory/legislative changes
Increasing competition
Damage to reputation/brand
Business interruption
Failure to innovate/meet customer needs
Failure to attract or retain top talent
Commodity price risk
Technology failure/system failure
Cash flow/liquidity risk.

Die Studie kann nach einer Registrierung kostenfrei heruntergeladen werden.

Thin Ice Report der Business Interruptions 1. Qrt. 2011

Matthias Haemmerle — Thu, 14 Apr 2011 06:53:56 +0000

Der Thin Ice Report über öffentlich berichtete BCM-Ereignisse ist einige Zeit nicht erschienen. In dieser Zeit hat sich das herausgebende Unternehmen neu benannt (RiskCentric) und der Survey wurde neu gestaltet. Eine der größten Änderungen ist die Umstellung der Kategorien für die BCM-Ereignisse. Von den zahllosen möglichen Ursachen, die zudem in Kombination auftreten, wurde die Sicht auf die Wirkungen der Ereignisse umgestellt. Aus meiner persönlichen Sicht leider nicht ganz konsequent. Zudem werden nur noch Ereignisse betrachtet, die die Aktivierung von Geschäftsfortführungsplänen zur Folge hatten. Der Survey kann natürlich nicht vollständig sein, gibt aber dennoch einen guten Überblick über die Anzahl und Struktur der BCM-Ereignisse, insbesondere im weiteren Verlauf über Änderungen im Zeitablauf. Thin Ice 1/2011 steht hier zum Download zur Verfügung. Leider gibt der Report selbst keine Angaben über die zugrunde liegende Datanbasis, wie betrachtete Länder und Quellenangaben. Auf die ergänzenden Einzelangaben der früheren Thin Ice Surveys wird in den neuen Reports leider verzichtet.

Continuity Management News » Studien

A long way to a risk-aware culture

Ähnliche Beiträge

Welche Risiken sehen die Unternehmen für 2012? Die aktuelle Studie des BCI zu den Top-Risiken

Ähnliche Beiträge

Trendstudie Krisenmanagement des IMWF Institut

Kommentare

Ähnliche Beiträge

Für Sie gelesen: „Planlos im K-Fall“

Ähnliche Beiträge

Lesezeichen: “So vermeiden Sie Katastrophen”, HBM 06/2011

Kommentare

Ähnliche Beiträge

ICM: 94 Prozent der Notfälle durch IT verursacht

Ähnliche Beiträge

Studie des SecuMedia-Verlags zum IT-Sicherheits- und Notfallmanagement

Ähnliche Beiträge

ISACA: TOP Business Technology Issues Survey 2011

Ähnliche Beiträge

AON Global Risk Management Survey 2011 veröffentlicht

Ähnliche Beiträge

Thin Ice Report der Business Interruptions 1. Qrt. 2011

Ähnliche Beiträge