Der News Blog zu Business Continuity Management und IT Service Continuity Management
Der zweite Teil des BCM Standards des britischen Business Continuity Institute BS 25999-2 ist als draft erschienen.
“BS 25999-2 DPC will specify requirements for establishing, implementing, operating, monitoring, reviewing, exercising, maintaining and improving a documented Business Continuity Management System (BCMS) within the context of managing an organizations overall business risks.”
Das Dokument kann auf der Homepage des BCI heruntergeladen werden.
Im städtischen Klinikum Fulda und in einem benachbarten Altenheim breitet sich die Salmonellen Infektion weiter aus. Die Ursachen sind auch nach drei Wochen weiterhin im Dunkeln. Bei der in Verdacht geratenen Küche des Klinikums konnten bislang offensichtlich keine Anhaltspunkte gefunden werden. Trotzdem wurde Küche und Cafeterie gesperrt. Bei 8 verstorbenen Personen konnten Salmonellen nachgewiesen werden, die jedoch nicht zwingend ursächlich für den Tod sein müssen (FAZ, 17.5.2007).
Das österreichische Unternehmen DATA.NOAH verspricht eine professionelle Datensicherung und Recovery Lösung auch für kleine und mittlere Unternehmen. Das System besteht aus einer Hardwarebox zur Sicherung vor Ort und einer gleichzeitigen Übertragung der verschlüsselten Sicherungen auf das externe Rechenzentrum des Anbieters. Im Desasterfall können die gesicherten Daten lt. Angaben des Anbieters binnen eines Tages per Hardwarebox wieder zur Verfügung hergestellt werden.
Ein Wasserschaden im holländischen Distributionszentrum des Erotikkonzerns Beate Uhse führt zu nachhaltigem Umsatz- und Gewinnrückgang des börsennotierten Erotikkonzerns.
Der Erotikkonzern Beate Uhse ist schwach ins Jahr 2007 gestartet. Der Umsatz sank in den ersten drei Monaten um 10 Prozent auf 72,8 Millionen Euro, und der Gewinn vor Steuern fiel von 6,4 Millionen auf 1,4 Millionen Euro. Die Rückgänge führte das Unternehmen vor allem auf Verluste im Versandhandel zurück. Ein Wasserschaden im Distributionszentrum in Walsoorden (Holland) hatte mitten im Weihnachtsgeschäft 2006 den Versandbetrieb lahmgelegt. Der Schaden und die damit verbundenen Auslieferungsprobleme hätten sich auf die Quartalszahlen negativ ausgewirkt und dürften auch im weiteren Verlauf 2007 spürbar sein, hieß es. (dpa)
Laut einer Studie von McKinsey, die die Fachzeitschrift cio zitiert, wird für die Speicherung geschäftskritischer Daten viel zu viel Geld ausgegeben. Und das obwohl die Speicherpreise dauerhaft sinken. Der Grund hierfür liegt darin, dass zu wenig zwischen geschäftskritischen und nicht kritischen Informationen unterschieden wird. Hierdurch werden die bestehenden Speichertechnologien nicht optimal eingesetzt und zu viel Sicherungsaufwand in nicht kritische Informationen investiert.
Die Definition der Anforderungen an die Wiederherstellbarkeit von Informationen auf Basis der Geschäftsprozesse ist ein klassisches Ergebnis einer Business Impact Analyse (BIA) im Business Continuity Management.
Dies ist ein schönes Beispiel, wie eine BIA geldwerten Nutzen stiften kann. Ein gleichartiger Nutzeneffekt kann durch die saubere Differenzierung zwischen geschäftskritischen und nicht kritischen IT-Anwendungen und IT-Systemen erreicht werden. Die BIA schlägt hierbei die Brücke zwischen der strukturierten Aufnahme der Anforderungen des Geschäfts und der Realisierung der Nutzenpotentiale in der IT. Ergebnis ist ein Return on Security Invest (ROSI) für das Business Continuity Management, den viele erst bei Eintritt eines Notfalls vermuten und damit das tatsächliche Nutzenpotential deutlich unterschätzen.
Der Halbleiterproduzent Schweizer Electronic AG aus dem Schwarzwald hat durch einen Großbrand sein Hauptwerk verloren. Nun kündigt sich ein langwieriges Gerichtsverfahren um die Begleichung des Schadens durch die Versicherung an.
Artikel in der FAZ vom 14.05.2007
Die Übertragung von Risiken und deren Folgen wie zum Beispiel bei einem Großbrand hat so seine Tücken. Insbesondere die genaue Prüfung der Versicherungsbedingungen – bei Versicherungsabschluss – und vor allem die penible Einhaltung der geforderten Auflagen (Brandschutz und andere Vorsorgemaßnahmen) sind hier von Bedeutung, damit die Versicherung im Schadensfall auch die volle Leistung übernimmt. Die Risikovorsorge und die Reduzierung des Schadens durch ein entsprechendes Business Continuity Management ist allemal billiger.
Der Blog ist umgezogen.
Die neue Adresse ist: www.blog.matthias-haemmerle.de
Risiko und Chance gehören zusammen wie Yin und Yang. Die Notwendigkeit auch existentielle Risiken beherrschbar zu machen führt zu Innovation.
Dabei werden die Risiken durch Menschen jedoch systematisch falsch eingeschätzt: kleine Wahrscheinlichkeiten werden überschätzt, große unterschätzt. Warum würden die Menschen sonst in Massen Lotto spielen? Zum anderen werden Verluste weit intensiver wahrgenommen als ein Gewinn in derselben Höhe. Mit ein Grund für irrationale Entscheidungen am Aktienmarkt.
Interessanter Artikel von Thomas Straubharr (Präsident des Hamburgischen Welt-Wirtschafts-Instituts HWWI) in der Frankfurter Allgemeinen Sonntagszeitung vom 22.04.2007.
Identity und Access Management (IAM) ist ein wichtiger Baustein im Sicherheitsmanagement von Unternehmen, um die Gefahren, die von Innen durch Mitarbeiter drohen abzuwenden.
IAM muss Teil eines ganzheitlichen Risiko- und Sicherheitsmanagements sein, das den Service gegenüber dem Kunden und damit Geschäftsprozesse bzw. Wertschöpfungsketten risiko- und kosten- / nutzenoptimiert absichert.
Artikel im manager magazin zu IAM.
Erstmals wurden Flutrisiken von der Swiss Re für die Allianz am Kapitalmarkt verbrieft. Schwierigkeiten bestanden hierbei bislang insbesondere in dem Fehlen objektiver Kriterien. Festgelegte Messpunkte schaffen nun diese Kriterien. Die Verbriefung war überzeichnet.
Artikel in der FAZ vom 12.04.2007
Nicht nur in Unternehmen, sondern auch bei Privathaushalten gibt es offenbar Nachholbedarf was die Umsetzung des Notfallmanagements angeht.
Selbst kürzlich erlebte Naturkatastrophen wie der Sturm Kyrill oder der Stromausfall in Münster werden vom allzu menschlichen Verdrängungsmechanismus einfach aus dem Bewusstsein verdrängt.
Artikel in Spiegel online über die Studie der FH Münster zu diesem Thema.
Risiko und Chance gehören zusammen wie Yin und Yang. Die Notwendigkeit auch existentielle Risiken beherrschbar zu machen führt zu Innovation.
Dabei werden die Risiken durch Menschen jedoch systematisch falsch eingeschätzt: kleine Wahrscheinlichkeiten werden überschätzt, große unterschätzt. Warum würden die Menschen sonst in Massen Lotto spielen? Zum anderen werden Verluste weit intensiver wahrgenommen als ein Gewinn in derselben Höhe. Mit ein Grund für irrationale Entscheidungen am Aktienmarkt.
Interessanter Artikel von Thomas Straubharr (Präsident des Hamburgischen Welt-Wirtschafts-Instituts HWWI) in der Frankfurter Allgemeinen Sonntagszeitung vom 22.04.2007.