Notfallplanung für die Katz

Immer wieder erlebe ich in Tests und Übungen, aber auch bei Störungen und Notfällen, dass vorhandene Notfallplanungen nicht genutzt werden, sondern mal gut und leider auch weniger erfolgreich durch die Beteiligten improvisiert wird.

Wenn man die Ursachen hierfür analysiert, kommt man immer wieder auf die gleichen Punkte:

  1. Es ist den Beteiligten / Betroffenen nicht bekannt, dass es eine BCM-Notfallplanung gibt
  2. Die BCM-Notfallplanung ist nicht griffbereit, nicht auffindbar oder nicht zugänglich
  3. Die BCM-Notfallplanung ist nicht aktuell, Kontaktdaten nicht gepflegt
  4. Die BCM-Notfallplanung deckt das aktuelle Szenario gar nicht oder nur sehr unzutreffend ab
  5. Die BCM-Notfallplanung ist in einer kritischen unübersichtlichen Notfallsituation nicht nutzbar, da sie aus mehreren hunderten Seiten Textwüste besteht.

Während die Punkte eins bis drei noch relativ einfach durch Information, Kommunikation, Disziplin sowie Kontrollen zu beheben sind, geht es bei den Ursachen vier und fünf "an das Eingemachte" der BCM-Notfallplanung. Oftmals gilt offensichtlich der Grundsatz "Masse ist gleich Klasse". Umfangreiche Einleitungen, Darstellungen von Business Impact Analysen und sich wiederholende Standardtexte "schmücken" die eigentliche Notfallplanung. Die Kerninhalte bestehend aus den Notfallprozeduren für Kommunikation, Einleitung und Durchführung des Notbetriebs, Wiederanlauf in den Normalbetrieb sowie Kontaktdaten sind in den Textwüsten nicht auffindbar. Statt mühsam zu suchen, wird dann improvisiert.

Sehr schade für die ganze Mühe, die in die Dokumente gesteckt wurde und es ist dann auch nicht verwunderlich, dass die laufende und anlassbezogene Aktualisierung der Dokumente der Priorisierung anderer Aufgaben zum Opfer fällt.

Sollte Ihnen diese Situation bekannt vorkommen, ist es an der Zeit über Struktur und Aufbau der BCM-Notfallplanung grundsätzlich nachzudenken.

Sie würden sich auch nicht einem Piloten im Cockpit anvertrauen, der das 1.000-seitige Manual des Herstellers für das Triebwerk unter seinem Pilotensitz für Notfälle bereithält. Und der Co-Pilot die weiteren Handbücher im Cockpit versteckt hat.

Be prepared

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

BaFin veröffentlicht Konsultationen für MaRisk und BAIT

Das BaFin hat am 26. Oktober 2020 die Konsultationen für die Mindestanforderungen an das Risikomanagement (MaRisk) und die Bankaufsichtlichen Anforderungen an die IT (BAIT) veröffentlicht.

Gerade auch zum (IT-) Notfallmanagement (früher IT-Notfallkonzept) gibt es in den beiden überarbeiteten Konsultationen zahlreiche Änderungen, Konkretisierungen und Erweiterungen.

So werden in der zu erwartenden MaRisk im AT 7.3 Notfallmanagement die Anforderungen an die Durchführung einer Business Impact Analyse konkretisiert. Dies beinhaltet zum Beispiel die Anforderungen an eine zu Grunde liegende Prozesslandkarte sowie die Mindestinhalte der Auswirkungs (Impact-)analyse.

Auch die Mindestanforderungen an die Inhalte von Notfallkonzepten sind weiter konkretisiert. Dies beinhaltet insbesondere auch die Berücksichtigung der BCM-Szenarien (Ausfall von kritischen Standorten, Personal, IT und Dienstleistern).

Die Anforderungen an die Überprüfung der Notfallvorsorge ist deutlich verschärft worden. So sind für zeitkritische Aktivitäten und Prozesse Wirksamkeits- und Angemessenheitsprüfungen für alle Szenarien mindestens jährlich und anlassbezogen nachzuweisen.

Gerade die konkretisierten und verschärften Anforderungen an die Durchführung von Tests und Übungen wird viele Institute vor Herausforderungen stellen und erfordert eine gut durchdachte und überwachte Test- und Übungsprogrammplanung.

Die Konsultationen sind auf der Webseite des BaFin verfügbar.

BCM-News Daily Digest

BCM-News Daily Digest

  • protekt - Konferenz | protekt
    Die protekt ist die einzige auf den Schutz kritischer Infrastrukturen fokussierte Konferenz in Deutschland. An zwei Tagen bietet die protekt geballtes Fachwissen, Best Practices und Networking rund um aktuelle Entwicklungen sowohl zur IT- als auch zur physischen Sicherheit von kritischen Infrastrukturen. KRITIS-Betreiber können sich untereinander, mit der Sicherheitsindustrie, Vertretern des öffentlichen Sektors aus Bund, Ländern und Kommunen sowie aus Wissenschaft und Forschung vernetzen und Er...
  • Corona: Kieler Forscher kritisiert Krisenkommunikation | NDR.de - Nachrichten - Schleswig-Holstein - Coronavirus
    Täglich prasseln neue Corona-Maßnahmen auf uns ein. Der Leiter des Kieler Instituts für Krisenforschung, Frank Roselieb, sagt: Die Krisen-Kommunikation der Politik laufe nicht optimal, das Krisen-Management hingegen schon.

BCM-News Daily Digest

  • GPG Lite 2018 Edition | BCI
    The GPG Lite is a condensed version of the BCI Good Practice Guidelines 2018, the definitive guide for business continuity and resilience professionals. The GPG Lite is for any professional looking to take their first steps towards understanding business continuity and improving organizational resilience.
  • Ransomware ist eine digitale Pandemie - it-daily.net
    Ransomware hat sich, ähnlich wie das Coronavirus, von einer Epidemie zu einer Pandemie gewandelt. Der wichtige Unterschied besteht darin, dass es sich bei Ransomware um eine digitale Pandemie handelt. Die verschiedenen Stämme beider Viren entwickeln sich weiter und behindern die Bemühungen zur Entwicklung von Gegenmaßnahmen.

BCM-News Daily Digest