Was nach der erfolgreichen Krisenbewältigung kommt

Die Blockupy-Proteste im Bankenviertel Frankfurts vom 16. bis 19. Mai haben nicht die gefürchteten Folgen für die Einzelhändler und Banken gehabt. Nach den gewaltsamen Ausschreitungen am 31. März bei den Anti-Kapitalismus-Demonstrationen in Frankfurt war dies zu befürchten. Die Verbote fast aller Veranstaltungen durch die Stadt Frankfurter, darunter auch die Veranstaltung “Banken fluten” am 18. Mai sowie ein massives Polizeiaufgebot von rund 5.000 Polizisten haben die Lage nicht eskalieren lassen. Aber auch die Demonstranten auf der anderen Seite waren friedlich und es kam zu keinen nennenswerten Ausschreitungen. Viele der Banken in Frankfurt haben vorsorglich ihre repräsentativen Wahrzeichen an dem Brückentag geschlossen und die kritischen Geschäftsprozesse an Ausweichlokationen oder Remote-Arbeitsplätze verlagert. Für das Business Continuity Management wurden diese Tage zu einer idealen Live-Übung, in der die Abläufe und Technik unter realen Bedingungen getestet werden konnten. Durch den Brückentag relativierte sich die Belastung, da viele Mitarbeiter ohnehin nicht anwesend waren. Nachdem die Ereignisse nun vorüber und das Medienecho wieder abgeflaut sind, gilt es in Ruhe die hektischen Tage aufzuarbeiten. Was ist gut gelaufen, wo liegen die Optimierungspotentiale, welches sind konkrete Maßnahmen zur Optimierung des BCM. Information und Kommunikation sind dabei zum Beispiel immer Standardthemen, mit denen man eigentlich nie fertig wird. Wie die Geschäftsfortführungsplanung sollte auch der Lessons Learned-Prozess zu einem Standardverfahren des BCM gehören. Nichts ist schlimmer, als wenn nach einem Ereignis alle Beteiligten müde, erschöpft und vielleicht sogar frustriert auseinanderrennen in der Hoffnung, diese Situation möge so schnell nicht wiederkommen. Dann bleiben viele Potentiale verborgen und möglicherweise entstandener Frust oder Ärger setzt sich erst so richtig fest. Daher sollte zeitnah ein Lessons Learned Prozess aufgesetzt werden. Der neue ISO Standard zu Tests und Übungen ISO 22398 sieht dies im Übrigen unter dem Punkt “Improvement” explizit vor. After action review, Evaluation, Afteraction report, Management review, Corrective action und Implementation follow-up sind die benannten Aktivitäten nach der Durchführung einer Übung. Sehr hilfreich ist es übrigens, sich der Unterstützung der Kollegen von der Personalentwicklung  zu bedienen. Die Mitarbeiter des BCM selbst sind ja auch Teil des Geschehens. Eine unabhängige Moderation hilft den Lesson learned-Prozess zielgerichtet und ohne gegenseitige Schuldzuweisungen durchzuführen. In moderierten Gruppenarbeiten der Beteiligten lassen sich interaktiv die Abläufe noch einmal strukturiert aufarbeiten und die Ergebnisse als Maßnahmenkataloge identifizieren. Das BCM hat damit eine wertvolle Grundlage für die Optimierung. Ein weiterer wichtiger Punkt nach der Live-Übung ist die Dokumentation. Natürlich ist sie lästig. Aber für Auditoren, Revisoren und Wirtschaftsprüfer gilt nur das geschriebene Wort!  Ausserdem schärfen sich beim Schreiben oftmals noch einmal die Gedanken. Und für das Management gibt es eine Dokumentation für das im ISO-Standard geforderte Management-Review. Eine gute Gelegenheit, das BCM in den Köpfen des Managements wieder präsent zu machen.

Lessons Learned from the Catastrophes of 2011: The Marsh Point of View > Marsh USA

 Die aktuelle Studie von Marsh USA betrachtet die Katastrophen des Jahres 2011 insbesondere unter versicherungstechnischen Gesichtspunkten:

Denial of Access: der Central Business District von Christchurch ist nach dem Erdbeben am 22. Februar 2011 für den Zugang gesperrt. Was bedeutet dies für die Versicherung des hieraus entstandenen Schadens?

Terrorismus: Terrorismus ist in den Versicherungsverträgen oftmals ausgeschlossen. Was bedeutet dies für entstandene Schäden aus öffentlichen Unruhen wie in Großbritannien im August 2011 oder den Unruhen in Ägypten Anfang 2011?

Flut oder Sturmschäden: Flut ist durch Versicherungspolicen gedeckt, Flutschäden jedoch ausgeschlossen. Was bedeutet dieser Unterschied für den Abschluss von Versicherungen und notwendige Maßnahmen bei Eintritt eines Schadens?

Supply Chain Unterbrechungen: Wie können Schäden aus der direkten oder indirekten Unterbrechung der Lieferketten im Rahmen von Versicherungen berücksichtigt werden?

72-Stunden-Regel: Wann sind Schadensereignisse Einzelereignisse oder nach der 72-Stunden-Regel ein Ereignis und was bedeutet diese Unterscheidung konkret für die Schadenersatzleistungen?

Die Studie gibt wichtige Anhaltspunkte für die Absicherung von Schadenereignissen durch Versicherungen und zeigt spezifische Problematiken anhand konkreter Beispiele aus dem vergangenen Jahr auf. Die Studie ist nach Registrierung kostenfrei erhältlich.   

Marsh: Lessons learned form the Catastrophes 2011

Nach der Pandemie ist vor der Pandemie

Die größte Gefahr einer Pandemie, zumindest in Europa, scheint vorüber. Aus dem Südosten der USA werden derzeit wieder steigende Fallzahlen gemeldet und die Pandemiewarnstufe der WHO steht noch immer auf der Höchststufe “6”. Sorgen bereitet derzeit offensichtlich eher die Entsorgung des Schweinegrippe-Impstoffs als die Versorgung. Zumal sich in Deutschland gerade einmal zehn Prozent der Bevölkerung impfen liesen, gegenüber einer normalen Impfrate von zwanzig Prozent in einer normalen Grippesaison. Zeit eigentlich also, Bilanz zu ziehen nach nach einem Jahr Schweinegrippe. Weiterlesen…