Am 07. Juli 2005 kam es in der Londoner U-Bahn zu einem schweren Terroranschlag durch "Rucksackbomber". Ein ähnliches Szenario wie der "7/7" -Anschlag in London war am Sonntag Grundlage einer großen Notfallübung in Frankfurt am Main. 5o Verletzte, 700 Beamte der Frankfurter Polizei und des Landeskriminalamts sowie gut 500 Rettungskräfte waren "im Einsatz". Weiterlesen…
Großflächig wurden in Deutschland die Sirenen auf den Dächern abgeschafft. Dies ist einerseits der "Friedensdividende" geschuldet. Die Kriegszeiten sind Geschichte und Katastrophen sind selten und werden schnell wieder verdrängt. Auf der anderen Seite erscheinen die Sirenen in Zeiten der modernen Kommunikationstechnologien vielleicht anachronistisch. Funktioniert haben sie trotzdem - solange sie noch auf den Dächern standen. Mit dem System KATWARN der Fraunhofer Gesellschaft ISST sollen in Frankfurt am Main und Ostfriesland die Bewohner über verschiedene Warnkanäle wie SMS, E-Mail oder Fax gewarnt werden. Bei einer Großübung in Emdenversagte jedoch das System kläglich. Alle drei Versuche, die Warnung an die Bewohner loszuwerden schlugen fehl. "Menschliches Versagen" gab das Fraunhofer Institut als Ursache an. Doch auch wenn KATWARN funktioniert hätte, wären nur 400 Menschen vor der Katastrophe gewarnt worden. Denn nur 400 von 25.000 Handys im Stadtgebiet sind für den Dienst registriert. Die Menschen fühlen sich zu sicher, so der Stadtbrandmeister zu der geringen Teilnahme an diesem lebenswichtigen Service. Also Fehler im System, gepaart mit menschlichem Unverständnis. Die "Friedensdividende" lässt grüßen. Ich kann mir persönlich nicht vorstellen, dass in Frankfurt ein nennenswerter Anteil der Bevölkerung an dieses Warnsystem angeschlossen ist. Auch in den USA gibt es Bestrebungen ein elektronisches Warnsystem zu etablieren.
Im Business Continuity Management sollte es die Grundregel sein: nicht die statistische Eintrittswahrscheinlichkeit oder gar die Häufigkeit des Eintritts eines Risikos ist entscheidend für die Notwendigkeit einer Notfallvorsorge für das Risiko, sondern die Tatsache, ob dieses Risiko eintreten kann (und nicht wann!) und vor allem mit welchen Folgen der Eintritt dieses Risikos verbunden ist. Diese Erkenntnis scheint jetzt auch endlich in der Politik angekommen zu sein. AKW´s sollen jetzt abgeschaltet werden, weil zum Beispiel ein Flugzeuge darauf stürzen kann - und nicht weiterbetrieben werden, weil die Wahrscheinlichkeit für einen Flugzeugabsturz auf ein AKW so gering sei. Das ist tatsächlich ein radikales Umdenken, ganz im Sinne des BCM.
Nach der Havarie des AKW Fukushima in Japan hat Bundeskanzlerin Merkel eine Überprüfung der deutschen Kernkraftwerke angekündigt. Die Umstände der Havarie des AKW machen eine genaue Analyse der Abläufe unbedingt notwendig. Japan ist ein hochentwickeltes Land mit umfangreichen Erfahrungen im Betrieb von Kernkraftwerken. Die Risiken durch Erdbeben sind in Japan allgegenwärtig und die AKW auf die Risiken eines schweren Bebens ausgelegt. Auch die Zusammenhänge von Erdbeben und Tsunami sind bekannt. Das AKW Fukushima liegt direkt an der Küste und sollte daher gegen Tsunami gesichert sein. Die Frage, wie in einem so hochentwickelten Land mit einem derart ausgeprägten Risiko- und Sicherheitsbewusstsein eine solche schwere Havarie geschehen konnte, wird die Experten noch intensiv beschäftigen, wenn die schlimmen Folgen überstanden sind. Auch für das Business Continuity Management müssen wir unsere Lehren aus diesem Ereignis ziehen. Risikobewusstsein, fachliche und technische Kompetenzen sowie finanzielle Ausstattung sind offensichtlich notwendige aber nicht hinreichende Voraussetzungen.
Für die Durchführung der BIA gibt es verschiedene Lösungsansätze wie selbstgebaute Fragebögen auf Basis von Office (Word, excel etc.), webbasierte Questionnaires und Abfragemasken in BCM-Tools. Nachdem viele Lösungen, die früher nur auf dem PC nutzbar waren, mittlerweile als App in das iPhone Einzug halten, war es nur eine Frage der Zeit, bis die BIA auch als App auf das iPhone kommt. Weiterlesen…
Laut einem Bericht des Spiegel sorgt sich das Bundesverkehrsministerium um die Sicherheit des Bahnverkehrs bei terroristischen Anschlägen oder Naturkatastrophen. Nach Spiegel-Informationen soll die Bahn zur Vorsorge 40 unterirdische Krisenleitstände einreichten, über die im Falle einer Krise der Zugverkehr aufrecht erhalten werden kann. Hierzu müssten 37 bestehende Bunkeranlagen auf den neuesten technischen Stand gebracht werden und drei unterirdische Leitstände neu gebaut werden. Gerungen wird aktuell offensichtlich darum, wer die Kosten hierfür zu tragen hat.
Ohne Frage ist der Bahnverkehr eine kritische Infrastruktur und damit auch Teil von KRITIS. Die Bahn ist nicht nur für den Transport von Personen bei einer Katastrophe von elementarer Bedeutung. Ein bedeutender Anteil des Güterverkehrs, insbesondere auch die Versorgung der Kraftwerke mit Kohle, erfolgt über die Bahn. In einer Katatstrophensituation wird die Bahn zudem für die Verteilung von Hilfsgütern und die Versorgung der Bevölkerung benötigt. Auf der anderen Seite bietet die Bahn mit ihrer mächtigen Infrastruktur ein großes Angriffsziel bei Naturkatastrophen oder für terroristische Anschläge.
Bei der Durchführung von Notfallübungen wird durch eine gute Vorbereitung auf der einen Seite sowie durch die Begleitung der Übung durch Beobachter und Sicherheitspersonal sichergestellt, dass nicht aus der Notfallübung selbst der Ernstfall entsteht. Doch Lecks bei der Einspielung von Übungs-Injects oder unachtsame Kommunikation über eine Übung können aus einer Übung den Ernstfall werden lassen. In Fürstenfeldbruck hat jetzt ein technischer Defekt bei einer Rettungsübung auf dem Gelände eines Seniorenheims für echte Verletzte gesorgt. Beim Aufblasen eines Behandlungszelts trat plötzlich Rauch aus dem Gebläse aus. Die in der Nähe befindlichen Einsatzkräfte sowie die Opfer spielenden Personen mussten vorsorglich mit Sauerstoff versorgt werden, konnten nach der ärztlichen Behandlung aber wieder nach Hause gehen. Da es eine Übung der Feuerwehren und des Roten Kreuzes war, ist davon auszugehen, dass die Verletzten eine schnelle und professionelle Versorgung erhielten.
Am Wochenende des 16./17. Oktober 2010 wird die Bahn mit ihrem ICE 3 eine Notfallübung im Kanaltunnel durchführen. Die Evakuierungsübung ist Teil der Sicherheitsauflagen, damit der ICE ab 2013 regelmäßig durch den Ärmelkanaltunnel rollen darf. Die Bahn will deutsche Großstädte durch den Ärmelkanal mit London verbinden. Hohe Sciherheitsauflagen und die Vorgaben für eine Mindestlänge des Zuges erschweren jedoch bislang die Zulassung.
Ursprünglich sollte der digitale Behördenfunk bis Ende 2011 bundesweit ausgerollt sein. Von diesem Zeitplan ist die Realität weit weg. Doch einen wichtigen Schritt in die Realisierung hat jetzt die Frankfurter Berufsfeuerwehr gemacht. Am vergangenen Freitag begann die Testphase für den Digitalfunk in Hessen. Bis Ende 2010 soll das Netz in Hessen flächendeckend ausgebaut sein. Engpass sind die notwendigen 420 Basisstationen, von denen erst 125 in Betrieb sind. Das Digitalnetz ermöglicht die verschlüsselte Kommunikation und die Übertragung von Daten und Kurznachrichten.
Der nächste Schritt ins digitale Zeitalter wird in Hessen dann bereits in einer Woche vollzogen. Am nächsten Samstag findet die bislang größte Katastrophenübung auf dem Frankfurter Flughafen statt. Bei dieser Übung steht eine neue elektronische Infrastruktur im Mittelpunkt, die eine Übertragung der Patientendaten in Echtzeit ermöglichen soll.
Heute sind neun Jahre seit den Anschlägen vergangen, bei denen 2752 Menschen in New York ihr Lebenverloren haben. Noch immer wird versucht, von 1123 vermissten Opfern Spuren zu identifizieren. Ground Zero ist auch nach vielen Jahren noch eine große Baustelle mitten im Süden Manhattans.
Die in diese Tagen im Fernsehen gezeigten Reportagen verdeutlichen immer wieder aufs Neue die enorme Tragödie dieses Geschehens. Für das BCM war der 11. September ein bedeutender Meilenstein. Hat er doch endgültig gezeigt, dass die Gefährdungen für das Business weit über die klasischen IT-Szenarien hinausgehen. Und dass es schwarze Schwäne auch im BCM gibt. Es gibt Extremszenarien, die wir uns (noch) nicht vorstellen können oder wollen. Und dafür auch keine vorgefertigten Pläne in der Tasche haben. Die Luftraumsperrungen in Europa auf Grund der Aschewolken nach dem Vulkanausbruch auf Island haben uns dies wieder eindrücklich gezeigt. Gefragt sind dann die Fähigkeiten im Krisenmanagement. Business Resilience, ein Begriff, der wieder etwas in der Versenkung verschwunden ist, beschreibt genau diese Fähigkeit einer Organisation mit unerwarteten Risiken umgehen zu können. Die Planung für die "erwarteten Risiken" bilden die essentielle Grundlage hierfür. Im Rahmen der Erstellung der BC-Pläne und vor allem im Rahmen von Tests und Übungen sollten sich die Mitarbeiter auch mit der Situation auseinandersetzen, dass die Pläne nicht mehr greifen und mittels (Krisen-) Management und Kommunikation der beste Weg gefunden werden muß.
Auch Auditoren und Wirtschaftsprüfer haben dies erkannt und fordern immer weitergehende Tests und Übungen im BCM. Dies ist auch richtig, denn Tests und Übungen sollen eine Herausforderung darstellen, um Lerneffekte erzielen zu können. Die Gefahr besteht hierbei jedoch, dass der Bogen überspannt wird. Tests und Übungen dürfen keine Notfälle und Krisen im Unternehmen auslösen und müssen daher auch unter Risikoaspekten geplant und durchgeführt werden. Hier tun sich in vielen Organisationen derzeit Konfliktfelder mit den externen Prüfern auf. Die Forderung nach einem "unternehmensweiten Test" ist schnell formuliert. Doch was ist darunter zu verstehen und wie weit kann ein Test oder eine Übung gehen, ohne das Business zu gefährden. Kosten und Ressourcen spielen hier natürlich ebenfalls eine Rolle. Aus meinen Gesprächen mit BC Managern in verschieden Häusern erlebe ich, dass dies ein sehr aktuelles und zunehmend relevantes Thema ist. Auch aus diesem Grund wird sich das BCM Grüpple bei seinem Treffen am 18. Oktober bei der W&W in Ludwigsburg genau mit diesem Themenschwerpunkt befassen. Ich bin auf interessante und konstruktive Diskussionen gespannt. Das BCM Grüpple ist offen für alle BCM-Verantwortlichen und Interessierte aus allen Branchen. Melden Sie sich doch einfach hier an und kommen Sie vorbei! Wir freuen uns auf Sie.
Am 27. und 28. September findet in London die Veranstaltung "5th Annual Conference & Workshop Business Continuity Management 2010" des BSi statt.
Im Mittelpunkt der Veranstaltung steht die Internationalisierung und Weiterentwicklung des BCM-Standards BS 25999. Zur Internationalisierung gehört der ISO-Standard ISO 22301, zur Erweiterung des Standards die Public Documents (PD). Das aktuell erschienene PD 25666 zu Tests und Übungen steht somit auch im Mittelpunkt des Workshops am zweiten Tag, der sich mit den einzelnen Phasen von BCM-Tests und -Übungen beschäftigt.