Neunter Jahrestag von 9/11

Abgelegt in: Antworten

Heute sind neun Jahre seit den Anschlägen vergangen, bei denen 2752 Menschen in New York ihr Lebenverloren haben. Noch immer wird versucht, von 1123 vermissten Opfern Spuren zu identifizieren. Ground Zero ist auch nach vielen Jahren noch eine große Baustelle mitten im Süden Manhattans.

Die in diese Tagen im Fernsehen gezeigten Reportagen verdeutlichen immer wieder aufs Neue die enorme Tragödie dieses Geschehens. Für das BCM war der 11. September ein bedeutender Meilenstein. Hat er doch endgültig gezeigt, dass die Gefährdungen für das Business weit über die klasischen IT-Szenarien hinausgehen. Und dass es schwarze Schwäne auch im BCM gibt. Es gibt Extremszenarien, die wir uns (noch) nicht vorstellen können oder wollen. Und dafür auch keine vorgefertigten Pläne in der Tasche haben. Die Luftraumsperrungen in Europa auf Grund der Aschewolken nach dem Vulkanausbruch auf Island haben uns dies wieder eindrücklich gezeigt. Gefragt sind dann die Fähigkeiten im Krisenmanagement. Business Resilience, ein Begriff, der wieder etwas in der Versenkung verschwunden ist, beschreibt genau diese Fähigkeit einer Organisation mit unerwarteten Risiken umgehen zu können. Die Planung für die “erwarteten Risiken” bilden die essentielle Grundlage hierfür. Im Rahmen der Erstellung der BC-Pläne und vor allem im Rahmen von Tests und Übungen sollten sich die Mitarbeiter auch mit der Situation auseinandersetzen, dass die Pläne nicht mehr greifen und mittels (Krisen-) Management und Kommunikation der beste Weg gefunden werden muß.

Auch Auditoren und Wirtschaftsprüfer haben dies erkannt und fordern immer weitergehende Tests und Übungen im BCM. Dies ist auch richtig, denn Tests und Übungen sollen eine Herausforderung darstellen, um Lerneffekte erzielen zu können. Die Gefahr besteht hierbei jedoch, dass der Bogen überspannt wird. Tests und Übungen dürfen keine Notfälle und Krisen im Unternehmen auslösen und müssen daher auch unter Risikoaspekten geplant und durchgeführt werden. Hier tun sich in vielen Organisationen derzeit Konfliktfelder mit den externen Prüfern auf. Die Forderung nach einem “unternehmensweiten Test” ist schnell formuliert. Doch was ist darunter zu verstehen und wie weit kann ein Test oder eine Übung gehen, ohne das Business zu gefährden. Kosten und Ressourcen spielen hier natürlich ebenfalls eine Rolle. Aus meinen Gesprächen mit BC Managern in verschieden Häusern erlebe ich, dass dies ein sehr aktuelles und zunehmend relevantes Thema ist. Auch aus diesem Grund wird sich das BCM Grüpple bei seinem Treffen am 18. Oktober bei der W&W in Ludwigsburg genau mit diesem Themenschwerpunkt befassen. Ich bin auf interessante und konstruktive Diskussionen gespannt. Das BCM Grüpple ist offen für alle BCM-Verantwortlichen und Interessierte aus allen Branchen. Melden Sie sich doch einfach hier an und kommen Sie vorbei! Wir freuen uns auf Sie.

5. BSi-Konferenz BCM in London – Internationalisierung BS 25999 und Tests/Übungen

Abgelegt in: Antworten

Am 27. und 28. September findet in London die Veranstaltung “5th Annual Conference & Workshop Business Continuity Management 2010” des BSi statt.

Im Mittelpunkt der Veranstaltung steht die Internationalisierung und Weiterentwicklung des BCM-Standards BS 25999. Zur Internationalisierung gehört der ISO-Standard ISO 22301, zur Erweiterung des Standards die Public Documents (PD). Das aktuell erschienene PD 25666 zu Tests und Übungen steht somit auch im Mittelpunkt des Workshops am zweiten Tag, der sich mit den einzelnen Phasen von BCM-Tests und -Übungen beschäftigt.

BSI veröffentlicht PD 25666:2010 Business continuity management – Guidance on exercising and testing for continuity and contingency programmes

Abgelegt in: 2 Antworten

BSi hat das PD (Published Document) PD 25666:2010 zu Tests und Übungen für das BCM am 31.07.2010 veröffentlicht. Das Dokument ist formal kein Standard, sondern eine Empfehlung und wurde vom Technical Committee BCM/1 erarbeitet. Das 20-seitige Dokument definiert im Teil “Terms and definitions” zunächst wichtige Begrifflichkeiten, Rollen sowie Übungs- und Testtypen.

Bei den Übungsformen wird unterschieden zwischen

  • drill
  • exercise
  • live play
  • seminar exercise
  • simulation
  • table-top exercise.

Nachfolgend werden die Übungs- und Testphasen mit den wichtigsten Inhalten und Ergebnissen beschrieben:

  • Proramme management
  • Planning an exercise as a project
  • Exercises
  • Exercise preparation
  • Conducting an erxercise
  • Post-exercise/real incident and disruptive events activities.

In der Anlage werden die Rollen der Übungsteilnehmer beschrieben.

Das Dokument kann beim BSi online als Download-Version oder Paperback zum Preis von 95 GBP erworben werden.

Das Dokument beschreibt wichtige Grundlagen des Test- und Übungsmanagement für das Business Continuity Management, indem Begrifflichkeiten, Rollen und Prozesse definiert und beschrieben werden und ergänzt hierdurch den BCM Standard BS 25999-1, -2. Wer jedoch praktische Unterstützung für die Durchführung von Tests und Übungen durch Templates und konkrete Good Practices sucht, wird durch dieses Dokument nicht bedient werden. Denn es orientiert sich von Aufbau und Inhalt an den Standards. Hier ist dann spezielle Literatur (siehe BCM-Shop in den bcm-news) und natürlich der Erfahrungsaustausch mit Kollegen gefragt.

Größte Katastrophenschutzübung am Frankfurter Flughafen

Abgelegt in: 1 Antwort

Am gestrigen Dienstag hat sich das BCI Regionalforum Mitte in den Krisenstabsräumen der Fraport AG getroffen, um sich direkt von Nina Reitz (Notfall- und Krisenmanagerin) und ihrem Team über das Notfallkonzept der Fraport AG und die Einführung eines Krisenmanagement-Tools zu informieren. Spätestens im Oktober wird in diesen Räumlichkeiten  wieder viel Action sein, wenn die größte Katastrophenschutzübung in Deutschland am 9. Oktober am Frankfurter Flughafen stattfindet. Das Szenario sieht einen Zusammenstoß zweier Maschinen auf der neuen Landebahn vor. Rund 2.500 Menschen werden an dieser Großübung teilnehmen, davon 500 als Verletzte. Getestet werden soll im Rahmen dieser Übung auch ein neues Verfahren zur Kennzeichnung von Opfern und deren Verletzungen. Bislang wurde für die Triagierung der Verletzten Anhängekarten genutzt. Im Rahmen dieser Übung werden Armbänder mit Chips getestet, auf denen Informationen über die Schwere der Verletzungen gespeichert sind. Die Informationen über die Anzahl der Verletzten und die Schwere der Verletzungen lassen sich so unmittelbar an alle Beteiligten (Leitstelle, Rettungsdienste, Krankenhäusser) weitergeben. Zudem können die Verletzten mit Hilfe von Satelliten und Flugdrohnen lokalisiert werden. Das innovative Meldesystem ist Inhalt des Projekts SOGRO (Sofortrettung bei Großunfall), das vom Bundesministerium für Bildung und Forschung finanziert wird.

Die vermeintlich verhinderte Flugzeugentführung

Abgelegt in: Notfalltest Antworten

Am Donnerstag wurden auf dem Flughafen Berlin-Tegel zwei Männer mit russischen Pässen festgenommen. Sie standen im Verdacht eine Maschine der Fluggesellschaft Air Berlin nach Moskau entführen zu wollen. Die Bundespolizei hat die beiden 26 und 49-jährigen daraufhin festgenommen. Die Maschine ist ohne sie verspätet nach Moskau abgeflogen. Eine russisch sprechende Frau hatte vor dem Abflug der Maschine eine Unterhaltung in Russisch der beiden Fluggäste verfolgt und aus dem Gespräch entnommen, dass die Beiden eine Entführung der Maschine planen.

Wie sich jetzt bei der Vernehmung der beiden Verdächtigen herausstellte, handelt es sich um russische Piloten, die gerade von einem Sicherheitstraining in Schönefeld kamen und sich über die Inhalte dieses Trainings unterhielten. Dies brachte die Zeugin auf falsche Gedanken und die Piloten vorübergehend ins Gefängnis. Sie sind mittlerweile wieder auf freiem Fuß und können in Moskau neben ihren Erfahrungen aus dem Sicherheitstraining noch eine weitere tolle Geschichte erzählen.

Was lehrt uns diese Geschichte? Eine höhere Sensibilisierung für Gefährdungen führt im Umkehrschluß auch zu einer Zunahme der Fehlalarme. In New York wurden nach dem mißglückten Terroranschlag auf dem Times Square in kurzer Zeit zwei Fehlalarme ausgelöst. Ein Alarm durch leere Wasserflaschen auf dem Times Square und eine Brückensperrung. Dies ist der Preis einer höheren Sensibilisierung. Trotzdem muß jeder Alarm ernstgenommen werden. Nicht jeder Feueralarm ist einer dieser lästigen Übungen! Zum anderen ist bei Übungen mit besonderer Vorsicht darauf zu achten, dass nicht aus der Übung ungewollt plötzlich Ernst wird. Schnell wird im Rahmen einer Übung ein Telefonat oder eine Bemerkung durch nicht and der Übung beteiligte Personen falsch verstanden und der Ernstfall oder zumindest Unruhe oder gar Panik ausgelöst. Die beiden Piloten waren nicht mehr in der Übung, haben aber genau diesen Effekt unbewusst ausgelöst.

Wenn die Katastrophenübung ein Leck aufweist

Abgelegt in: 1 Antwort

Explosion im französischen Hochgeschwindigkeitszug TGV 1234 Paris- Dijon. 102 Tote und 380 Verletzte. Diese Meldung war auf der Webseite des französischen Bahnunternehmens SNCF zu lesen. Die schockierende Nachricht verunsicherte Bevölkerung und Presse am vergangenen Dienstag in Frankreich. Besorgte Pressevertreter erkundigten sich bei der Bahngesellschaft. Gott sei Dank falscher Alarm. Die Meldung war Gegenstand einer internen Übung und versehentlich auf der Webseite gelandet. Dies berichtet das Feuerwehr-Magazin in ihrer Online-Ausgabe. Weiterlesen…

Online-Umfrage zum Notfallmanagement

Abgelegt in: Antworten

in Kooperation mit DQS und Schmitz & Teichmann Betriebsberatung GmbH führt bcm-news  derzeit eine Online-Umfrage zum Stand des Notfallmanagements durch. Ziel der Umfrage ist es, ein Bild der Verbreitung von BCM im deutschsprachigen Raum zu erhalten. Die Ergebnisse werden im April ausgewertet und durch die Kooperationspartner der Umfrage veröffentlicht.

Die Beantwortung der Fragen nimmt etwa 10 Minuten in Anspruch. Die Ergebnisse der Befragung werden lediglich anonymisiert verwendet, personenbezogene Daten werden nicht erhoben. Interessierte finden die Online-Umfrage unter http://www.dqs-survey.de.

Lükex 09/10: Bund und Länder üben strategisches Krisenmanagement

Abgelegt in: Antworten

Am 27. und 28. Januar 2010 findet die Lükex (Länder übergreifende Krisenmanagementübung / EXercise) statt. Behörden des Bundes und der Länder üben, unter Federführung des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe BBK, 36 Stunden lang die Bewältigung von Krisen.

Das fiktive Übungsszenario beinhaltet mehrere Anschlagsdrohungen sowie Anschläge mit konventionellen Sprengstoffen wie auch mit Sprengstoffen mit chemischer oder radioaktiver Beiladung. Auch der Umgang mit den Medien und der Bevölkerung, die so genannte Krisenkommunikation, ist Teil der Übung.

Weitere Informationen zur Lükex gibt es auf den Internetseiten des BBK.

BCM-Awareness durch Übungen

Abgelegt in: Antworten

BCM-Awareness oder gar BCM-Kultur sind ein Dauerthema im Business Continuity Management. Was soll erreicht werden? BCM soll wie selbstverständlich in die täglichen Entscheidungen und Handlungen einfliessen. Insbesondere bei Entscheidungen, die die Sicherheit und Überlebensfähigkeit des Unternehmens entscheiden. Wenn zum Beispiel unbewusst single points of failure geschaffen werden durch die Zusammenlegung von Standorten, Outsourcing oder Änderungen in der IT-Infrastruktur wie die Umstellung von klassischer Telefonie auf Voice over IP-Technik. Weiterlesen…

Spektakuläre Szenen beim 2. BSi BCM Forum auf dem Frankfurter Flughafen

Abgelegt in: Antworten
BSi 2. BCM Forum 09 - Löschangriff am Frankfurter Flughafen

Heiß her ging es beim 2.BSi Forum Business Continuity Management am 16.06.09 auf dem Frankfurter Flughafen. Die Veranstaltung fand in Zusammenarbeit mit der Fraport AG statt, die auf dem Vorfeld des Frankfurter Flughafens eine eindrucksvolle Vorführung der Leistungsfähigkeit ihrer Flughafen-Feuerwehr zeigte.

Dieses Bild zeigt den Löschangriff des Feuerwehr-Trupps auf eine Flugzeugattrappe, nachdem bereits ein Spezial-Löschfahrzeug der Flughafen-Feuerwehr den Flugzeugrumpf mit reichlich Wasser gekühlt hatte, damit die Insassen überhaupt eine Überlebenschance in solch einer Situation haben.

Weiterlesen…

Haben Sie dieses Jahr bereits ihre Krisenstabsübung durchgeführt?

Abgelegt in: Antworten

Die Erfahrung zeigt, dass Krisenstab und Lagezentrum  nur durch regelmäßiges Üben die Routine erlangen, um im Not- oder Krisenfall schnell und wirkungsvoll handeln zu können.

Elementar ist auch die revisionssichere Dokumentation der Lagebilder, Beschlüsse und Aufträge. Auch hier kann das Funktionieren von Tools und Templates nur durch regelmäßiges Testen und Üben sichergestellt werden.

Bei jeder Übung lässt sich Optimierungspotential identifizieren, mit dessen Hilfe die Arbeit des Krisenstabs weiter verbessert werden kann.

Auch die Technik und Räumlichkeiten von Krisenstab und Lagezentrum erfordern einen regelmäßigen Funktionstest – oder hat gar bereits eine Abteilung im vorgesehenen Krisenstabsraum ihre neuen Arbeitsplätze gefunden?

Die nachfolgende Umfrage zum Thema Krisenstabsübung läuft bis zum 12. Juni (zu den Umfrageergebnissen).