Geschäftsresilienz vs. Geschäftskontinuität: Was ist der Unterschied?

Wenn Unternehmen weltweit in diesem Jahr eines gelernt haben, dann ist es Folgendes: Nichts ist sicher. Als wir uns gegenseitig ein frohes neues Jahr wünschten, erwarteten die meisten von uns, dass das Leben wie gewohnt weitergeht. Aber wie Dr. Spencer Johnson in seinem Bestseller Who Moved My Cheese sagte,

"Das Leben ist kein gerader und ungehinderter Korridor, den wir frei und ungehindert entlanggehen, sondern ein Labyrinth von Durchgängen, durch die wir unseren Weg suchen müssen, verloren und verwirrt, hin und wieder in einer Sackgasse abgehakt."

Sicherstellung von Kontinuität durch Planung für Veränderungen

Alle Unternehmen wollen unabhängig von der Jahreszeit gedeihen, aber das erfordert vorausschauende Planung und Risikomanagement , um auf das Unvorhergesehene vorbereitet zu sein. Und das bringt uns zu zwei Begriffen – Geschäftskontinuität und Geschäftswiderstandsfähigkeit –, die austauschbar verwendet werden, aber in mancher Hinsicht unterschiedlich sind.

Schauen wir mal.

Was ist Geschäftskontinuität?

Die ISO 22300:2018-Norm definiert die Geschäftskontinuität als:

"Die Fähigkeit einer Organisation, die Lieferung von Produkten oder Dienstleistungen auf akzeptablem, vordefiniertem Niveau nach einer Störung fortzusetzen."

Eine Störung kann alles sein, von dem Wechsel Ihres Superstar-Mitarbeiters zu Ihrem Konkurrenten, neuer Gesetzgebung, die Sie zu drastischen Produktänderungen zwingt, oder ein unvorhergesehenes Ereignis in der lokalen oder globalen Wirtschaft, das das zerstört, was Sie jahrelang aufgebaut haben. Geschäftskontinuität bedeutet, solche Störungen vorherzusehen und einen Plan zu erstellen, um sicherzustellen, dass Sie den Geschäftsbetrieb fortsetzen können, falls diese Störungen auftreten.

Wir können den Plan Do Check Act (PDCA)-Zyklus verwenden, um die Aktivitäten im Business Continuity Management zu beschreiben:

Plan

Do

Check

Gesetz

Die Planung für die Geschäftskontinuität umfasst hauptsächlich:

• Verständnis des Umfelds, in dem Ihre Organisation agiert.
• Potenzielle Risiken zu identifizieren, die, falls sie sich eintreten, den täglichen Betrieb stören können. Wenn Sie Risiken identifizieren, klassifizieren, priorisieren und bestimmen Sie Maßnahmen zur Minderung.

Darüber hinaus werden Übungen zur Analyse der Geschäftsauswirkungen eingesetzt, um kritische Geschäftsprozesse, die zugrunde liegenden Vermögenswerte, die sie unterstützen, und die potenziellen Auswirkungen der Organisation zu identifizieren, falls die Vermögenswerte oder Prozesse gestört werden. Hier werden wichtige Kennzahlen wie RTO, RPO und MAO verwendet, um die akzeptable Störung und die erforderliche Geschwindigkeit der Kontinuität zu bestimmen.

Dies beinhaltet die Umsetzung der Kontrollmaßnahmen, die die Kontinuität im Falle einer Störung im Einklang mit dem Geschäftskontinuitätsplan gewährleisten. Dazu gehören:

• Geeignete IT-Systeme
• Personen
• Lieferanten
• Verfahren
• Budget
• Definierte Zielmetriken

Da von den Menschen erwartet wird, den Business-Continuity-Plan umzusetzen, müssen Sie Schulungen für Schlüsselpersonen anbieten und Bewusstsein für alle Beteiligten schaffen, um eine Übereinstimmung und Vorbereitung auf das Unerwartete sicherzustellen.

Die Organisation muss weiterhin regelmäßig überprüfen, ob die Kontrollmaßnahmen funktionieren und relevant bleiben, um die Bedürfnisse der Organisation zu erfüllen, insbesondere wenn sich das Umfeld verändert. Tests werden feststellen, ob die Kontinuitätskennzahlen mit bestehenden Maßnahmen erreicht werden können oder ob mehr erforderlich sind.

Basierend auf den Ergebnissen der Tests und tatsächlichen Störungen muss die Führung sowohl Korrektur- als auch Präventionsmaßnahmen ergreifen, um sicherzustellen, dass der Geschäftskontinuitätsplan im sich ständig wandelnden Kontext des Unternehmens wirksam bleibt.

(Erfahren Sie mehr darüber, wie der PDCA-Zyklus kontinuierliche Verbesserungen unterstützen kann.)

Was ist Geschäftsresilienz?

Die ISO 22316:2017-Norm definiert organisatorische Resilienz als:

"Die Fähigkeit einer Organisation, sich in einem sich wandelnden Umfeld zu integrieren und anzupassen, um ihre Ziele zu erreichen und zu überleben und zu gedeihen."

ITIL 4 definiert Resilienz als die Fähigkeit einer Organisation, sowohl schrittweise Veränderungen als auch plötzliche Störungen aus externer Perspektive vorauszusehen, sich darauf vorzubereiten, darauf zu reagieren und sich darauf anzupassen.

Einfach ausgedrückt bedeutet es, einen Schlag einzustecken und sich davon zu erholen. Für ein Unternehmen bedeutet das, dass bei Störungen Mechanismen vorhanden sind, um den Schlag abzufangen, ohne die Geschäftsabläufe wesentlich zu beeinträchtigen.

(Besuchen Sie unsere Lernseite, um mehr über operative Resilienz zu erfahren.)

Um einen Rahmen für effektive organisatorische Resilienz zu schaffen, müssen bestimmte Prinzipien eingehalten werden. Resilienz erfordert:

• Verhalten, das mit einer gemeinsamen Vision und einem gemeinsamen Zweck übereinstimmt
• Ein aktuelles Verständnis des Kontexts einer Organisation
• Fähigkeit, Veränderungen zu absorbieren, anzupassen und effektiv darauf zu reagieren
• Gute Regierungsführung und Management
• Vielfalt an Fähigkeiten, Führung, Wissen und Erfahrung
• Koordination über Managementdisziplinen hinweg und Beiträge aus technischen und wissenschaftlichen Fachgebieten
• Effektives Risikomanagement

Mit diesen Prinzipien können Sie einen koordinierten Ansatz umsetzen, der bietet:

1. Ein Mandat, um sicherzustellen, dass die Führung der Organisation sich der Steigerung der organisatorischen Widerstandsfähigkeit verpflichtet
2. Ausreichende Ressourcen werden benötigt, um die Widerstandsfähigkeit der Organisation zu stärken
3. Geeignete Governance-Strukturen zur effektiven Koordination organisatorischer Resilienzaktivitäten
4. Mechanismen, um sicherzustellen, dass Investitionen in Resilienzaktivitäten dem internen und externen Kontext der Organisation entsprechen,
5. Systeme, die die effektive Umsetzung organisatorischer Resilienzaktivitäten unterstützen
6. Vereinbarungen zur Bewertung und Stärkung der Resilienz zur Unterstützung organisatorischer Anforderungen
7. Effektive Kommunikation zur Verbesserung des Verständnisses und der Entscheidungsfindung

Geschäftskontinuität vs. Geschäftsresilienz: nächste Schritte

Laut PWC basiert die Geschäftsresilienz auf den Prinzipien der Geschäftskontinuität, reicht aber viel weiter, um das Immunsystem einer Organisation zu stärken, damit sie Herausforderungen bewältigen, Krankheiten abwehren und sich schneller erholen kann.

Wie man die geschäftliche Resilienz erhöht

Da es keinen einheitlichen Ansatz zur Verbesserung der Widerstandsfähigkeit einer Organisation gibt, ist es realistischer, dies als Ergebnis von:

• Die Beziehungen und Wechselwirkungen von Eigenschaften und Aktivitäten.
• Beiträge aus anderen Managementdisziplinen wie Katastrophenhilfe, Krisenmanagement und Geschäftskontinuität reichen für sich genommen nicht aus, um zur Resilienz zu führen.

Ähnlich wie bei der Geschäftskontinuität liegt in der organisatorischen Resilienz großer Wert auf das Verständnis der Umwelt, die Identifizierung und Bewertung potenzieller Risiken, die den Geschäftsbetrieb stören könnten, sowie die Planung, um mit der Störung umzugehen, falls sie eintritt. Während die Geschäftskontinuität prozesszentriert ist, ist Resilienz strategischer Natur und ein ganzheitlicher Ansatz, der von einer einzigartigen Interaktion und Kombination strategischer und operativer Faktoren beeinflusst wird.

Vorteile von Geschäftskontinuität und Resilienz

Nachhaltiger Geschäftserfolg erfordert, dass Ihre Organisation die Resilienz besitzt, um trotz Störungen zu überleben, den Betrieb in schwierigen Zeiten aufrechtzuerhalten und sich schnell zu erholen. Um die Kontinuität Ihres Unternehmens bei Cyberangriffen, Naturkatastrophen, geopolitischen Ereignissen sowie Lieferketten- oder wirtschaftlichen Störungen zu gewährleisten, ist Planung und Vorbereitung erforderlich. Hier sind einige Gründe, warum es sich lohnt, diese Anstrengungen zu unternehmen.

• Minimierte Ausfallzeit: Eine effektive Business-Continuity-Planung stellt sicher, dass jeder weiß, was zu tun ist und wer was tun wird. Auch wenn nichts ganz wie geplant läuft, können Sie sich schneller erholen, wenn Sie weniger Ausfallzeiten und die Möglichkeit haben, den Betriebsablauf aufrechtzuerhalten.
• Reputationsschutz bewahren: Wie bei Menschen verdienen Unternehmen, die zeigen, dass sie unter Druck agieren können, das Vertrauen und die Bewunderung anderer. Sie geben Mitarbeitern, Kunden und Aktionären Vertrauen, wenn Sie schnell und sicher mit minimalen Serviceunterbrechungen reagieren.
• Risikominderung: Eine proaktive Haltung hilft, potenzielle Risiken zu erkennen und zu mindern, bevor Schäden entstehen. Wenn Sie Ihr Unternehmen auf das Unerwartete vorbereiten, verringern Sie die negativen Auswirkungen von Krisen.
• Finanzielle Stabilität: Continuity Planning reduziert die finanziellen Folgen einer Krise. Mit resilienten Abläufen können Sie den Cashflow erhalten und das Vertrauen der Stakeholder stärken.
• Regulatorische Konformität: Staatliche Vorschriften verhängen hohe Strafen und Geldstrafen bei Compliance-Verstößen, was die schlechte Lage verschärft. Die Umsetzung von Geschäftskontinuitätsmaßnahmen mit soliden Dokumentationen verringert potenzielle rechtliche Komplikationen.
• Verbessertes Mitarbeitervertrauen: Ein gut strukturierter Kontinuitätsplan nimmt Ängste, beseitigt Unentschlossenheit und hebt die Moral, wodurch durch Klarheit und Vorbereitung ein Gefühl von Sicherheit vermittelt wird.

Das BMC-Team könnte zusätzlich eine ähnliche visuelle Hilfe wie unten gezeigt entwickeln:

Zusätzliche Ressourcen

Für mehr Informationen zu Geschäftspraktiken und -kultur entdecken Sie den BMC Business of IT Blog und diese Artikel:

• Was ist Bedrohungsbeseitigung? Bedrohungsbeseitigung erklärt
• Wirkung, Dringlichkeit und Priorität: Die Matrix verstehen
• Der Zustand der ITSM im Jahr 2020

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.