BCM-Beratung

Business Continuity Management (BCM) ist die Geschäftsfortführungsplanung in einem Unternehmen. Unsere BCM-Berater erstellen BC-Pläne zur Vorbereitung auf Notfälle und Prävention möglicher Betriebsunterbrechungen. Die Implementierung des reaktiven Notfall- und Krisenmanagements ermöglicht die Bewältigung im Ereignisfall beispielsweise durch die Einrichtung eines Krisenstabs. Prävention und Reaktion werden unter dem Begriff BCM zusammengefasst und sind Teil unseres umfassenden Portfolios im Bereich Sicherheitsberatung. Der Gesetzgeber fordert die Implementierung des BCM als Teilmanagementsystem des ganzheitlichen Risiko- und Sicherheitsmanagementsystems mittlerweile für alle Unternehmen in Deutschland.

Setzen Sie mit unserer BCM-Beratung die Vorplanung für die ereignisunabhängige Unterbrechung geschäftskritischer Prozesse durch einen Ausfall von IT, Dienstleistern, Personal, Gebäude oder Infrastruktur in Ihrem Unternehmen um!

Unser Portfolio im Bereich Business Continuity Management Beratung

BCM-Lösungen

Wir führen prüfungssichere und angemessene BCM-Lösungen ein, die sich an allgemein anerkannten Standards wie ISO 23001 und BSI 200-4 orientieren und gleichzeitig die Besonderheiten Ihres Unternehmens berücksichtigen.

Buchen Sie Ihren Termin über den Button.
Ihr persönlicher BCM-Berater erfasst unter Berücksichtigung Ihrer Angaben und auf Grundlage unserer Auswirkungs- und Potenzialanalyse hinsichtlich der Unterbrechung von Geschäftsprozessen, wie Ihr Unternehmen am meisten vom BCM profitieren kann.
Projektplanung inklusive Zeit- und Ablaufplan
Die Umsetzung erfolgt mit den geeigneten Experten. Auf Wunsch arbeiten wir auch im Projektteam Ihres Unternehmens.
Anschließend vermitteln wir Ihnen das notwendige Wissen zur optimalen Nutzung der Arbeitsergebnisse sowie deren Integration ins Unternehmen. Dies kann zum Beispiel durch eine Kurzschulung zur jährlichen Überarbeitung der BC-Pläne oder durch die Einarbeitung in die Arbeitsergebnisse erfolgen.

Unsere Erfolgsgeschichten

BCM-Beratung zur Einführung und Erstellung von Notfallplänen aufgrund gesetzlicher Vorgaben (u. a. für Stromausfall)

Implementierung eines BCM mit Notfallplänen zum Nachweis für den Kostenträger AOK
Kunde: BestCare Intensivpflege GmbH – Außerklinische Intensivpflegeeinrichtungen an zwei Standorten, über 50 Mitarbeiter, über zwölf beatmete Patienten
Funktion des Ansprechpartners : Geschäftsführer
Format: Begehung und BIA-Workshops vor Ort, 80 % digitale Zusammenarbeit

Grund der Beauftragung

Entscheidung der Geschäftsleitung
Outsourcing aufgrund mangelnden Know-Hows
Das Unternehmen wird voll über die Beiträge der AOK für die beherbergten Patienten finanziert. Mit einer Verschärfung der gesetzlichen Regelungen im SGB fordert die AOK seit 2024 für die Initial- und jährliche Wiederzulassung der Einrichtungen in Deutschland Sicherheitskonzepte und Notfallpläne.

Verlauf

Erste Begehung der Standorte und Erstellung eines Geschäftsprozessmodells
Einmaliger strukturierter vierstündiger BIA-Workshop mit allen Abteilungsleitern zur Vermittlung der BCM-Grundkenntnisse und Ermittlung der geschäftskritischen Prozesse und ihrer Ressourcen sowie der geplanten BC-Strategien.
Erstellung der Notfallpläne und Notfallorganisation

Herausforderung

Vorgelagerte Erstellung von Basisunterlagen wie Prozessmodell erforderlich
Herausforderung bei der Planung für den Ausfall des Gebäudes und der Notstromplanung aufgrund nicht selbstrettungsfähiger und beatmeter Patienten
Intensivmedizinische Kenntnisse für die Planung erforderlich

Ergebnis

Abstimmung der technischen Notstromplanung auf den Stromausfallplan des Gesundheitsamts der Stadt Stuttgart
Einbindung der bestehenden Notstromaggregate in die technische Notstromplanung

Erfolge
Die Wiederzulassung der Einrichtung durch die AOK wurde erteilt.

Dauer des Services
Von Auftrag bis zur Versendung der Ergebnisse: zwei Monate

Kostenrahmen
Unter 30.000 €

Sonderlösungen

Entwicklung von BCM-Branchenstandards und Benchmarks (z. B. für außerklinische Intensivpflegeeinrichtungen)
Pilotprojekte in einzelnen Unternehmensbereichen vor der Gesamtintegration
Supply Chain Continuity Management
Zertifizierung von BCM-Systemen
Planung und Durchführung von Notfallübungen zur Ermittlung der Leistungsfähigkeit von Notfall- und Krisenstäben in Kombination mit den Notfallmaßnahmen der BC-Pläne (z. B. Szenario Großbrand, Stromausfall, Cyberangriff)

Extrem guter Service gepaart mit absoluter Zuverlässigkeit bezüglich Fristen und Qualität der Ergebnisse. Ein Lichtblick in der Servicewüste Deutschland, angesichts vieler verzögerter und scheiternder Projekte.

S. Kolb
Projektleiter der etec-ES GmbH

Vorgehen bei unserer BCM-Beratung

Die Einführung oder Weiterentwicklung eines BCM erfolgt unter Beachtung der Integration in bestehende Managementsysteme (z. B. Risikomanagement). Damit steigern wir zeitgleich die Nutzung aller Potenziale der Systeme und die Akzeptanz der Beteiligten. Indem wir auf Bestehendes zurückgreifen, minimieren wir nicht nur den Aufwand, sondern auch die Kosten.

Aus unserer langjährigen Erfahrung kennen wir die zu bewältigenden Herausforderungen, die im Rahmen einer Systemintegration entstehen können. Daher führen wir alle Beteiligten mit folgender Struktur durch den Prozess einer initialen Implementierung und Integration.

Nach der Feststellung der Anforderungen des Unternehmens auf Basis des Ist-Zustands und der angestrebten an der Geschäftsstrategie ausgerichteten Ziele erfolgt das Design des BCM-Systems für das Unternehmen.
Die an dem angestrebten Reifegrad ausgerichteten Rahmenbedingungen für die Integration (Bereitstellung von Ressourcen, Aufbau- und Ablauforganisation, Standards) und den kontinuierlichen Betrieb (Personalqualifikation, Verantwortlichkeiten, Prozesse wie KVP und Übungen) werden in der BCM-Richtlinie des Unternehmens durch die Geschäftsleitung vorgeschrieben.
Auf dieser Basis kann ein BCM-Handbuch für die konkrete Umsetzung und den Einsatz der Methoden durch die BCM-Beauftragten erstellt werden.

Einführung in das BCM-System für die am Auf- oder Ausbau des BCM Beteiligten (Geschäftsleitung, Abteilungsleiter, BCM-Beauftragte)

Funktionsweise und Nutzen (Aufbau- und Ablauforganisation)
Ermittelter Ist-Zustand und Ziele
Integrationsprozess / Projektablauf
Schnittstellenmanagement (Risikomanagement, QM, IT etc.)
Ausblick – Weiterentwicklung und Betrieb des Managementsystems (Reifegrade)

Im ersten Schritt wird methodisch ermittelt, welche Prozesse im Unternehmen geschäftskritisch sind und wie lange deren Ausfall im Notfall durch das Unternehmen jeweils toleriert werden kann.

Die beiden folgenden Schritte werden im Anschluss separat für jeden ermittelten kritischen Geschäftsprozess jeder Abteilung durchgeführt:

Entwicklung der Notfallstrategien (z. B. Outsourcing, Cross-Skilling, Kooperation, manuelle Ausführung) zur Überbrückung von Ausfallzeiten
Risk Assessment (RIA): Bewertung der Risiken für essenzielle Ressourcen (Materialmengen und Verfügbarkeit, Personalqualifikationen, IT-Software, Dienstleister) der betrachteten Geschäftsprozesse

Entwicklung praxistauglicher Maßnahmen entsprechend der gewählten Strategie

Einrichtung des Notbetriebs
Durchführung des Notbetrieb
Rückführung in den Normalbetrieb

Erstellung adressatengerechter und abteilungsspezifischer BC-Pläne mit Handlungsschritten für die Maßnahmenumsetzung, Zusammenfassung aller Pläne für alle Beteiligten in einem Ordner (physisch und digital)

Planung und Durchführung von Tests (Notfallübungen) zur Wirksamkeitsprüfung und Ermittlung von Verbesserungspotenzialen

Die strategische Planung dient zur Steuerung des Unternehmens in einer Krise. Greifen Notfallpläne nicht, gilt es, die potenziell existenzbedrohende Krise zu bewältigen. Dafür wird eine Besondere Aufbauorganisation (BAO) in Form eines Krisenstabs geschaffen.
Dieser trifft zentral, meist unter Leitung der Geschäftsleitung, die Entscheidungen für entsprechende Maßnahmen. In vielen Fällen orientiert sich der Krisenstab an den Erkenntnissen aus den BC-Plänen zur Lagebewertung, Priorisierung und Umsetzung von Maßnahmen.
Für das Krisenmanagement werden folgende Dokumente erstellt und Schritte vollzogen:

Krisenplan
Krisenkommunikationsplan
Bestellung des Krisenstabs inklusive Vertreterregelungen und Alarmierungsplan
Schulung des Krisenstabs

FAQ BCM-Beratung

Wir konzentrieren uns gemeinsam mit Ihnen auf die Bestandteile des BCM, die Ihnen im Notfall wirklich helfen: funktionierende Notfallpläne, mit denen Ihr Unternehmen geübt umgeht. Dafür stellen wir Ihnen die BCM-Berater zur Seite, die in Ihrer Branche die größte Erfahrung mitbringen und beraten Sie mit Fokus auf den konkreten Notfallmaßnahmen.

Passender Umfang des BCM: Durch unsere Auswirkungs- und Potenzialanalyse empfehlen wir Ihnen konkret den passenden Reifegrad, der auch den Aufwand für die Integration definiert.
Inhaltlich: Bei uns kaufen Sie nicht die Katze im Sack. Überzeugen Sie sich von Qualität und Form der BC-Pläne.
Effizienz: Ihre Zeit ist wertvoll. Daher achten wir darauf, dass in Ihrem Unternehmen so wenig Aufwand wie möglich entsteht. Wir bereiten alle Unterlagen als Diskussionsgrundlage, z. B. in den BIA-Workshops vor, damit Sie sich auf den fachlichen Input zu Ihrem Unternehmen konzentrieren könnnen.
Mehrwert: Sie können sich darauf verlassen, dass wir alle betroffenen Abteilungen einbeziehen und Synergien nutzen. Die Ergebnisse des BCM sind kompatibel mit dem ISMS und können dort nahtlos weiterverarbeitet werden. In vielen Fällen liefert das BCM neuen oder ergänzenden Input, z. B. in Form einheitlicher Basiswerte für Risikoanalysen und Prozesserkenntnisse für das Qualitätsmanagement.

Die Dauer einer Neuintegration hängt stark von der Unternehmensgröße, der Qualität des bestehenden Prozess- und Risikomanagements sowie der Bereitstellung der erforderlichen Ressourcen ab.
In kleineren Unternehmen bis zu 100 Beschäftigten haben wir abteilungsübergreifendes BCM bereits innerhalb von drei Monaten eingeführt und die Notfallpläne an den Standorten hinterlegt.
In vielen Fällen empfiehlt sich vor dem Rollout auf das gesamte Unternehmen der Start mit einem Pilot in einer Abteilung.
Als Anhaltspunkt bei Mittelständlern und Konzernen gilt rund ein Jahr für eine Basisintegration.
Die Abrechnung erfolgt nach Aufwand, sodass Sie jederzeit die volle Kontrolle über die Kosten haben.
Eine erste Einschätzung erhalten Sie bereits bei Ihrer Anfrage zu unseren Leistungen.

Ihr Nutzen

Sie wollen Ergebnisse sehen? Wir haben sie im Fokus.
Von den Ergebnissen des BCM, wie der schnellen Bewältigung unvorhergesehener Betriebsunterbrechungen, profitieren kleine Mittelständler bis hin zu DAX-Unternehmen gleichermaßen. BCM ermöglicht einen kontinuierlichen Betrieb gemäß Ihrer strategischen Vorplanung, was insbesondere zum finanziellen Erfolg des Unternehmens beiträgt.
In vielen Fällen lassen sich zudem durch den Nachweis bei Sach- und Betriebsunterbrechungsversicherern erhebliche Nachlässe auf die Versicherungsprämien erzielen.

Weniger explizit aber mindestens genauso relevant ist die Vermeidung hoher Personenschäden und damit einhergender Reputationsschäden sowie Haftungsrisiken der Organe durch entsprechende BC-Pläne für jede Abteilung.

Die Funktion der letzten Instanz des Notfallmanagements wird häufig unterschätzt. Durch die Einrichtung eines Notbetriebs, beispielsweise im Fall eines Cyberangriffs, und somit der schnellen Wiederherstellung aller Ressourcen und Prozesse, beugen Sie der Eskalation zu einer existenzbedrohenden Krise vor.

Schnittstelle IT und ISMS

Nutzen Sie das Potenzial Ihres Unternehmens. Wir stellen die Verbindung her.
BCM ist für jedes Unternehmen essenziell, das eine IT-Abteilung und damit ein Information Security Management System (ISMS, u. a. vorgeschrieben durch NIS-2 / NIS2UmsuCG) betreibt.
BCM hat eine Schnittstelle zum im ISMS enthaltenen IT Service Continuity Management (ITSCM). Das BCM, genauer der Bestandteil Business Impact Analyse (BIA), liefert die Anforderungen der Abteilungen eines Unternehmens im Fall eines IT-Ausfalls an den internen Service-Provider hinsichtlich der priorisierten Bereitstellung von Hardware und Software für einen schnellen Wiederanlauf des Geschäftsbetriebs in Verwaltung, Produktion, Service.

BCM-Notfall- und Krisenmanagement

Von Ihnen wird BCM gefordert. Wir liefern es Ihnen.
Übergeordnetes Ziel der gesetzlichen Anforderungen für ein BCM ist die Steigerung der Resilienz aller Unternehmen gegenüber unvorhergesehener Ereignisse und Betriebsunterbrechungen wie einer Pandemie, Lieferengpässen, Streiks, Spionage oder Sabotage.
Häufig fordern auch Auftraggeber vertraglich Nachweise zum Betrieb des BCM.

Grafik Business-Continuity-Management-BCM

Kern des BCM ist die systematische Vorbereitung auf Betriebsunterbrechungen. Durch die Integration ergibt sich die in der heutigen VUCA-Welt für die Verfolgung der unternehmerischen Ziele erforderliche Widerstandsfähigkeit. Ziel ist es, das Management von Notfällen in den betroffenen Bereichen nach Möglichkeit im Rahmen der regulären Aufbauorganisation durch die Umsetzung von Notfallmaßnahmen durch die jeweiligen Führungskräfte und Mitarbeiter zu ermöglichen. Somit wird die Ausrufung eines Krisenfalls vermieden und das Unternehmen im Ganzen möglichst wenig beeinträchtigt.

Zur Reduktion der Komplexität der Vielzahl möglicher Notfälle betrachtet BCM die Ursache einer als Notfall bezeichneten geschäftskritischen Betriebsunterbrechung lediglich abstrahiert.
Statt jeden Notfall wie Brand, Streik, Sabotage, Diebstahl essenzieller Güter oder Krankheitswellen einzeln vorzuplanen, werden grundsätzlich folgende übergeordnete Ausfälle von Kernressourcen im BCM betrachtet:

Ausfall von IT (Software, OT)
Ausfall von Personal
Ausfall von Gebäuden & Infrastruktur (z. B. Strom, Wasser, Produktionsanlagen)
Ausfall von Dienstleistern (z. B. Lieferanten)

Die Überbrückung dieser vier Ausfallszenarien wird für jede Abteilung des Unternehmens mit den geeigneten Maßnahmen und Ressourcen geplant. Die jeweiligen Handlungsschritte, die für die Umsetzung einer Maßnahme erforderlich sind, werden für die Anwender in den Notfallplänen übersichtlich dargestellt.

Maßgebliche Rahmenwerte für die Art und den Umfang der in den BC-Plänen festgehaltenen Maßnahmen und Arbeitsschritte sind die zuvor ermittelte Reihenfolge beim Ausfall mehrerer oder voneinander abhängiger Prozesse sowie die maximal tolerierbaren Ausfallzeiten der unterbrochenen Prozesse in den einzelnen Fachbereichen einer Organisation.

Wie lange ein Ausfall tolerierbar ist, wird durch das im Zeitverlauf ermittelte Schadenpotenzial in den folgenden Schadenkategorien bestimmt:

Personenschaden
Finanzieller Schaden
Haftung
Reputationsschaden
Operative Auswirkungen (Unternehmensperformance)

Die Pläne enthalten die für die Umsetzung der geplanten Maßnahmen relevanten Informationen zum Zeitpunkt der Umsetzung des BC-Plans, Zuständigkeiten, Meldepflichten, Alarmierungswege und Kontaktdaten, Informationen zu benötigten Ressourcen, Verifizierungsinformationen für die Einschätzung, wann die Schwelle zur Krise erreicht ist und der Notfallplan nicht mehr ausreichend ist (Eskalationsschwelle zum Krisenmanagement und -stab des Unternehmens).

Notfallplan

Ein Brand in der Produktionshalle stellt ein produzierendes Unternehmen vor beschädigte Produktionsmaschinen und mehrere Herausforderungen. Die Produktion muss während der Lösch- und Aufräumarbeiten sowie für behördliche Ermittlungen zeitweise und in Teilen komplett gestoppt werden. Der direkt nach dem Brand erwartbare Ausfall der Hauptproduktionsanlage durch die Instandsetzung wird auf drei Tage geschätzt. Die Konsequenz des konkreten Ereignisses (Brand) ist der vom BCM betrachtete Ausfall der Kernressourcen Produktionsanlage A. Der Ausfall hätte auch durch Sabotage oder einen Wasserschaden verursacht werden können. Die im Folgenden beschriebene BC-Lösung kann flexibel in allen Fällen genutzt werden.
Der Zeitraum für die daraus resultierende Produktionsunterbrechung wurde vom Unternehmen aufgrund der im Rahmen der BIA ermittelten finanziellen Auswirkungen in Form entgangener Umsätze als geschäftskritische Prozessunterbrechung und somit als Notfall eingestuft.
In diesem Fall sind die vorbereiteten BC-Pläne des vom Notfall betroffenen Unternehmensbereichs (Produktion) für den Ausfall von Gebäude, Anlagen und Personal relevant.
Die dort beschriebenen Maßnahmen werden durch den Leiter der Produktion angestoßen und ermöglichen dem Unternehmen innerhalb von 24 Stunden einen Notbetrieb.
In einer nicht betroffenen Produktionshalle wird die Produktion in kleinerem Umfang vom dortigen Personal an einer ausrangierten, aber für diese Zwecke gewarteten Maschine weitergeführt.
So kann zumindest eine geringe Menge Produkte an die Hauptkunden ausgeliefert werden und der finanzielle Schaden sowie der Reputationsschaden begrenzt werden.

Business Continuity Berater

Wir stellen Ihnen jeweils den für Ihre Branche und Anforderungen geeigneten BCM-Berater zur Seite. Dessen Kenntnisse und Erfahrungen zu den geschäftskritischen Prozessen vergleichbarer Unternehmen und den spezifischen Herausforderungen in der Notfallplanung bringen die Einführung Ihres BCM, z. B. bei der Analyse möglicher Betriebsunterbrechungen und ihrer Auswirkungen, schneller voran.

Unsere Experten bilden aus und bilden sich ständig weiter.
Durch die regelmäßige Durchführung von Seminaren in Behörden, Organisationen und Unternehmen sowie Vorträgen für Verbände kennen sie nicht nur die Fragestellungen im Bereich BCM, sondern auch die passenden Antworten.
Die Erfahrung aus umgesetzten Stabsübungen und realen Notfalleinsätzen unserer Taskforce schulen uns kontinuierlich hinsichtlich besonderer Herausforderungen und Entwicklungen im Anwendungsfall der BC-Pläne. Wir sind immer am Puls der Zeit und somit in der Lage, Ihre Organisation bei einer reibungslosen Einführung eines BCM oder dessen Ausbau zu unterstützen.

Erleben Sie maßgeschneiderte Lösungen mit Mehrwert, unter anderem für Ihr QM-System oder Risiko- und Prozessmanagement, die gleichzeitig systematisch Synergien nutzen (z. B. über einheitliche Basiswerte der Risikoanalyse, gemeinsam durchgeführte jährliche Workshops und Potenzialempfehlungen für reguläre Prozesse).

Kontaktformular

Interessiert an Sicherheitsmanagement?

Kontaktieren Sie uns – wir freuen uns, Ihre Fragen zu beantworten und individuelle Lösungen für Ihr Unternehmen zu entwickeln.

Jetzt loslegen!