Die Entwicklung von Plänen für die Bewältigung von Notfällen ist eine der wichtigsten Aufgaben beim Aufbau eines Business Continuity Managements. Ein wesentliches Ziel des BCM-Prozesses sind funktionierende Pläne, die wir wie folgt unterscheiden:

• Koordinationspläne
• Business Recovery Pläne
• Infrastruktur Recovery Pläne
• Krisenkommunikationspläne

Koordinationspläne

Die Koordinationspläne stellen, je Ausfallszenario, die zu entwickelnden Wiederanlaufpläne (Business / Infrastruktur / Krisenkommunikation) in einen gemeinsamen Kontext.

Ziele

• Bestimmung einer gemeinsamen Struktur für alle Pläne
• Definition der Schnittstellen zwischen Business Recovery, Infrastruktur Recovery und Krisenkommunikation
• Definition der Abhängigkeiten zwischen den Plänen
• Zeitplanung für Notfälle und Planung von Meilensteinen zur Notfallabwicklung

Ergebnisse

• Eine gemeinsame Struktur für alle Pläne ist definiert und abgestimmt
• Die Schnittstellen und Abhängigkeiten zwischen Business Recovery, Infrastruktur Recovery und Krisenkommunikation sind festgelegt
• Meilensteine wurden je Ausfallszenario definiert

Business Recovery Pläne

Die Business Recovery Pläne beschreiben die notwendigen Überbrückungsmaßnahmen bei Ausfall eines Geschäftsprozesses und die notwendigen Maßnahmen zu dessen Wiederaufnahme.

Ziele

• Beschreibung von manuellen Überbrückungsmaßnahmen
• Bereitstellung von Werkzeugen für manuelle Überbrückungsmaßnahmen
• Definition von Wiederaufnahmeprozessen pro Szenario
• Entwicklung eines Notfallhandbuches pro Szenario und Organisationseinheit

Ergebnisse

• Manuelle Überbrückungsmaßnahmen sind beschrieben
• Formulare und andere Hilfsmittel stehen zur Verfügung
• Wiederaufnahmeprozesse sind beschrieben
• Es existiert ein Notfallhandbuch pro Szenario und Organisationseinheit

Infrastruktur Recovery Pläne

Die Infrastruktur Recovery Pläne beschreiben die Inbetriebnahme von Ausweich-Ressourcen und die notwendigen Maßnahmen für den Wiederanlauf der Services, z.B. im Bereich der IT oder der Logistik.

Ziele

• Entwicklung und Dokumentation der Wiederanlaufverfahren für verschiedene Anwendungen, IT-Services oder andere Services
• Dokumentation und Überprüfung der implementierten Vorsorgemaßnahmen und Ressourcen (z.B. Datensicherungsmaßnahmen)

Ergebnisse

• Es existiert je Ausfallszenario ein Notfallhandbuch mit den Infrastruktur Recovery Aufgaben
• Es sind manuelle bzw. automatische Pflegeprozesse definiert zur regelmäßigen Aktualisierung der Infrastruktur Recovery Pläne

Krisenkommunikation

Die Krisenkommunikationspläne beschreiben welche Informationen wann und an wen in welcher Art weitergegeben werden.

Ziele

• Bestimmung der Adressaten (wer soll informiert werden)
• Festlegung der Kommunikationsziele (Information, Anweisung,...)
• Festlegung der Kommunikationsmittel (Telefon, Fax, Email,...)
• Definition der Kommunikationsprozesse (wie wird informiert / wer darf informieren)

Ergebnisse

• Es existieren Kommunikationspläne für jedes Szenario
• Die Adressaten und die individuellen Kommunikationsziele sind festgelegt
• Kommunikationsinhalte sind vorbereitet (Pressemitteilungen, Versicherungsformulare,...)
• Die Kommunikationsmittel und -prozesse sind definiert und kommuniziert