Business Continuity Management (BCM), zu Deutsch betriebliches Kontinuitätsmanagement, bezeichnet den systematischen Ansatz, mit dem Unternehmen sicherstellen, dass kritische Geschäftsprozesse auch bei schwerwiegenden Störungen weiterlaufen oder innerhalb einer vorab festgelegten Zeit wiederhergestellt werden können. Auslöser können Cyberangriffe, IT-Ausfälle, Stromausfälle, der Ausfall eines Dienstleisters, Pandemien oder Naturereignisse sein.

Ziel und Abgrenzung

Während klassische IT-Sicherheit Vorfälle verhindern und Auswirkungen begrenzen soll, setzt BCM bei der Frage an, wie Unternehmen auch im Ernstfall handlungsfähig bleiben. BCM ist damit ein zentraler Baustein der Cyber-Resilienz. In der Praxis werden mehrere verwandte Begriffe unterschieden:

• Business Continuity Management:
  Der übergreifende Managementprozess für das ganze Unternehmen – inklusive Personal, Standorten, Lieferanten und IT.
• IT-Notfallmanagement und Disaster Recovery:
  Die Vorbereitung auf IT-Notfälle sowie die technische Wiederherstellung von IT-Systemen, Anwendungen und Daten nach einem Ausfall.
• Krisenmanagement:
  Die Koordination von Entscheidungen, Kommunikation und Verantwortlichkeiten während einer akuten Krise.

Die Kernelemente eines BCM

Ein wirksames BCM folgt einem wiederkehrenden Zyklus, der sich an anerkannten Standards orientiert:

• Business-Impact-Analyse (BIA):
  Ermittelt, welche Geschäftsprozesse kritisch sind, welche Ressourcen sie benötigen und welche Folgen ein Ausfall nach Stunden, Tagen oder Wochen hätte.
• Wiederherstellungsziele:
  Für jeden kritischen Prozess werden Kennzahlen festgelegt – etwa die maximal tolerierbare Ausfallzeit, die angestrebte Wiederherstellungszeit (Recovery Time Objective, RTO) und der maximal akzeptable Datenverlust (Recovery Point Objective, RPO).
• Kontinuitätsstrategien und Notfallpläne:
  Beschreiben, wie Prozesse im Ernstfall aufrechterhalten und fortgeführt werden können, zum Beispiel durch Ausweicharbeitsplätze, redundante Systeme, Offline-Backups oder alternative Lieferanten.
• Tests und Übungen:
  Notfallpläne werden regelmäßig überprüft – von theoretischen Planspielen am Tisch bis hin zur realen Wiederherstellung von Systemen.
• Kontinuierliche Verbesserung:
  Erkenntnisse aus Übungen, tatsächlichen Vorfällen und Veränderungen im Unternehmen fließen laufend in die Weiterentwicklung des BCM ein.

Standards und regulatorische Anforderungen

Als Orientierung dienen vor allem der BSI-Standard 200-4 zum Business Continuity Management sowie die internationale Norm ISO 22301, nach der sich Managementsysteme für Betriebskontinuität zertifizieren lassen. Eine enge Verbindung besteht zur ISO 27001, die ebenfalls Anforderungen an die Informationssicherheit bei Störungen enthält.

Zunehmend gewinnen regulatorische Anforderungen für BCM an Bedeutung: Die NIS-2-Richtlinie verlangt von betroffenen Einrichtungen unter anderem Maßnahmen zur Aufrechterhaltung des Betriebs, zum Backup-Management, zur Wiederherstellung nach einem Notfall und zum Krisenmanagement. Im Finanzsektor stellt der Digital Operational Resilience Act (DORA) vergleichbare Anforderungen an die digitale operationale Resilienz.

Unternehmerischer Nutzen

Ein wirksames BCM hilft, Ausfallzeiten zu verkürzen, finanzielle Schäden zu begrenzen und die Reputation gegenüber Kunden und Partnern zu schützen. Es schafft klare Zuständigkeiten für den Ernstfall und wird immer häufiger von Auftraggebern, Versicherern und Prüfern als Nachweis erwartet. Technische Bausteine wie eine unterbrechungsfreie Stromversorgung (USV-Anlage), georedundante Rechenzentren und unveränderliche Backups entfalten ihren vollen Wert erst, wenn sie in ein durchdachtes Kontinuitätskonzept eingebettet sind.

Betriebskontinuität sichern: MR Datentechnik als Ihr Partner

Die MR Datentechnik unterstützt Unternehmen und öffentliche Auftraggeber dabei, die IT-seitigen Voraussetzungen für ein wirksames Business Continuity Management belastbar aufzustellen – von der Analyse kritischer Systeme über Backup- und Wiederherstellungskonzepte bis zu hochverfügbaren Infrastrukturen im eigenen Rechenzentrum und in der Cloud. Mit unseren Managed Services sorgen wir auf Wunsch dafür, dass Überwachung, Datensicherung und Wiederherstellung im Alltag zuverlässig funktionieren.