Business Continuity · BIA · Notfallvorsorge
BCM++
Erst wissen, was wehtut. Dann wissen, was zu tun ist.
Eine Business-Impact-Analyse ist keine Tabelle, sondern eine Kette: Prozess, Schutzbedarf, Abhängigkeit, Wiederanlaufzeit, Maßnahme. BCM++ hält diese Kette zusammen — und erzeugt daraus den Bericht, nach dem am Ende gefragt wird.
BCM++ ist die älteste Anwendung der Suite und im Einsatz. Neue Organisationen werden über einen Platz freigeschaltet.
Prozesse erfassen
Geschäftsprozesse mit Schutzbedarf, Wiederanlaufzeit und Verantwortlichkeit. Nicht als Freitext, sondern als Felder, über die sich später auswerten lässt, welcher Ausfall zuerst wehtut.
Kritische Geschäftsprozesse
18 erfasstAbhängigkeiten sichtbar machen
IT-Systeme, Personal, Dienstleister, Standorte — und welcher Prozess auf welche davon angewiesen ist. Das ist die Stelle, an der die unangenehmen Überraschungen auftauchen, und zwar vor dem Ausfall statt danach.
Abhängigkeiten: Auftragsannahme
2 von 4 Ressourcen sind für die Wiederanlaufzeit kritisch.
Auswirkungen bewerten
Schaden über die Zeit, je Prozess und je Szenario. Daraus ergibt sich die Reihenfolge des Wiederanlaufs — nicht aus der Meinung darüber, was wichtig ist.
Auswirkung über die Zeit
AuftragsannahmeWiederanlaufzeit 4 h — abgeleitet aus der ersten Spalte, die nicht mehr tragbar ist.
Berichte auf Knopfdruck
Der Punkt, an dem sich entscheidet, ob die Arbeit etwas wert war: ein Bericht in einer Form, die eine Prüfung übersteht, erzeugt aus dem, was ohnehin gepflegt wird, statt einmal im Jahr abgeschrieben.
Business-Impact-Analyse 2026
Musterwerk GmbH · Stand 31.08.2026
1. Geltungsbereich
2. Kritische Prozesse
3. Abhängigkeiten
4. Maßnahmen und Fristen
Jede Zahl im Bericht stammt aus der Erfassung — nichts wird abgetippt.
Womit man anfängt
Eine vollständige BIA ist viel Arbeit. Der erste Durchlauf ist es nicht — er braucht die kritischen Prozesse, nicht alle. Diese Reihenfolge ist die aus ISO 22301, und jede Stufe hängt an der vorigen.
- 1Geltungsbereich festlegenWelche Gesellschaften, Standorte und Prozesse dazugehören — und welche nicht.
- 2Kritische Prozesse benennenDie zehn bis zwanzig, deren Ausfall zuerst wehtut. Der häufigste Fehler ist, hier vollständig sein zu wollen.
- 3Schutzbedarf und WiederanlaufzeitWie lange darf ein Prozess stehen, bevor der Schaden nicht mehr aufholbar ist.
- 4Abhängigkeiten erfassenIT, Personal, Dienstleister, Standorte — und welcher Prozess woran hängt. Hier tauchen die Überraschungen auf, und zwar vor dem Ausfall.
- 5Auswirkungen bewertenSchaden über die Zeit, je Szenario. Daraus folgt die Reihenfolge des Wiederanlaufs.
- 6Lücken zu Maßnahmen machenMit Verantwortlichen und Fristen. Wer PM360 nutzt, arbeitet sie dort ab — dieselbe Organisation, dieselben Leute.
- 7Bericht erzeugenAus dem, was ohnehin gepflegt wird, statt einmal im Jahr daneben geschrieben.
- 8Wiederholprüfung ansetzenEine BIA, die nicht nachgezogen wird, ist nach einem Jahr eine Behauptung.
Die Reihenfolge ersetzt weder Beratung noch eine Prüfung im Einzelfall. Sie ist die Antwort auf „womit fange ich an“, nicht auf „bin ich fertig“.
Was BCM++ tut
Eine BIA entsteht in einer Reihenfolge, und jede Stufe hängt von der vorigen ab. BCM++ folgt genau dieser Reihenfolge.
Maßnahmen und Risiken führen
Was aus der Analyse folgt, bekommt Verantwortliche und Fristen. Wer PM360 nutzt, arbeitet die Maßnahmen dort ab — dieselbe Organisation, dieselben Leute.
Wiederholprüfungen
Eine BIA veraltet. BCM++ hält fest, wann was zuletzt bestätigt wurde, und meldet sich, bevor jemand von außen danach fragt.
Für wen das gedacht ist
Für Organisationen, die ihre Fortführung nicht dem Zufall überlassen dürfen — typischerweise:
- Unternehmen mit einer Zertifizierung nach ISO 22301 oder ISO 27001 im Haus oder im Plan.
- Betreiber, die nach BSIG oder branchenspezifischen Vorgaben Nachweise erbringen müssen.
- Konzerne mit Tochtergesellschaften, die dieselbe Methodik in jeder Gesellschaft brauchen.
- Alle, die eine BIA heute in Tabellen führen und gemerkt haben, dass die niemand pflegt.
Eine BIA, die im nächsten Jahr noch stimmt.
Wir zeigen BCM++ an Ihrem Aufbau — Ihre Gesellschaften, Ihre Prozesse, Ihre Prüftermine.