3.6 Geschäftsprozesse priorisieren
Bei einer Business Impact Analyse werden Kriterien entwickelt und angewendet, anhand derer die Geschäftsprozesse einer Institution so priorisiert werden können, dass deutlich wird, welche Prozesse in Notfallsituation vorrangig wiederaufzunehmen sind und welche nachrangig behandelt werden können. Dieses Wissen ist eine wesentliche Voraussetzung für ein effizientes Notfallvorsorgevorsorgekonzept, da es ermöglicht, sich auf diejenigen Prozesse zu konzentrieren, die für die Überlebensfähigkeit einer Institution von herausragender Bedeutung sind.
Mit Hilfe entsprechender Kategorien kann die Kritikalität von Prozessen prägnant dargestellt werden. Diese sollten zu den Wiederanlaufparametern einer Institution passen. Die folgende Tabelle zeigt ein Beispiel für die RECPLAST GmbH.
Kategorie | Wiederanlaufzeit | Maximal tolerierbare Ausfallzeit | Gesamtschaden nach einer Woche | Allgemein |
---|---|---|---|---|
unkritisch | länger als vier Wochen | länger als vier Wochen | niedrig | Ausfälle haben allenfalls geringfügige Auswirkungen |
wenig kritisch | zwei bis vier Wochen | zwei bis vier Wochen | mittel | Ausfälle haben spürbare Auswirkungen |
kritisch | zwischen drei Tagen und zwei Wochen | zwischen drei Tagen und zwei Wochen | hoch | Ausfälle haben beträchtliche Auswirkungen |
hoch kritisch | weniger als drei Tage | weniger als drei Tage | sehr hoch | Ausfälle haben existenziell bedrohliche Auswirkungen |
Entsprechend dieser Definitionen ergeben sich damit für einige ausgewählte Prozesse bei der RECPLAST GmbH die folgenden Einstufungen:
- der Prozess "Aufbereitung Recycling-Materialien" als weniger kritisch,
- der Prozess "IT-Wartung" als kritisch,
- der Prozess "Fertigung Endprodukte" als hoch kritisch und
- der Prozess "Server-Betrieb" ebenfalls als hoch kritisch.
Daneben gibt es auch als unkritisch bewertete Prozesse im Unternehmen. Dazu gehört der Prozess "Entwicklung neuer Produktvarianten", der zwar von großer strategischer Bedeutung für das Unternehmen ist, dessen mehrwöchiger Ausfall aber trotzdem keinen gravierenden Schaden bewirkt, da die Innovationszyklen in der Branche, in der das Unternehmen tätig ist, eher lang sind.
- Kurz-URL:
- https://www.bsi.bund.de/dok/6611102