Business Continuity Management (BCM)

Business Continuity Management (BCM) bezeichnet den systematischen Prozess zur Identifikation potenzieller Bedrohungen und deren Auswirkungen auf Geschäftsprozesse sowie zur Entwicklung von Strategien und Plänen, die sicherstellen, dass kritische Geschäftsfunktionen auch bei schwerwiegenden Störungen aufrechterhalten oder schnell wiederhergestellt werden können. BCM ist damit mehr als IT-Notfallplanung – es umfasst die gesamte Organisation mit ihren Menschen, Standorten, Prozessen und Technologien.

Der internationale Standard ISO 22301 definiert Anforderungen an ein Business Continuity Management System (BCMS) und ermöglicht eine Zertifizierung. In Deutschland bietet der BSI-Standard 200-4 eine praxisorientierte Methodik speziell für den BCMS-Aufbau. Kernelemente des BCM sind die Business Impact Analysis (BIA), die kritische Prozesse und deren maximale Ausfallzeiten (RTO/RPO) bestimmt, sowie Business Continuity Plans (BCPs), die konkrete Handlungsanweisungen für den Krisenfall enthalten.

Regelmäßige Tests und Übungen sind ein unverzichtbarer Bestandteil eines funktionierenden BCM. Nur durch praxisnahe Simulation von Ausfallszenarien lässt sich sicherstellen, dass die Pläne im Ernstfall tatsächlich funktionieren. Gesetzliche Anforderungen wie NIS2 und DORA machen BCM für betroffene Einrichtungen zur Pflichtaufgabe und verlangen den Nachweis angemessener Kontinuitätsmaßnahmen gegenüber Aufsichtsbehörden.