Business Impact Analyse - Beispiel
|
|
Business Impact Analyse (BIA) erarbeitenDer Zweck des BIA ist die kritischen Dienstleistungen oder Produkte zu identifizieren, deren Wichtigkeit und Rangfolge für die kontinuierliche Lieferung oder schnelle Genesung im Krisenfall zu definieren und die internen und externen Auswirkungen von Störungen identifizieren.
Der Leistungsauftrag BCM und die kritischen Aspekte einer OrganisationIn diesem Arbeitsschritt wird festgelegt, welche Waren oder Dienstleistungen in welcher Priorität geliefert werden muss. Informationen können aus dem Leitbild der Organisation und rechtliche Anforderungen für die Bereitstellung von bestimmten Dienstleistungen und Produkten abgeleitet werden.
PDF Download Fach-Publikationen |
|
Priorisieren kritischer Dienstleistungen oder Produkte
Sobald die kritische Dienstleistungen oder Produkte identifiziert worden sind, müssen sie auf minimale akzeptable Lieferqualität und die maximale Ausfallzeit, die der Dienst ertragen kann, priorisiert werden, bevor sich schwere Schäden an den Services ergeben.
Zur Bestimmung der Rangfolge von kritischen Services, werden Informationen benötigt, um Auswirkungen einer Störung der Leistungserbringung, entgangenen Gewinn, Mehraufwendungen und immaterielle Verluste bestimmen zu können.
Ursache Auswirkungen von Störungen
Die Auswirkungen einer Störung auf einen kritischen Dienst oder ein Business-Produkt bestimmt, wie lange die Organisation ohne die Dienstleistung oder das Produkt funktioniert könnte, und wie lange die Kunden deren Nichtverfügbarkeit akzeptieren würden.
Es ist notwendig den Zeitraum, in welcher eine Dienstleistung oder ein Produkt nicht verfügbar sein darf, so zu bestimmen bevor schwerwiegende Auswirkungen zu spüren sind.
Identifizierung von Bereichen der möglichen Einnahmeverlusten
Zur Bestimmung von Einnahmeverlusten, ist es notwendig, festzustellen, welche Prozesse und Funktionen, an der Schaffung von Einnahmen beteiligt sind.
Zusätzliche Kosten - Geldstrafen und Sanktionen
Ursachen und immaterielle Verluste - Reputationsschaden
Schätzungen sind erforderlich, um die ungefähren Kosten des Verlustes der Verbraucher und das Vertrauen der Anleger, Rufschädigung, Verlust der Wettbewerbsfähigkeit, geringere Marktanteile und der Verletzung von Gesetzen und Verordnungen zu bestimmen. Imageverlust oder Reputation ist besonders wichtig für öffentliche Einrichtungen, weil sie oft mit höheren Normen wahrgenommen werden.
Versicherungsanforderungen und versicherungsdeckung - (MPL)
Bei der Betrachtung der Versicherungsmöglichkeiten entscheiden die ganz massgeblich die Risiken für eine Betriebsunterbrechung für die zu definierende Schadensdeckung. Es ist deshalb wichtig, die BIA zu verwenden, um zu entscheiden, welcher Versicherungsschutz benötigt wird und ob die entsprechende Höhe der Deckung ausreicht (Maximum possible Loss).
Ranking Business-kritischer Prozesse, Produkte und Dienstleitungen
Nachdem alle relevanten Informationen gesammelt und zusammengestellt, können Rankings für die kritischen Business-Services oder Produkte hergestellt werden. Ranking basiert auf den möglichen Verlust von Einnahmen, die Zeit der Erholung und der Schwere der Auswirkungen einer Störung verursachen würde basiert. Minimale Service-Levels und die maximal zulässigen Ausfallzeiten sind dann bestimmt.
Identifizieren von internen und externen Abhängigkeiten
Es ist wichtig, die internen und externen Abhängigkeiten von kritischen Services oder Produkte zu identifizieren, da sich die Leistungserbringung normalerweise auf diese Abhängigkeiten stützt.
Zu den internen Abhängigkeiten gehören Mitarbeiter-Verfügbarkeit, Unternehmenswerte wie Ausrüstung, Einrichtungen, ICT-Anwendungen, Daten, Werkzeuge, Fahrzeuge und unterstützende Dienstleistungen wie Finanz-, Personal-, Sicherheits- und Informationstechnologie.
Zu den externen Abhängigkeiten gehören Lieferanten, externe Unternehmens-Vermögenswerte wie Anlagen, Einrichtungen, ICT-Anwendungen, Daten, Werkzeuge, Fahrzeuge und alle externen Dienstleistungen wie Facility Management, Energieversorgung, Kommunikation, Verkehr, Finanzinstitute, Versicherungen, staatliche Stellen, rechtliche Dienstleistungen, Gesundheits- und Sicherheitsdienst.
|
||
