{"id":4816,"date":"2011-03-25T11:15:18","date_gmt":"2011-03-25T11:15:18","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/blog\/011\/03\/25\/funf-tipps-fur-eine-erfolgreiche-geschaftsauswirkungsanalyse\/"},"modified":"2022-12-28T11:52:18","modified_gmt":"2022-12-28T11:52:18","slug":"funf-tipps-fur-eine-erfolgreiche-geschaftsauswirkungsanalyse","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/de\/blog\/2011\/03\/25\/funf-tipps-fur-eine-erfolgreiche-geschaftsauswirkungsanalyse\/","title":{"rendered":"F\u00fcnf Tipps f\u00fcr eine erfolgreiche Gesch\u00e4ftsauswirkungsanalyse"},"content":{"rendered":"

<\/div>
\nSie haben sich sicherlich gefragt, warum Sie eine Gesch\u00e4ftsauswirkungsanalyse<\/a> (GAA) durchf\u00fchren m\u00fcssen, nachdem Sie die Risikoeinsch\u00e4tzung durchgef\u00fchrt haben. Sie haben alle Risiken erkannt, nicht wahr? Sie haben viel Zeit f\u00fcr die Analyse Ihres Unternehmens aufgewendet \u2013 warum dann noch eine weitere Analyse?<\/p>\n

Nun, ist der Zweck einer GAA ist etwas anderes. Im betrieblichen Kontinuit\u00e4tsmanagement dreht sich alles um Zeit \u2013 es ist egal, ob Sie Ihre gesch\u00e4ftlichen Aktivit\u00e4ten wiederherstellen, wenn dies nicht in angemessener Zeit geschieht. \u201eAngemessen\u201c ist das, was die GAA festlegt. Ihr Hauptzweck ist es herauszufinden, welches Recovery Time Objective f\u00fcr jede kritische Aktivit\u00e4t innerhalb eines Unternehmens gilt.<\/p>\n

Diese Art der Analyse wird oft auf die leichte Schulter genommen \u2013 erstens ist sichert Unternehmen normalerweise nicht bewusst, dass falsche Ergebnisse unn\u00f6tige Kosten verursachen oder zu einer unpassenden Strategie des betrieblichen Kontinuit\u00e4tsmanagements<\/a> f\u00fchren k\u00f6nnen. Ebenso wird der ben\u00f6tigte Aufwand f\u00fcr die Durchf\u00fchrung einer GAA untersch\u00e4tzt.<\/p>\n

Deshalb gebe ich hier einige Tipps, wie Ihre Gesch\u00e4ftsauswirkungsanalyse effizienter wird:<\/p>\n

Behandeln Sie es als (Mini-)Projekt.<\/strong> Definieren Sie die f\u00fcr die Umsetzung verantwortliche Person sowie seine oder ihre Position. Definieren Sie Anwendungsbereich, Ziele und Zeitrahmen.<\/p>\n

Machen Sie Ihre Hausaufgaben, bereiten Sie einen guten Fragebogen vor.<\/strong> Mit einem gut strukturierten Fragebogen sparen Sie eine Menge Zeit und erzielen Sie genauere Ergebnisse. Die Normen BS 25999-1 und BS 25999-2<\/a> geben Ihnen eine recht gute Vorstellung dessen, was enthalten sein muss – unter anderem m\u00fcssen Sie Auswirkungen von Vorf\u00e4llen erkennen und bestimmen, wie sich diese im Zeitablauf ver\u00e4ndern. Sie m\u00fcssen die ben\u00f6tigten Ressourcen f\u00fcr die Wiederherstellung erkennen usw. Es ist empfehlenswert, sowohl qualitative als auch quantitative Fragen einzusetzen, um Auswirkungen zu ermitteln.<\/p>\n

Definieren Sie klare Kriterien.<\/strong> Wenn Ihr Gespr\u00e4chspartner Werte zum Beispiel von 1 bis 5 zuweisen muss, so erkl\u00e4ren Sie genau, wof\u00fcr diese f\u00fcnf Noten stehen. Es ist nicht ungew\u00f6hnlich, dass dasselbe Ereignis von Mitarbeitern in niedrigeren Positionen als Katastrophe bewertet wird, w\u00e4hrend leitende Angestellte dessen Auswirkungen als m\u00e4\u00dfig beurteilen.<\/p>\n

Datenerfassung durch menschliche Interaktion.<\/strong> Die besten Ergebnisse werden erzielt, wenn ein Fachmann im betrieblichen Kontinuit\u00e4tsmanagement ein Interview mit dem Verantwortlichen f\u00fcr eine kritische Aktivit\u00e4t f\u00fchrt. Auf diese Weise werden viele offene Fragen gekl\u00e4rt und ausgewogene Antworten gegeben. Sollten die Gespr\u00e4che nicht durchf\u00fchrbar sein, f\u00fchren Sie mit allen Beteiligten mindestens einen Workshop durch, so dass sie alles fragen k\u00f6nnen, was auf sie beunruhigend wirkt. Anders ausgedr\u00fcckt: Sie sollten nicht nur die Frageb\u00f6gen zusenden und auch noch schimpfen, wenn sie nicht rechtzeitig zur\u00fcckgeschickt wurden.<\/p>\n

Legen Sie die Recovery Time Objectives erst fest, nachdem Sie alle Abh\u00e4ngigkeiten erkannt haben.<\/strong> Zum Beispiel k\u00f6nnten Sie durch den Fragebogen feststellen, dass der maximal tolerierbare St\u00f6rungszeitraum f\u00fcr die kritische Aktivit\u00e4t \u201eA\u201c 2 Tage betr\u00e4gt. Der maximal tolerierbare St\u00f6rungszeitraum f\u00fcr die kritische Aktivit\u00e4t \u201eB\u201c betr\u00e4gt jedoch nur 1 Tag und kann ohne die Hilfe der kritischen Aktivit\u00e4t A nicht wiederhergestellt werden. Dies bedeutet, dass das Recovery Time Objective f\u00fcr \u201eA\u201c 1 Tag anstelle von 2 Tagen ist.<\/p>\n

Nach meiner Erfahrung sind die Ergebnisse der GAA oft anders als erwartet – in der Regel ist das Recovery Time Objective l\u00e4nger als urspr\u00fcnglich gedacht, und die BIA deckt Abh\u00e4ngigkeiten einiger Ressourcen auf, die eigentlich ein Single Point of Failure sind. Aber das Beste daran ist, dass die Gesch\u00e4ftsauswirkungsanalyse die effizienteste M\u00f6glichkeit ist, damit die Mitarbeiter \u00fcber das Unerwartete nachdenken \u2013 wenn sie ein solches Bewusstsein schaffen, erh\u00f6hen Sie die \u00dcberlebenschancen Ihres Unternehmens.<\/p>\n

Dieses kostenlose Webinar hilft Ihnen auch bei der: <\/em>Implementing Business Impact Analysis according to ISO 22301<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sie haben sich sicherlich gefragt, warum Sie eine Gesch\u00e4ftsauswirkungsanalyse (GAA) durchf\u00fchren m\u00fcssen, nachdem Sie die Risikoeinsch\u00e4tzung durchgef\u00fchrt haben. Sie haben alle Risiken erkannt, nicht wahr? Sie haben viel Zeit f\u00fcr die Analyse Ihres Unternehmens aufgewendet \u2013 warum dann noch eine weitere Analyse? Nun, ist der Zweck einer GAA ist etwas anderes. Im betrieblichen Kontinuit\u00e4tsmanagement dreht …<\/p>\n","protected":false},"author":26,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[52],"tags":[],"class_list":["post-4816","post","type-post","status-publish","format-standard","hentry","category-blog-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts\/4816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/comments?post=4816"}],"version-history":[{"count":0,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts\/4816\/revisions"}],"wp:attachment":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/media?parent=4816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/categories?post=4816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/tags?post=4816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}