Trainingsmodul
Business-Impact-Analyse
ISO 22301-konforme Business-Impact-Analyse durchführen, kritische Tätigkeiten identifizieren und Wiederanlaufzeiten festlegen
Führt Ihre Business-Impact-Analyse nicht zu tragfähigen Entscheidungen für wirksame Kontinuitätslösungen?
Dieses Trainingsmodul zeigt, wie Sie eine ISO 22301-konforme BIA durchführen, kritische Tätigkeiten identifizieren und zeitbezogene Wiederanlaufanforderungen als Entscheidungsgrundlage ableiten.
Überblick
Worum es in diesem Modul geht
Viele Organisationen behandeln die BIA als Tabellenübung: uneinheitliche Kriterien, unklare Definitionen von «kritisch» und Ergebnisse, die sich nicht in Designentscheide oder auditfähige Begründungen übersetzen lassen. Das führt zu Reibungen zwischen Fachbereich und IT, Kontinuitätsstrategien mit wenig Bezug zu den tatsächlichen Auswirkungen und Plänen, die sich nur schwer pflegen oder verteidigen lassen.
Dieses Trainingsmodul fokussiert die kontinuitätsspezifische Logik der BIA: Auswirkungskriterien und Bewertungsskalen festzulegen, kritische Tätigkeiten und Abhängigkeiten zu identifizieren und zeitbezogene Anforderungen abzuleiten, etwa MTPD/MAO, RTO, RPO und Ressourcenbedarf, die sauber an Kontinuitätsstrategien und Kontinuitätspläne übergeben werden können. Der Fokus bleibt innerhalb des BIA-Geltungsbereichs: Es geht nicht um das Design von Kontinuitätsstrategien oder um die Entwicklung von Plänen und Übungen; diese Themen werden in den eigenen ISO 22301-Modulen behandelt.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
klare, zeitbezogene Kontinuitätsanforderungen statt vager «Kritikalität» brauchen.
einheitliche Kriterien für die Identifikation kritischer Tätigkeiten und Abhängigkeiten wünschen.
Auswirkungen auf MTPD-, RTO- und RPO-Entscheide übersetzen.
Fachbereich, IT und Kontinuitätsplanung auf gemeinsame Annahmen ausrichten.
BIA-Ergebnisse brauchen, die in Audits und der Managementbewertung bestehen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
Kontinuitätsstrategien oder Wiederanlaufpläne gestalten möchten.
Übungen, Simulationen oder Krisenreaktionstrainings durchführen wollen.
BIA-Vorlagen oder geführte Tabellenbeispiele benötigen.
bereits eine stabile, gut verankerte ISO 22301-BIA-Praxis betreiben.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden mit Managementsystemkonzepten und dem Denken in organisatorischen Prozessen umgehen können. Kenntnisse einzelner ISO 22301-Abschnitte sind nicht erforderlich, doch sollten die Teilnehmenden mit der Diskussion von Auswirkungen auf Dienstleistungen, Abhängigkeiten und Zeitvorgaben vertraut sein.
Hilfreicher Hintergrund umfasst:
Allgemeines Verständnis der ISO 22301-Terminologie und von Business-Continuity-Konzepten.
Fähigkeit, betriebliche Folgen einer Unterbrechung zu besprechen, nicht die Risikomethodik
Agenda
Der Lehrstoff
7 Teile01Rolle der BIA im Kontinuitätsdesign
Wie sich die BIA als Entscheidungsgrundlage positionieren lässt, die Priorisierung und Zeitanforderungen liefert, ohne in Strategie- oder Planungsdesign abzudriften
02Auswirkungskriterien und Bewertungslogik definieren
Wie sich kalibrierte Auswirkungsdimensionen und Bewertungsregeln definieren lassen, damit Kontinuitätsentscheide bereichsübergreifend konsistent und vergleichbar werden
03Kritische Tätigkeiten bestimmen
Wie sich Tätigkeiten für die Analyse strukturieren und mit klaren Schwellenwerten und Steuerungsregeln bewerten lassen, damit Kritikalitätsentscheide belastbar und nachvollziehbar werden
04Abhängigkeiten und Ressourcenbedarf
Wie sich vorgelagerte und nachgelagerte Abhängigkeiten identifizieren und die minimal erforderlichen Ressourcen für Betrieb und Wiederanlauf kritischer Tätigkeiten bestimmen lassen
05Zeitbezogene Anforderungen und Wiederanlaufparameter
Wie sich MTPD/MAO, Wiederanlaufprioritäten und RTO/RPO-Anforderungen so ableiten und dokumentieren lassen, dass Erwartungen aus dem Business mit den IT-Realitäten zusammenpassen
06Dokumentierte Ergebnisse und Nachvollziehbarkeit
Wie sich BIA-Artefakte erstellen lassen, die für die Umsetzung und für Audits ausreichen, ohne unnötige Details oder Scheingenauigkeit
07Technologie als Unterstützung
Wie sich BIA-Daten für die Pflege strukturieren und mit Werkzeugen und KI-Unterstützung auf Konsistenz prüfen lassen, ohne das Urteil zu ersetzen
Ergebnisse
Lernergebnisse
01
Auswirkungskriterien definieren, die organisatorische Ziele und Anspruchsgruppenbedürfnisse widerspiegeln
02
Tätigkeiten strukturieren und anhand von Auswirkungen und Zeitsensitivität kritische Tätigkeiten bestimmen
03
Abhängigkeiten und Ressourcenbedarf abbilden, um die Ableitung von Wiederanlaufanforderungen zu unterstützen
Zeitbezogene Wiederanlaufanforderungen ableiten, etwa RTO und RPO, die das Kontinuitätsdesign prägen
Pflegbare BIA-Ergebnisse erstellen, die sich über die Zeit überprüfen und aktualisieren lassen
BIA-Ergebnisse an Anspruchsgruppen vermitteln, um Entscheidungsfindung und Nachweise zu unterstützen
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Business-Impact-Analyse geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-BC-S-01
- Fachbereich
- Business Continuity
- Kompetenzbereiche
- Entscheidungen · Risiko
- Teil von Lehrgängen
- Managementsystem-Manager
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.