1. 1
   Wie sichern wir unsere Prozesse so ab, dass wir die Zertifizierung nach DIN ISO 27001 bestehen?
2. 2
   Wie stellen wir unsere Geschäftsprozesse sicher – unter allen Umständen?
3. 3
   Wie bekommen wir einen besseren Überblick über die unterschiedlichen Risiken im gesamten Unternehmen und über deren Zusammenhänge?
4. 4
   Wie sichern wir die Informationssicherheit bei unseren Lieferanten, ohne eigene Lieferantenaudits durchzuführen?
5. 5
   Wie führen wir ein Qualitätsmanagement in einer Rettungsleitstelle ein?
6. 6
   Wie finden wir ein Sicherheitskonzept für ein Gebäude aus den 50er Jahren?
7. 7
   Wie stellen wir die Datensicherheit bei externen IT-Dienstleistern sicher?

Wie stellen wir unsere Geschäftsprozesse sicher – unter allen Umständen?

„Die Bargeldversorgung der Bevölkerung garantieren“ – das wollte eine Bank selbst bei Stromausfall, Unterbrechung der Telekommunikation oder einer Pandemie. Zudem sollte der eigene Zahlungsverkehr mit anderen Banken und der Zentralbank abgesichert werden. Die Aufgabe für RÜHLCONSULTING: ein Business-Continuity-Management einführen und es den gültigen Standards anpassen.

Welche Geschäftsprozesse sind für Kunden, Gesetzgeber und Aufsichtsbehörden besonders kritisch? Welche Unterbrechungszeiten tolerieren die Kunden maximal und welche Services müssen dann unbedingt wieder verfügbar sein? Zusätzlich zeigte eine Risikoanalyse, mit welcher Wahrscheinlichkeit welches Szenario den Betrieb unterbrechen könnte: Was geschieht bei einem langen Stromausfall, bei der Unterbrechung der Telekommunikation, bei Personalausfall, bei Verlust von Gebäuden? Darauf aufbauend wurden detaillierte Pläne erstellt, um die kritischen Prozesse innerhalb der maximalen Unterbrechungszeit mit dem erforderlichen Service wieder herzustellen. Das Notfallmanagement der Bank einzubeziehen – wie das IT-Notfallteam und Sicherheitsmanagement – war dabei besonders wichtig.

Damit die Strategie funktioniert, wenn’s drauf ankommt, wurde die Planung ausführlich getestet und der Ernstfall simuliert. Auch regelmäßige Übungen und Tests sind vorgesehen, damit das Verfahren immer und unter allen Umständen zuverlässig bleibt.

Neben dem Business-Continuity-Management wurde ein Krisenmanagement samt Krisenkommunikation eingeführt. Denn wie in einer Rettungsleitstelle und beim Katastrophenschutz ist die Handlungsfähigkeit in Ausnahmesituationen entscheidend.

Das Ergebnis: Die Bank ist mit ihrem neuen Business-Continuity-Managementsystem in der Lage, bei unterschiedlichen Unterbrechungen angemessen zu reagieren und alle kritischen Geschäftsprozesse zu gewährleisten, wie es auch den gesetzlichen und behördlichen Anforderungen entspricht. Gleichzeitig verbesserte sich die Kommunikation im Unternehmen erheblich, da sich ein übergreifender Blick auf sämtliche Geschäftsprozesse entwickelt hatte.