Checkliste Business Continuity (Notfallplanung)

Ein Notfall- und Fortführungsplan (Business Continuity Plan, BCP) beantwortet vor dem schlechten Tag eine Frage: Wenn das morgen geschähe, wie würden wir unsere Kundschaft weiter bedienen? Diese Checkliste hilft einem kleinen Betrieb zu sehen, was schon da ist und was fehlt. Sie arbeitet in sieben Bereichen: Steuerung, Personal und Kontakte, IT und Daten, Lieferanten, Standort, Kommunikation und Tests. Sie beginnt mit dem Teil, der den Rest konkret macht: einer kurzen Tabelle kritischer Funktionen, jede mit dem längsten Ausfall, den sie übersteht (RTO), und dem längsten Datenverlust, den sie verkraftet (RPO).

Kreuzen Sie an, was zutrifft, benennen Sie je Bereich eine verantwortliche Person und notieren Sie, wann zuletzt geprüft oder getestet wurde. Das Formular zählt die Haken je Bereich und insgesamt, sodass Sie sehen, wo Sie als Nächstes ansetzen. Die Prozentwerte zeigen, wie weit Sie die Checkliste durchgearbeitet haben, nicht, wie gut Sie vorbereitet sind; ein Haken bei etwas, das nie getestet wurde, zählt wenig, deshalb gehört ein Testprotokoll zum Formular. Es ist eine Planungshilfe und eine allgemeine Vorlage, nicht der Plan selbst und keine Rechts-, Versicherungs- oder Sicherheitsberatung.

• Sie schreiben einen ersten Fortführungsplan oder prüfen einen alten, bevor er veraltet.
• Ein Kunde, eine Bank, eine Versicherung oder eine Ausschreibung fragt, ob Sie einen Notfallplan haben.
• Ein Beinaheunfall oder ein Ausfall hat gerade gezeigt, was hätte schiefgehen können.
• Sie ziehen um, wechseln den IT-Dienstleister oder hängen von einem neuen kritischen Lieferanten ab.
• Sie wollen jährlich routinemäßig Backups, Kontaktlisten und Ausweichlösungen prüfen.

1. Tragen Sie Betrieb, Plan-Verantwortliche, Datum und Version ein und legen Sie die nächste Überprüfung fest.
2. Listen Sie die drei bis sechs Funktionen auf, ohne die Sie Ihre Kundschaft nicht bedienen können. Geben Sie jeder eine verantwortliche Person, RTO und RPO in Stunden und einen Notbehelf.
3. Gehen Sie die Bereiche nacheinander durch und kreuzen Sie nur an, was heute zutrifft.
4. Benennen Sie je Bereich eine verantwortliche Person und das Datum der letzten Prüfung oder des letzten Tests.
5. Tragen Sie ein, wer im Notfall was übernimmt, und bewahren Sie eine Kopie auf, die ohne Firmennetz lesbar ist.
6. Halten Sie jeden Test im Protokoll fest, auch die misslungenen. Einen Punkt zu Tests kreuzen Sie erst nach einem echten Test an.
7. Lesen Sie die Prozentwerte, wählen Sie die offenen Punkte für das nächste Quartal und drucken Sie die Checkliste zur Freigabe aus.

• Haken zu setzen, um gut dazustehen. Ein Punkt wird angekreuzt, wenn er heute zutrifft, und zählt am meisten, wenn er getestet wurde.
• RTO oder RPO festzulegen, ohne die Menschen zu fragen, die die Funktion betreiben.
• Backups zu erstellen, aber nie eines wiederherzustellen, um zu sehen, ob es funktioniert.
• Die Kontaktliste nur im Firmennetz oder auf dem Telefon einer einzigen Person zu halten.
• Einen Plan mit einer verantwortlichen Person und ohne Vertretung zu haben.
• Den Plan nach einem Umzug, einem neuen System oder einem neuen Lieferanten nicht zu aktualisieren.
• Den Prozentwert als Note für den Betrieb zu lesen.

1. Ausfüllen
2. Vorschau prüfen
3. Als PDF, Word oder Excel speichern

Wählen Sie das Land, das Sie brauchen. Jede Fassung folgt den dort üblichen Formulierungen und dem üblichen Aufbau; eine Fassung mit dem Hinweis „mit örtlicher Beratung prüfen“ sollte vor der Verwendung jemand lesen, der die örtlichen Regeln kennt.

• International (XX): Geschrieben in Englisch, Koreanisch, Japanisch, Deutsch
• Japan (JP): Geschrieben in Japanisch, Englisch – mit örtlicher Beratung prüfen
• Deutschland (DE): Geschrieben in Deutsch, Englisch – mit örtlicher Beratung prüfen