Der News Blog zu Business Continuity Management und IT Service Continuity Management
Häufig erlebe ich, dass BCM und Krisenmanagement als eine Disziplin angesehen werden. Krisenmanagement wird dann im Rahmen von Business Continuity Management entwickelt und betrieben. Diese Sichtweise vernachlässigt die grundlegenden Unterschiede zwischen den beiden Disziplinen. Weiterlesen…
In diesem Jahr erstellt das BCI bereits zum fünften Mal den BCI Emergency Communications Report zum Stand der Alarmierung und Krisenkommunikation in den Unternehmen. Die Erstellung der Studie wird in diesem Jahr in Zusammenarbeit von BCI und F24 durchgeführt.
Im vergangenen Jahr haben 570 Teilnehmer aus 70 Ländern an der Studie teilgenommen. Die Studienergebnisse haben gezeigt, dass vor allem IT-Störungen, Wetterereignisse und Stromausfälle zur Aktivierung von Alarmierungen geführt haben. E-Mail, Textnachrichten, manuelle Anruflisten, Alarmierungssysteme und Krisen-Telefonhotlines zählen zu den gängigen Verfahren.
Nehmen Sie an der aktuellen Umfrage teil und erfahren Sie mehr über Stand und Entwicklung von Verfahren der Alarmierung und Krisenkommunikation.
Hier der Link zur Umfrage
Meine aktuelle Veröffentlichung behandelt die Krisenkommunikation speziell im Business-to-Busines-Bereich. Zahlreiche Ratgeber beschäftigen sich mit der Krisenkommunikation gegenüber Presse und Öffentlichkeit und den sozialen Medien. Der Großteil der Störungen und Ausfälle findet glücklicherweise jedoch nicht den Weg in die Öffentlichkeit. Umso bedeutender ist die schnelle und angemessene Kommunikation in diesen Situationen mit den Kunden. Über Jahre aufgabeutes Vertrauen gilt es in diesen kritischen Situationen zu erhalten. Fünf Maßnahmen zur Vorbereitung des Krisenmanagements im B2B-Bereich finden Sie in meiner aktuellen Veröffentlichung auf der Plattform 3GRC.
Die Krisenkommunikation von BASF ist nach dem schweren Unglück im Werk Ludwigshafen unter schwere Kritik geraten. Die Kritik richtet sich insbesondere gegen den Vorstandsvorsitzenden Kurt Bock, der sich erst zehn Tage nach dem Unglück öffentlich in der Pressekonferenz zu dem Unglück geäußert hat. Er sei intern gebraucht worden, lautet die Begründung für die lange öffentliche Zurückhaltung von Bock. Im Gegensatz hierzu war der Lufthansa Chef Carsten Spohr nach dem absichtlich herbeigeführten Absturz der Germanwings-Maschine schnell persönlich in den Medien präsent. Auch dieses schnelle und konsequente Auftreten hatte ihm großes Lob der Fachexperten für die Krisenkommunikation gebracht. Doch gibt es ein Patentrezept für die Präsenz des Vorstandsvorsitzenden in Krisensituationen? Ist es besser den Vorstandsvorsitzenden quasi als “Trumpfkarte” zunächst im Hintergrund zu lassen? Hängt es von der Persönlichkeit des Vorstands ab, wie er in die Krisenkommunikation eingebunden wird? Wichtige Fragen, die bei der Gestaltung der Krisenkommunikation im Krisenmanagement festgelegt werden müssen.
Wir sind die Erfahrungen und Meinung der Leser der BCM-News hierzu?
Risiken, die keine physischen Schäden verursachen, aber trotzdem zu finanziellen Schadensfolgen für das Unternehmen führen, nehmen zu. Zu diesen Risiken gehören zum Beispiel Schäden durch Cyber Attacken oder geo-politische Risiken. Die finanziellen Schäden in Folge von Reputations- und Imageverlusten übersteigen mittlerweile die direkten Kosten durch Cyber Attacken. Dies ist ein Ergebnis des Allianz Risk Barometer 2015. Über 500 Risikomanager in mehr als 40 Ländern wurden für die Studie befragt. Geschäftsunterbrechungen auf Grund von physischen Schäden wie Feuer, Explosion oder Naturkatastrophen sowie Unterbrechungen der Lieferkette dominieren jedoch nach wie vor die Risikolandschaft. Insbesondere die stark wachsende internationale Vernetzung der Wirtschaft schlägt sich in den Risiken nieder. Der legendäre “umgefallene Sack Reis in China” kann mittlerweile auch hierzulande über die eng verflochtenen Lieferketten einen Tsunami auslösen. Business Continuity Management und Transparenz der Lieferkette um diese Risiken zu reduzieren ist trotzdem bei vielen Unternehmen noch Fehlanzeige. “Collaboration between different areas of the company – such as purchasing, logistics, product development and finance – is necessary in order to develop robust processes which identify break points in the supply chain. Supply chain performance management analysis can enable early warning systems to be created, ” so Volker Muench, Global Practice Group Leader, AGCS Property Underwriting in der Studie. Und da waren sie wieder, die Silos, die es aufzubrechen gilt.
Was bedeutet dies für das Business Continuity Management? Die klassischen BCM-Risikoszenarien wie Ausfall von Gebäuden, Personal oder IT bleiben von Relevanz. Weitere Szenarien, die non property damage risks abbilden, müssen im Business Continuity Management stärker berücksichtigt werden. Die Frage ist, wie muss eine Business Impact Analyse und eine Notfallplanung aussehen, die eine angemessene Reaktion ermöglicht. Fakt ist, dass die Anforderungen an Reaktions- und Wiederanlaufzeiten bei diesen Risiken deutlich kürzer werden, als wir sie häufig für die klassischen BCM-Szenarien in der Business Impact Analyse abbilden. Kritischer Erfolgsfaktor für die Bewältigung dieser Szenarien ist eine schnelle Reaktion und Kommunikation – sowohl intern als auch intern. Aspekte, die auch in Tests und Übungen für das BCM und Krisenmanagement berücksichtigt werden müssen. Übungen, die eine Cyber-Attacke simulieren, zeigen diesen Effekt allen Beteiligten deutlich auf. Dynamik, Zeit- und Entscheidungsdruck sind ungleich höher als bei den klassischen BCM-Szenarien. Da hilft nur üben, denn leider ist die Wahrscheinlichkeit von einer Cyber-Attacke getroffen zu werden sehr hoch und sei es nur wie im Falle des Ludwigsluster Wurstfabrikanten, dessen Mail-Adresse zum Versand von Malware missbraucht wurde. Empörte und hilflose Opfer des Cryptolockers legten daraufhin durch Anfragen und Beschwerden die Infrastruktur des Unternehmens für mehrere Stunden lahm.
Vor einigen Jahren tauchte der Begriff “Resilience” in der klassischen Business Continuity Welt auf und Nichts war mehr so wie es vorher war. BCM war out und altmodisch, Resilience in und hip. Keine Konferenz, kein Artikelbeitrag ohne das magische Wort “Resilience”. Weiterlesen…
“Jedem war bewusst, dass man zur Kühlung eines Atomreaktors Strom benötigt und dass es ohne Kühlung zur Kernschmelze kommt.” (…). “Meine Mitarbeiter brachten ein Whiteboard ins Arbeitszimmer und zeichneten die aktuellen Positionen der Stromversorgungsfahrzeuge ein, die sich aus verschiedenen Richtungen möglichst schnell auf Fukushima Daiichi zubewegten.” (…) “Irgendwann kam dann die Idee auf, ein Hubschrauber der Selbstverteidigungskräfte könnte doch ein Stromversorgungsfahrzeug durch die Luft transportieren”.
“Die verzweifelt zur Verfügung gestellten Stromversorgungsfahrzeuge waren aus vielerlei Gründen, die wir später erfuhren, nutzlos: Die Stecker der Fahrzeuge hatten nicht die richtige Spezifikation und konnten nicht angeschlossen werden, die Kabel waren nicht lang genug, der Stromverteiler war nicht zu verwenden usw. usf.”.
Naoto Kan, Premierminister von Japan vom 4. Juni 2010 bis 2. September 2011.
Teile von ein paar Euro hätten beinahe zu einer nationalen Tragödie geführt, als nach dem Tsunami in Japan das Atomkraftwerk Fukushima havarierte. Ein einfacher Test hätte die Probleme verhindern können. Doch alle wähnten sich sicher, denn ein solche Katastrophe konnte ja nicht passieren …
Naoto Kan zeichnet in seinem Buch “Als Premierminister während der Fukushima-Krise” ein schonungloses Bild des Krisenmanagments während der Bewältigung der Katastrophe. Glück und Zufälle retteten Japan vor einer nationalen Tragödie: “Es kann nur Glück gewesen sein”, so Kan.
Ein sehr lesenswertes Buch über das Krisenmanagement aus Sicht des verantwortlichen Premierministers.
Der Absturz der Germanwings-Maschine macht uns alle tief betroffen. Gerade als ehemaliger Pilot, der Verantwortung für das Wohlergehen für seine Passagiere getragen hat, bin ich selbst zutiefst von diesem Ereignis betroffen – das ich bis dato nicht für denkbar gehalten habe. Wir wissen aber auch, dass Ermittlungen nach Flugzeugunglücken Wochen, Monate oder gar Jahre dauern. Flugzeuge sind hoch komplexe Gebilde und was wirklich geschehen ist , kann erst final gesagt werden, wenn alle Puzzleteilchen zusammengetragen und ausgewertet sind. Umso erschütterter bin ich über die Vorgehensweise von Staatsanwälten, Ermittlern und Medien. Offensichtlich berichten Ermittler direkt während der laufenden Untersuchungen an die Presse. Häuser und Wohnungen sind kaum untersucht, stehen die vermeintlichen Ergebnisse schon in bislang seriös aufgetretenen Nachrichtenportalen. So schnell, dass mittlerweile sogar schon spezielle Seiten für Korrekturen eingerichtet werden müssen. Zum Beispiel für die massenhafte Verbreitung eines falschen Bildes des Co-Piloten. Der flight recorder ist noch nicht geborgen und dennoch scheint der Hergang festzustehen, auch wenn viele Fragen noch offen sind. Auf dieser bislang sehr dünnen Faktenlage laufen ununterbrochen Sondersendungen, die keine richtigen Nachrichten vermitteln können und stattdessen Experten und Möchtegern-Experten vor die laufende Kamera zerren. Und was, wenn der Ablauf anders war?
Ich würde mir wünschen, dass die Untersuchungsbehörden ihre offensichtlich großen Informationslecks jetzt konsequent schließen, um sich auf ihre eigentliche Ermittlungsarbeit zu konzentrieren. Den seriösen Medien würde es gut anstehen, den Hype auf ein vernünftiges und angemessenes Maß der Berichterstattung zurückzufahren und nicht noch die Nichte oder den Onkel eines entfernten Verwandten vor die Kamera zu zerren. Bis wirklich Fakten auf dem Tisch liegen werden die BCM-News hierzu nicht berichten. Im Newsticker wird es weiterhin nur sehr ausgewählte Meldungen zu dem Ereignis geben. Mein Mitgefühl gilt den Angehörigen der Opfer.
Die Ergebnisse eines Forschungsprojektes zum Thema Stromausfall sind nun in Band 12 der Reihe Wissenschaftsforum veröffentlicht worden (BBK:
Stromausfall – Grundlagen und Methoden zur Reduzierung des Ausfallrisikos der Stromversorgung).
Wie diese Folgen aussehen können, wurde im 2010 erschienenen Bericht „Gefährdung und Verletzbarkeit moderner Gesellschaften – am Beispiel eines
großräumigen und langandauernden Ausfalls der Stromversorgung“ des Büros für Technikfolgen-Abschätzung beim Deutschen Bundestag für verschiedene Lebensbereiche systematisch beschrieben. Das Fazit macht deutlich: „[B] ereitsnach wenigen Tagen [ist] im betroffenen Gebiet die flächendeckende und bedarfsgerechte Versorgung der Bevölkerung mit (lebens)notwendigen Gütern und Dienstleistungen nicht mehr sicherzustellen“.
Marc Elsberg hat in seinem Roman “Blackout” das Szenario eines großräumigen Stromausfalls gut recherchiert und anschaulich beschrieben.
In der Veröffentlichung werden die Rahmenbedingungen des deutschen Stromversorgungssystems erläutert. Es werden Vorschläge für die einzelnen Schritte des Risikomanagements in Bezug auf Stromversorgungsinfrastrukturen gemacht, also zur Szenarienbildung, Kritikalitätsanalyse, Verwundbarkeitsanalyse, Risikobewertung sowie zur Risiko- und Krisenkommunikation.
(Quelle: BBK)
Bei der Suche nach der vermissten Maschinen MH370 wird auch immer wieder die Pilotenregel für Notfälle “A-N-C” zitiert. In fliegerischen Notfällen legt diese Regel die absolute Priorität für die Handlungen fest. Zuerst kümmert sich der Pilot darum, dass der Vogel weiter fliegt, dann kümmert er sich um die Navigation und erst dann um die Kommunikation mit dem Boden und der Besatzung sowie den Passagieren.
Diese Regel lässt sich sehr schön für das Krisenmanagement verallgemeinern:
Am Freitag den 21. Februar traten die Mitarbeiter des Sicherheitsdienstes am Frankfurter Flughafen in einen 21-stündigen Warnstreik und haben damit den drittgrößten Flughafen in Europa beinahe lahmgelegt. Rund 1.500 Mitarbeiter waren an diesem verkehrsreichsten Tag der Woche für die Sicherheitsdienstleistungen eingeteilt. Rund 800 Mitarbeiter sollen sich an dem Warnstreik beteiligt haben. 800 Mitarbeiter waren in der Lage einen der weltweit größten Flughäfen beinahe lahmzulegen? Weiterlesen…
Vor Kurzem hat British Standards den Draft des Krisenmanagement-Standards BS 11200 für die öffentliche Kommentierung zur Verfügung gestellt. Für die BCM-News hat Christian Zänker (zaenker@bcmpartner.de) den Draft tiefgehend analysiert. Seine kritische Analyse lesen Sie in diesem Beitrag.
Die British Standard Institution BSi hat mit dem BS 11200 Crisis Management bereits nach zwei Jahren den Nachfolger der Public Available Specification PAS200 als Draft vorgestellt.
Der Draft des BS 11200 stellt konzeptionell wie inhaltlich eine immense Verbesserung gegenüber dem PAS200 dar. (https://www.bcm-news.de/2011/11/28/pas-200-und-business-continuity-management/)