Risiko der Wiederherstellung des Geschäfts

Was ist ein Geschäftswiederherstellungsrisiko?

Das Geschäftswiederherstellungsrisiko bezieht sich auf das Verlustrisiko eines Unternehmens infolge einer Beeinträchtigung seiner Fähigkeit, das Tagesgeschäft zu führen. Der Verlust der Fähigkeit zur Durchführung des Tagesgeschäfts kann unter anderem durch Unterbrechungen der Lieferkette, Schäden an physischen Standorten oder den Verlust des Zugriffs auf virtuelle Systeme verursacht werden.

Geschäftswiederherstellungsrisiken verstehen

Die Analyse des Geschäftswiederherstellungsrisikos umfasst die Kategorisierung von Bedrohungen nach kurz-, mittel- und langfristigen Auswirkungen. Kurzfristige Bedrohungen können Schäden an Computersystemen oder die Unfähigkeit der Arbeiter, die Baustelle aufgrund von Naturkatastrophen zu erreichen, umfassen. Mittelfristige Auswirkungen können den Ausfall der Infrastruktur oder den Verlust von Personal umfassen. Bedrohungen durch langfristige Auswirkungen können umfangreiche Sachschäden umfassen.

Unternehmen gehen das Risiko der Geschäftswiederherstellung in ihrem Business Continuity Plan (BCP) an. Ein BCP wird geschaffen, um sicherzustellen, dass Personal und Vermögenswerte geschützt sind und im Katastrophenfall schnell funktionieren können. Das BCP würde ein System zur Prävention und Wiederherstellung von potenziellen Bedrohungen schaffen. Zu den Risiken können Naturkatastrophen – wie Feuer, Überschwemmungen oder wetterbedingte Ereignisse – oder Cybersicherheitsangriffe gehören.

Nach den Terroranschlägen vom 11. September 2001 wurde das Risiko der Unternehmenswiederherstellung zu einem wichtigen Bestandteil des Risikomanagements und der Notfallwiederherstellungspläne. Der Handel mit Anleihen wurde für zwei Tage geschlossen und am 13. September wieder aufgenommen. Die New York Stock Exchange und die Nasdaq wurden am 17. September wiedereröffnet, nach der längsten Handelsunterbrechung seit der Weltwirtschaftskrise. Clearing und Abwicklung des Zahlungsverkehrs erlitten mehrere Verzögerungen.

Eine Analyse deckte Schwachstellen in den Risikomanagementstrategien der Finanzinstitute auf. Während sie beispielsweise Katastrophen in ihren Gebäuden geplant hatten, hatten die Firmen keine flächendeckenden Störungen geplant. Ihre Prozesse führten auch nicht zu Redundanzen, um mit Lieferantenschließungen fertig zu werden. Die wechselseitige Kette von Ereignissen nach der Katastrophe verdeutlichte auch die Bedeutung konzertierter Maßnahmen im Gegensatz zu Einzelmaßnahmen, um die Fortführung des Unternehmens sicherzustellen.

Business Continuity Planning und Disaster Recovery sind zu einer anspruchsvollen Disziplin mit Zertifizierungen und Planungen geworden, die alle Abteilungen einer Institution einbeziehen, von der Geschäftsleitung bis zum für die Verwaltung verantwortlichen Sicherheitspersonal. Bei der Entwicklung eines Business-Continuity-Plans muss ein Unternehmen im Allgemeinen vier Schritte befolgen: Analyse der Auswirkungen auf das Geschäft, Wiederherstellung, Organisation und Schulung.

Während der Phase der Business-Impact-Analyse identifiziert das Unternehmen die Funktionen und Ressourcen, die zeitkritisch sind. In der Wiederherstellungsphase ermittelt das Unternehmen, wie es kritische Geschäftsfunktionen wiederherstellen kann. In der Organisationsphase bildet das Unternehmen ein Kontinuitätsteam, das dann einen Plan zur Bewältigung der Störung erstellt. Schließlich müssen die Mitglieder des Kontinuitätsteams in der Schulungsphase ihre Strategie testen und Übungen absolvieren, die den Plan und die Strategie überprüfen.

Höhepunkte

• Mittelfristige Bedrohungen können Infrastrukturausfälle oder Personalverluste sein.

• Langfristige Bedrohungen können umfangreiche Sachschäden umfassen.

• Kurzfristige Bedrohungen können Schäden an Computersystemen oder die Unfähigkeit der Arbeiter, die Baustelle aufgrund von Naturkatastrophen zu erreichen, umfassen.

• Das Geschäftswiederherstellungsrisiko bezieht sich auf das Verlustrisiko eines Unternehmens infolge einer Beeinträchtigung seiner Fähigkeit, das Tagesgeschäft zu führen.

• Der Verlust der Fähigkeit zur Durchführung des Tagesgeschäfts kann durch Unterbrechungen der Lieferkette, Schäden an physischen Standorten oder den Verlust des Zugriffs auf virtuelle Systeme verursacht werden.