Reifegradanalyse

Bevor Sie in ein Notfallmanagement investieren, sollten Sie wissen, was bereits vorhanden ist. Der BCM-Check, unsere Reifegradanalyse, bestimmt den Ist-Stand und sagt Ihnen, welche Lücken zuerst zu schließen sind – und welche Sie sich sparen können.

Analyse anfragen

Was die Analyse leistet

Wir gleichen ab, was in Ihrem Unternehmen an Regelungen, Dokumenten und Abläufen existiert – gegen die Anforderungen von ISO 22301 und BSI-Standard 200-4.

Das Ergebnis ist eine Gap-Analyse: eine Gegenüberstellung von Soll und Ist, aus der sich ein priorisierter Maßnahmenplan ergibt. Priorisiert heißt dabei nicht „alphabetisch nach Norm”, sondern nach dem, was Ihr Risiko am stärksten senkt.

Zwei Ausgangslagen sind typisch:

Sie beginnen bei null. Dann klärt die Analyse den Umfang: Welche Bereiche gehören in den Geltungsbereich, welcher Aufwand ist realistisch, wo liegt der sinnvolle Einstieg.

Sie haben bereits etwas. Ein Notfallhandbuch aus einem früheren Projekt, Pläne der IT, Regelungen aus dem Qualitätsmanagement. Dann prüfen wir, was davon trägt. Erfahrungsgemäß ist mehr vorhanden, als die Beteiligten annehmen – es ist nur verstreut und nicht aufeinander abgestimmt.

Was Sie erhalten

  • eine Bestandsaufnahme der vorhandenen Regelungen und Dokumente
  • die Gegenüberstellung mit den Anforderungen der beiden Standards
  • eine Bewertung des Reifegrads je Themenfeld
  • einen Maßnahmenplan mit Reihenfolge und Aufwandseinschätzung

Damit haben Sie eine Entscheidungsgrundlage: Sie sehen, was ein vollständiges BCMS bei Ihnen bedeuten würde, und können entscheiden, ob Sie es ganz oder in Stufen angehen.

Wann sich die Analyse besonders lohnt

Vor einer Zertifizierung. Wer ISO 22301 anstrebt, sollte vorher wissen, wie weit der Weg ist.

Wenn Kunden nachfragen. In Ausschreibungen und Lieferantenbewertungen werden Nachweise zur Geschäftsfortführung zunehmend verlangt. Die Analyse zeigt, was Sie heute belegen können.

Nach einem Vorfall. Ein Ausfall, der länger dauerte als erwartet, ist der beste Anlass, die Vorbereitung zu überprüfen.

Wenn sich das Unternehmen verändert hat. Neue Standorte, neue Systeme, ausgelagerte Prozesse – jede dieser Veränderungen entwertet einen Teil der bestehenden Planung.

Und danach

Die Analyse ist bewusst als eigenständige Leistung angelegt. Sie verpflichtet Sie zu nichts: Das Ergebnis können Sie auch mit eigenen Kräften oder einem anderen Dienstleister umsetzen.

Wenn wir weiterarbeiten, folgen als Nächstes die Business Impact Analyse und die Risikobewertung – die beiden Erhebungen, auf denen alles Weitere aufbaut.

Kontakt

Sie wissen nicht, ob Ihr Unternehmen auf einen längeren Ausfall vorbereitet ist? Diese Frage beantwortet die Analyse.