Eine Business Impact Analysis (BIA) ist ein Prozess, der durchgeführt wird, um zu bewerten, wie sich eine Unterbrechung oder ein plötzlicher Stillstand der kritischen Operationen eines Unternehmens aufgrund eines unvorhergesehenen Unfalls, Notfalls oder einer Katastrophe auf dieses Unternehmen auswirken würde. Bei der Erstellung des Geschäftsfortführungsplans eines Unternehmens ist es wichtig zu wissen, was eine BIA ist und wie sie durchgeführt werden sollte.
Viele Projektmanager, vor allem diejenigen, die nicht stark in die Risikobewertung oder die Planung der Wiederherstellung im Katastrophenfall involviert waren, fragen sich oft "Was ist eine Analyse der Auswirkungen auf das Geschäft?" wenn sie gebeten werden, eine BIA zu ihrem Notfallwiederherstellungsplan hinzuzufügen. Wenn Sie sich in der gleichen Situation befinden, erklären wir Ihnen hier alles, was Sie über business impact analysis wissen müssen.
Was ist eine Business Impact Analyse?
Es gibt mehrere Komponenten, aus denen eine BIA besteht, und der beste Weg, die Erstellung einer BIA anzugehen, besteht darin, jede dieser Komponenten systematisch durchzugehen.
Die Elemente, die berücksichtigt werden müssen:
- Jeder kritische Geschäftsprozess
- Welcher Notfall oder Unfall könnte sie stören
- Wie sich das auf das Geschäft auswirken würde
- Wie die Auswirkungen gemildert werden können
- Identifizieren Sie kritische Geschäftsprozesse
Es gibt bestimmte Funktionen in einem Unternehmen, die wichtiger sind als andere, ohne die das Unternehmen nicht mehr effektiv arbeiten kann. Diese werden als "kritische Geschäftsprozesse" bezeichnet. Ein Online-Kleiderhändler kann zum Beispiel damit umgehen, dass seine Buchhaltungsabteilung drei Tage lang an Grippe erkrankt oder sein Vertriebszentrum eine Woche lang eingeschneit ist, aber wenn sein Online-Verkaufsportal gehackt wird und einen Tag lang offline ist, könnte dies das Unternehmen zum Einsturz bringen. Die ersten beiden Notfälle sind schlimm und führen zu enormen Verzögerungen, aber das letzte Ereignis würde dazu führen, dass das Unternehmen nicht mehr funktioniert.
- Beachten Sie die Ereignisse (d.h. Unfälle oder Notfälle), die sie aufhalten oder stören könnten
Bei jedem der kritischen Prozesse gibt es bestimmte Ereignisse, für die sie in unterschiedlichem Maße anfällig sind. Um eine effektive Analyse der Auswirkungen auf das Geschäft zu erstellen, ist es wichtig, diese zu identifizieren und den Risikograd für das Eintreten des Ereignisses zu bewerten. Für das Verkaufsportal des Online-Kleiderhändlers wären beispielsweise ein bösartiger Hack, ein Stromausfall oder Serverprobleme ein großes Risiko, während das Wetter oder der Wollpreis dies nicht sind.
- Beurteilen Sie die Auswirkungen, die diese Unterbrechung auf das Geschäft haben würde
Bei jedem Unfall, Notfall oder jeder Katastrophe sind die Auswirkungen auf das Unternehmen unterschiedlich stark. In diesem Stadium kann es sinnvoll sein, alle möglichen Auswirkungen und deren geschätztes Ausmaß aufzulisten, wie z.B.:
- Lost sales: $30.000/day
- Cancelled orders: $15.000/day
- Verlorene Kunden: 60% Reduzierung des normalen täglichen Verkehrsaufkommens
- Überstunden: $3,000
- Outsourcing: $2.000
Dies kann dazu beitragen, eine bessere Vorstellung davon zu bekommen, wie viel ein solches Ereignis kosten wird, um den Wert eines Präventionsplans besser einschätzen zu können.
- Schätzen Sie, wie lange die Unterbrechung dauern wird
Einige Notfälle, wie z.B. ein Virus oder ein Systemabsturz, liegen in Ihrer Hand, während andere, wie z.B. ein lokaler Stromausfall, nicht in Ihrer Hand liegen. Schätzen Sie für jede der möglichen Unterbrechungen, wie lange sie voraussichtlich andauern werden. Das kann von einer halben Stunde für einen Stromausfall bis zu mehreren Tagen für einen abgestürzten Server reichen.
- Erstellen Sie einen Plan, wie diese Auswirkungen gemildert werden können
Die Business Impact Analysis ist Teil Ihres Disaster Recovery Plans. Daher ist es wichtig, dass Sie auch Lösungen für jedes der Ereignisse finden, die Ihre kritischen Prozesse stören. Bei einigen Krisen kann die Wahrscheinlichkeit, dass sie eintreten, praktisch auf Null gesenkt werden, während bei anderen bestenfalls auf Schadensbegrenzung gehofft werden kann.
Um sicherzustellen, dass alle Ihre wichtigen Projektdokumente, wie z.B. die Business Impact Analysis und der Disaster Recovery Plan, für alle Projektbeteiligten leicht zugänglich sind, ist die cloudbasierte Software von Clarizen die perfekte Lösung.
