Trainingsmodul
Kontinuitätsvorsorge & Reaktion
Kontinuitätspläne strukturieren, Reaktionsrollen und Kommunikation festlegen und Übungen an Kontinuitätsanforderungen ausrichten
Sehen Ihre Kontinuitätspläne komplett aus, scheitern aber im Ernstfall, und sind Übungen nur eine Pflichtübung?
Dieses Trainingsmodul hilft Ihnen, nutzbare Pläne zu strukturieren, Reaktionsrollen zu organisieren und Übungen zu gestalten, die die Bereitschaft testen und Verbesserungen anstossen.
Überblick
Worum es in diesem Modul geht
Viele Organisationen haben Kontinuitätspläne, die vollständig wirken, unter Druck aber nicht funktionieren: unklare Aktivierungskriterien, unklare Rollen, fehlende Informationen zu Abhängigkeiten und Eskalations- und Kommunikationsschritte, die auf individuellem Wissen beruhen. Übungen werden dann zu Pflichtübungen, die nur bestätigen, dass der Plan existiert, nicht ob er nutzbar ist.
Dieses Trainingsmodul behandelt die Kontinuitätsplanung und die operative Bereitschaft: wie Kontinuitätspläne strukturiert und gepflegt werden, wie Reaktionsrollen und Kommunikation organisiert werden und wie Übungen gestaltet und durchgeführt werden, die Annahmen validieren und Verbesserungen anstossen. Es setzt voraus, dass BIA-Ergebnisse und Strategieentscheidungen als Eingaben vorhanden sind; die Durchführung der BIA oder die Gestaltung der Kontinuitätsstrategie werden hier nicht behandelt, sondern in den eigenen ISO 22301-Modulen.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Kontinuitätspläne benötigen, die unter realem Reaktionsdruck funktionieren.
klare Aktivierung, Rollen und Eskalationswege wünschen.
Reaktionsstrukturen und Kommunikationsflüsse gestalten.
Übungen möchten, die Lücken aufdecken und Verbesserungen anstossen.
die operative Bereitschaft im Einklang mit ISO 22301 unterstützen.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
Business-Impact-Analyse oder Strategieauswahl suchen.
nur detaillierte technische Wiederanlaufverfahren wünschen.
sich ausschliesslich auf Krisenkommunikation oder Vorfallmanagement konzentrieren.
bereits ausgereifte, regelmässig geübte Reaktions- und Wiederanlauflösungen einsetzen.
Agenda
Der Lehrstoff
9 Teile01Pläne, Reaktion und Übungen im ISO 22301-Betriebsmodell
Wie Pläne, Reaktion und Übungen im Kontinuitätsbetriebsmodell verankert werden und die Nachvollziehbarkeit von Anforderungen zu umsetzbaren Plänen erhalten bleibt
02Aufbau und Nutzbarkeit von Kontinuitätsplänen
Wie Kontinuitätspläne nach Ebenen strukturiert und auf Nutzbarkeit unter Druck ausgelegt werden, mit klaren Auslösern, Rollen und den minimal nötigen Informationen für das Handeln
03Organisation der Reaktion und Rollenklärung
Wie Reaktionsstrukturen, Verantwortlichkeiten und Eskalationswege definiert und sauber mit bestehenden Vorfall-, Krisen- und operativen Teams integriert werden
04Aktivierung, Koordination und Kommunikation
Wie Aktivierungskriterien, erste Massnahmen, Koordinationsrhythmus und Kommunikationsmuster definiert werden, damit die Reaktion zeitgerecht und kontrolliert erfolgt
05Wiederanlaufmassnahmen und Übergaben
Wie Wiederanlaufmassnahmen über Geschäfts- und Unterstützungsfunktionen hinweg sequenziert und Annahmen, Einschränkungen und Entscheidungen während des Wiederanlaufs gesteuert werden
06Übungen zur Validierung der Bereitschaft
Wie Übungen gestaltet werden, die die Bereitschaft validieren, indem Annahmen, Koordination und Entscheidungsfindung getestet werden und nicht nur die Vollständigkeit des Plans
07Ergebnisse festhalten und Nachverfolgung anstossen
Wie Übungsergebnisse als Entscheide und Zuständigkeiten festgehalten und in Korrekturmassnahmen und Verbesserungsroutinen überführt werden
08Technologie als Unterstützung
Wie die Zugänglichkeit von Plänen, die Versionssteuerung und die Nachverfolgung von Übungen mit Technologie und KI-gestützter Zusammenfassung unterstützt werden, ohne das Urteilsvermögen zu ersetzen
09Praxisworkshop
Anwendung der erlernten Konzepte, Methoden und Ansätze in einem realistischen Praxisfall
Ergebnisse
Lernergebnisse
01
Kontinuitätspläne so strukturieren, dass sie in der Reaktion nutzbar sind und nicht nur auf dem Papier vollständig wirken
02
Klare Reaktionsrollen, Eskalationswege und Schnittstellen zwischen Funktionen definieren
03
Aktivierungskriterien, erste Massnahmen und Kommunikationsschritte festlegen, die unter Zeitdruck funktionieren
Kontinuitätsanforderungen und Strategieentscheidungen in konkrete Wiederanlaufmassnahmen und Übergaben übersetzen
Übungen gestalten, die zentrale Annahmen, Koordination und Entscheidungsfindung validieren
Übungsergebnisse und Erkenntnisse so festhalten, dass die kontinuierliche Verbesserung der Bereitschaft vorangetrieben wird
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Kontinuitätsvorsorge & Reaktion geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-BC-S-03
- Fachbereich
- Business Continuity
- Teil von Lehrgängen
- Managementsystem-Manager
Fallorganisation
Sie arbeiten in einem Unternehmen, das das Problem bereits hat
Die Übungen laufen auf einer einzigen Fallorganisation, die über die Module hinweg weitergeführt und nicht jedes Mal neu aufgesetzt wird. Was Sie hier bauen, findet das nächste Modul vor.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die regulierten Organisationen in ganz Europa Plattformen für den digitalen Betrieb und Managed Services bereitstellt. Das war sie nicht immer. Sie begann 2008 als Unternehmen für Aussendienstleistungen mit rund fünfundzwanzig Personen, und was ihr zuerst dokumentierte Entscheidungen und benannte Verantwortung abverlangte, war nicht das Wachstum, sondern ein einzelner regulierter Kunde. Heute führt sie ein zugekauftes Geschäft in Polen und Tschechien über eine Tochtergesellschaft, die ihre eigene Rechtspersönlichkeit behalten hat. Dort liegen die interessanten Fehler: Instrumente der Gruppe, operativ ausgerollt und von den Leitungsorganen der Tochtergesellschaft nie in Kraft gesetzt.
Verknüpfte Register
Organisation und Personen, Risiken, Ziele, Politiken und Dokumente, Feststellungen und Überprüfungen, Dritte, Prozesse
Keine Fallstudie
Nichts ist für Sie zusammengefasst; die Nachweise liegen dort, wo sie in Wirklichkeit lägen
Sie hat eine Geschichte
Die Organisation hat eine Zeitachse, und die Module setzen an verschiedenen Punkten an, sodass sich eine Struktur vor ihrem Bruch ebenso studieren lässt wie danach
Sie ist grenzüberschreitend
Eine Schweizer Muttergesellschaft, ein zugekauftes operatives Geschäft in Polen und Tschechien unter eigener Rechtspersönlichkeit, und Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entsteht nicht an aufgeräumten Beispielen, und auch nicht an jede Woche einem neuen. Northstar ist bewusst unaufgeräumt, und die Module setzen an verschiedenen Punkten ihrer Geschichte an. So sehen Sie eine Governance-Struktur entstehen, aus ihr herauswachsen und neu gebaut werden statt nur die fertige. Was Sie in einem Modul entscheiden, findet das nächste vor.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.