Business Continuity · Mittelstand
Die Frage klingt rhetorisch, hat aber eine exakte Antwort – in Tagen und in Euro. Wenn Systeme stehen, steht in den meisten Unternehmen das Geschäft: keine Aufträge, keine Lieferscheine, keine Rechnungen, keine Löhne. Business Continuity ist deshalb keine IT-Disziplin, sondern eine Überlebensfrage des Unternehmens – und damit eine Führungsaufgabe. Diese Seite übersetzt sie in drei Kennzahlen, die das Topmanagement kennen muss, und vier Bausteine, die den Unterschied machen.
01
Jedes Unternehmen kennt seinen Umsatz pro Jahr. Fast keines kennt seine Kosten pro Stillstandstag.
Dabei ist die Rechnung einfach anzunähern: Jahresumsatz durch Arbeitstage, dazu Wiederanlaufkosten, Vertragsstrafen, Express-Aufschläge und der schwerste Posten – Kunden, die während des Stillstands beim Wettbewerber bestellen und nicht alle zurückkommen. Für ein mittelständisches Unternehmen mit 30 Mio. € Umsatz liegt allein der rechnerische Tagesumsatz bei gut 130.000 € – eine Woche Stillstand spielt damit in der Größenordnung eines Jahresgewinns.
Diese Zahl ist der Schlüssel zu allem Weiteren: An ihr bemisst sich, was Vorsorge kosten darf, welche Versicherungssumme angemessen ist und welche Wiederanlaufzeiten das Geschäft verlangt. Solange sie niemand beziffert hat, wird über Notfallvorsorge nach Gefühl entschieden – meist zu knapp, gelegentlich am falschen Ende zu teuer.
02
Die Fachwelt spricht in Abkürzungen. Dahinter stehen drei Fragen, die nur die Führung beantworten kann.
| Kennzahl | Die Frage dahinter | Wer sie festlegt |
|---|---|---|
| Wiederanlaufzeit (RTO) | Wie lange darf ein Prozess maximal stehen, bevor der Schaden untragbar wird? | Geschäftsführung, je Prozess – nicht pauschal |
| Datenverlust-Toleranz (RPO) | Wie viele Stunden Arbeit dürfen im schlimmsten Fall verloren gehen? | Geschäftsführung mit den Fachbereichen |
| Stillstandskosten pro Tag | Was kostet uns ein Tag ohne diesen Prozess – direkt und an Kundenvertrauen? | Kaufmännische Leitung, jährlich fortgeschrieben |
Zusammenstellung: Alexander Maintok, VALLEY IT GROUP
Der häufigste Fehler ist, diese Festlegungen der IT zu überlassen. Die IT kann liefern, was gefordert ist – aber was gefordert sein muss, weiß nur, wer das Geschäft verantwortet. Eine Stunde Workshop mit der Führungsebene, in der diese drei Fragen je Kernprozess beantwortet werden, ist das wirksamste Continuity-Investment überhaupt – und das günstigste.
„Ein Backup ist eine Kopie. Continuity ist die Fähigkeit, am Montag zu liefern. Zwischen beidem liegt der Unterschied zwischen einer IT-Maßnahme und einer Unternehmensentscheidung.“
Alexander Maintok · VALLEY IT GROUP
03
B — 01
Welche Prozesse müssen in Stunden wieder laufen, welche vertragen Tage, welche Wochen? Diese Rangfolge – Fakturierung vor Archiv, Produktion vor Projektarbeit oder umgekehrt – bestimmt die gesamte Vorsorge-Architektur und ihr Budget. Sie zu überspringen heißt, alles gleich teuer abzusichern: das Rezept für zu teure und trotzdem lückenhafte Vorsorge.
B — 02
Die entscheidende Frage ist nicht, ob Sicherungen existieren, sondern ob aus ihnen in der zugesagten Zeit ein lauffähiges Geschäft entsteht – inklusive eines Sicherungsstands, an den auch ein Angreifer nicht herankommt. Eine jährliche Wiederherstellungsübung mit Stoppuhr verwandelt Hoffnung in eine Kennzahl; alles andere ist Vertrauen auf unbesehene Technik.
B — 03
Zwischen Ausfall und Wiederanlauf liegt die Überbrückung: Wie werden Aufträge angenommen, Waren versendet, Löhne gezahlt, wenn die Systeme stehen? Vorbereitete Notverfahren – und seien es Formulare und Telefonketten – entscheiden darüber, ob Kunden einen Zwischenfall erleben oder einen Lieferantenwechsel.
B — 04
Pläne altern schneller als Organisationen: Zuständige wechseln, Nummern veralten, Prozesse ändern sich. Eine jährliche Übung mit der Geschäftsführung am Tisch hält die Vorsorge lebendig – und ist zugleich der Nachweis gegenüber Versicherern, Banken und Kunden, dass das Haus seine Risiken führt statt sie zu hoffen.
04
Continuity lässt sich betreiben lassen – aber nicht delegieren: Die Rangfolgen und Toleranzen gehören der Führung.
Alexander Maintok verantwortet das operative Geschäft der VALLEY IT GROUP, deren Gesellschaften Wiederanlauf, Überwachung und Notfallübungen für mittelständische Kunden betreiben. Er ist Geschäftsführer zweier Gesellschaften der Gruppe und hält über die Management-Beteiligungsgesellschaft Anteile an der Holding – die Stillstandskosten, um die es hier geht, sind für ihn keine fremde Rechnung. Gespräche führt er auf Augenhöhe – von Geschäftsführung zu Geschäftsführung.
05
Ein Backup ist eine Kopie der Daten. Business Continuity ist die Fähigkeit, das Geschäft weiterzuführen: getestete Wiederherstellung in definierter Zeit, Notverfahren für die Überbrückung, geklärte Prioritäten. Viele Häuser haben Backups – und könnten trotzdem wochenlang nicht arbeiten.
Kritische Systeme mindestens jährlich als vollständige Wiederherstellungsübung mit gemessener Zeit, dazu stichprobenartige Rücksicherungen unterjährig. Ein Backup, dessen Rücksicherung nie gemessen wurde, ist eine Hoffnung – keine Kennzahl.
Weniger als ihr Ruf – wenn die Rangfolge stimmt: Die teuerste Stufe, der georedundante Parallelbetrieb, gehört nur dorthin, wo wirklich kein Stillstand tragbar ist. Für alles andere genügen gestaffelte Wiederanlaufzeiten. Der Maßstab sind die eigenen Stillstandskosten pro Tag: An ihnen bemisst sich, was Absicherung kosten darf.
Die Cloud verlagert Risiken, sie beseitigt sie nicht: Verschlüsselte Daten bleiben verschlüsselt, gelöschte gelöscht, und ein kompromittiertes Konto trifft Cloud-Umgebungen genauso. Auch Cloud-Landschaften brauchen getrennte Sicherungen, getestete Wiederherstellung und Notverfahren – die Verantwortung dafür wandert nicht mit in die Cloud.
Nein – sie ergänzt sie. Betriebsunterbrechungspolicen zahlen Geld, keine Lieferfähigkeit: Kunden, die während des Stillstands zum Wettbewerber wechseln, bringt keine Police zurück. Zudem setzen Versicherer nachweisbare Vorsorge voraus und prüfen sie im Schadenfall – die Übung von Baustein vier ist auch dafür der Beleg.
Gespräch
Stillstandskosten pro Tag, Wiederanlaufzeiten je Kernprozess, der Stand der letzten geübten Wiederherstellung: Ein erstes Gespräch klärt, welche dieser Antworten Ihr Haus schon hat – und welche es zuerst braucht.
Gespräch vereinbarenTermin direkt aus dem Kalender