Die Welt, wie wir sie kennen, ist dynamisch, und die globale Pandemie hat die Fragilität menschlicher und organisatorischer Abläufe in der vernetzten Welt von heute deutlich gemacht. Unternehmen versuchen nicht nur, sich von den drastischen Veränderungen durch die Pandemie – wie beispielsweise der Arbeit im Homeoffice – zu erholen, sondern auch von den Auswirkungen der sich wandelnden Risikolandschaft und deren Folgen für ihre Geschäftsziele und -ergebnisse. Angesichts der Bedeutung, mit den heutigen Umbrüchen und Veränderungen Schritt zu halten, müssen Unternehmen operative Resilienz erreichen, um zu überleben.
Operative Resilienz ist die Fähigkeit einer Organisation, Bedrohungen oder ungeplante Störungen abzufedern und sich daran anzupassen. Es handelt sich um einen koordinierten, konsistenten und automatisierten Ansatz zur Geschäftskontinuität, der über die Wiederherstellung interner Prozesse hinausgeht und den Fokus auf externe Dienstleistungen und die Produktbereitstellung legt. Operative Resilienz umfasst traditionelle Elemente der IT-Notfallwiederherstellung – Planung, Tests und Umsetzung –, die eine schnelle Reaktion in Krisenfällen ermöglichen, um den laufenden Betrieb einer Organisation zu schützen, geht jedoch noch einen Schritt weiter in Richtung der übergeordneten Geschäftsziele und -strategien.
Ein Unternehmen, das sich die Zeit nimmt, eine solide Risikomanagementstrategie zu entwickeln, wird in einer Zeit, in der Geschäftsrisiken zunehmend miteinander verflochten sind, erfolgreich sein. Daher bildet das integrierte Risikomanagement die Grundlage für die operative Widerstandsfähigkeit. Ein Unternehmen, das operative Widerstandsfähigkeit erreicht hat, wird auch bei Betriebsunterbrechungen weiterhin ordnungsgemäß funktionieren und seine Ziele erreichen.
Zwar sollte die Verantwortung für die Resilienz bei jedem Mitarbeiter liegen, doch sollte sich die Unternehmensleitung darauf konzentrieren, das Risikoniveau der Organisation sowie deren Bereitschaft für Katastrophen und unerwartete Szenarien zu bewerten und zu verstehen. Gartner prognostiziert, dass bis 2025 „70 % der CEOs eine Kultur der operativen Resilienz vorschreiben werden, um gleichzeitig auftretende Bedrohungen durch COVID-19, Cyberkriminalität, extreme Wetterereignisse, zivile Unruhen und politische Instabilitäten zu überstehen“.i Unser Whitepaper „Der Stand des integrierten Risikomanagements“ die Bedeutung der Resilienz, die von der Führungsebene aus nach unten durchgesetzt wird.
Kommunikation der betrieblichen Widerstandsfähigkeit in Ihrem Unternehmen
Um Risiken effektiv und optimal zu steuern, müssen Unternehmen einen ganzheitlichen Ansatz verfolgen, der alle Aspekte der vielfältigen Risikomanagementfunktionen umfasst. In der Regel betreiben Unternehmen ihr Risikomanagement in Silos; jede Abteilung kümmert sich um ihr eigenes Risikomanagement und mögliche Störszenarien. Diese Methode ist zwar gelegentlich wirksam, aber nicht ideal für Unternehmen, die langfristig erfolgreich sein wollen, insbesondere im Hinblick auf ihre Bemühungen um die digitale Transformation. Der Silo-Ansatz berücksichtigt nicht die Risikobewertung des Unternehmens als Ganzes. Jede in einem Bereich durchgeführte Risikobewertung ist nur so wirksam, wie es dieser Bereich für angemessen hält. Unkoordinierte, ad-hoc durchgeführte Prozesse können ein Unternehmen anfällig machen und Wiederherstellungspläne unwirksam werden lassen.
Bei der operativen Resilienz geht es darum, die Risikotoleranzgrenzen in jedem Bereich zu bewerten und zu verstehen – um Risiken organisationsweit proaktiv zu steuern. Resiliente Organisationen berücksichtigen sowohl interne als auch externe Risiken, da sie wissen, dass Risiken auch von Dritten ausgehen können. Sie verfügen über Risikomanagementpläne für jede Art von Störung, sei es ein Cyberangriff, eine Naturkatastrophe oder eine globale Pandemie.
Unternehmen mit operativer Resilienz müssen auch Risiken außerhalb ihrer eigenen vier Wände berücksichtigen. Sie wissen, dass eine gute Kommunikation für die Koordination unerlässlich ist. Wenn eine Störung oder Bedrohung auftritt, müssen Führungskräfte Informationen an alle Beteiligten weitergeben, einschließlich der Notfall- und Krisenteams sowie, falls erforderlich, an die Verbraucher. Interne und externe Kommunikation sind im Risikomanagement von entscheidender Bedeutung, um die Auswirkungen zu minimieren und die Geschäftskontinuität aufrechtzuerhalten. Die Resilienz einer Organisation lässt sich verbessern, indem Transparenz und Kommunikation in folgenden Bereichen gewährleistet werden:
- Kunden
- Interessengruppen
- Vertriebspartner
- Anbieter
- Lieferanten
- Partner
- sowie alle anderen Personengruppen, die Einfluss auf die Organisation nehmen können.
Die abteilungsübergreifende Kommunikation ist entscheidend für den Erfolg des Übergangs von einer reaktiven zu einer proaktiven Risikomanagementstruktur. Operative Resilienz ist ein kultureller Mentalitätswandel, der die Umsetzung resilienter Praktiken im gesamten Unternehmen vorantreibt.
Wie man operative Resilienz in einer Organisation verankert
Es gibt einige wesentliche Schritte, die Unternehmen umsetzen müssen, um den Übergang von der Wiederherstellung zur operativen Resilienz zu vollziehen.
Eine ganzheitliche Perspektive bei der Betrachtung von Unternehmensrisiken einnehmen
Unternehmen sollten sowohl interne als auch externe Faktoren berücksichtigen, die sich direkt oder indirekt auf das Unternehmen auswirken können. Dabei sind die mit dem Unternehmen verbundenen Personen, Technologien, Programme, Prozesse usw. zu berücksichtigen. Eine effektive Unternehmensrisikuanalyse muss Risiken in allen Bereichen und Abteilungen des Unternehmens berücksichtigen. Diese Strategie ermöglicht es Mitarbeitern und Teams, gemeinsam potenzielle Störungsszenarien zu entwerfen, die eintreten könnten.
Entwickeln Sie ein umfassendes System zur Risikobewertung.
Um Risiken zu bewältigen, müssen Unternehmen in der Lage sein, mögliche Risikoszenarien zu erkennen und vorherzusagen. Hier spielt die Kommunikation eine wichtige Rolle, da alle Mitarbeiter des Unternehmens über sich ändernde geschäftliche Prioritäten informiert sein müssen, die die Wiederherstellungs- und Reaktionsprozesse bestimmen. Wenn alle Mitarbeiter auf dem gleichen Stand sind, können potenzielle Bedrohungen und Störungen angemessen analysiert, verstanden und dokumentiert werden. Berücksichtigen Sie dabei die vor- und nachgelagerten Abhängigkeiten, Systeme und Prozesse sowie die Art und Weise, wie Ihr Team diese einplant.
Mögliche Schwachstellen in bestehenden Prozessen identifizieren und beheben
Auch wenn möglicherweise nicht jeder Fehler, der aus bestehenden Prozessen resultieren kann, dokumentiert werden muss, ist es von entscheidender Bedeutung, Schlüsselszenarien zu identifizieren und den Fokus auf die Fähigkeiten zu legen, die auf diese spezifischen Szenarien sowie auf damit verbundene, daraus abgeleitete oder ähnliche Situationen vorbereiten. Bewerten Sie verschiedene Bedrohungsstufen und -arten, um proaktiv Maßnahmen gegen diese zu planen. Ein effektives Programm muss einen Zyklus zum Lernen und zur Verbesserung von Prozessen beinhalten; daher ist es wichtig, die Fachleute für Geschäftskontinuität und Notfallwiederherstellung, die sich um alltägliche Vorfälle kümmern oder Krisenereignisse planen und testen, zusammenzubringen,
Operative Widerstandsfähigkeit und der Stand des integrierten Risikomanagements
Wir möchten, dass Unternehmen wie Ihres von den Erkenntnissen zum Risikomanagement profitieren, die unsere Kunden auf dem Höhepunkt der globalen Pandemie gewonnen haben. In unserem Bericht „State of Integrated Risk Management“ stellen wir die wichtigsten Erkenntnisse und Einsichten derjenigen vor, die trotz der weltweiten Turbulenzen erfolgreich waren. Laden Sie das Whitepaper jetzt herunter und erfahren Sie mehr über die vier Themen, die Unternehmen heute beschäftigen, und darüber, wie Ihr Unternehmen von einer auf Resilienz ausgerichteten Strategie für integriertes Risikomanagement profitieren kann.
Die Lösung von Archer für die Geschäftsresilienz
Wir bei Archer unterstützen Sie dabei, trotz Unsicherheiten zu wachsen und Ihr Unternehmen durch strategische Entscheidungen digital auf die nächste Stufe zu heben.
Kontaktieren Sie uns noch heute und erfahren Sie, wie Sie die operative Widerstandsfähigkeit Ihres Unternehmens stärken können, damit es besser für den Umgang mit Risiken gerüstet ist, bessere Geschäftsergebnisse erzielt und den Prozess der digitalen Transformation insbesondere in Zeiten von Umbrüchen reibungsloser gestalten kann.
i Gartner: Prognosen für 2021: Operative Widerstandsfähigkeit. Januar 2021.
