P04 · Business Impact Analysis für kritische Wirkungsservices#

Canvas / Analysemethode Qualität, operative Resilienz, Kontrollen und integrierte Assurance Version 2.0 · Que llen: INT-03 · EXT-RES-03 · EXT-NORM-14 Kritische Produkte, Services, gesellschaftliche Funktionen und maximal tolerierbare Ausfälle bestimmen.

Verbindlicher Output BIA mit kritischen Services, Empfängern, Auswirkungen über Zeit, Toleranzen, Abhängigkeiten und Prioritäten.

Einsatzrahmen Festlegung Geeignet Wenn die entsprechende Managementfunktion entscheidungsrelevant ist und ein versionierter, nachvollziehbarer Output benötigt wird.

Nicht geeignet Nicht als Ersatz für fachliche Detailanalyse, Rechtsprüfung oder unabhängige Expertise verwenden. Dauer 90–150 Minuten Beteiligte 4–10 Personen Benötigte Inputs Wirkungsmandat, vorhandene Daten und relevante Vorarbeiten Schnitts tellen Vorgänger: A01–A06. Nachfolger: abhängig vom Ergebnis.

Vorgehen#

1. Produkte, Services und Wirkungsempfänger erfassen.

2. Kritische Outcomes und Schutzpflichten bestimmen.

3. Auswirkungen eines Ausfalls über Zeit bewerten.

4. Maximal tolerierbare Unterbrechung und Mindestniveau festlegen.

5. Ressourcen- und Lieferkettenabhängigkeiten analysieren.

6. Recovery-Prioritäten und Strategieanforderungen ableiten.

Leitfragen#

 Welche Wirkung bricht bei Ausfall zuerst weg?

 Welche Gruppen sind besonders verletzlich?

 Welches Mindestniveau muss erhalten bleiben?

P04 · Business Impact Analysis für kritische Wirkungsservices – Fortsetzung

Visualisierungs- und Canvas-Spezifikation#

BIA-Matrix Service × Zeit × Auswirkung Mensch/Planet/Demokratie/Organisation × Toleranz.

Qualitätskriterien#

 Empfänger, Systemgrenze, Wirkungsziel und Schutzrahmen sind eindeutig.

 Befunde, Annahmen, Modelle und normative Bewertungen bleiben unterscheidbar.

 Der Output besitzt Owner, Version, Evidenzstatus und eine klare nächste Entscheidung.

 Kontrollen und Assurance sind risikobasiert und unabhängig genug.

 Kontinuität schützt kritische Wirkung und vulnerable Empfänger.

Typische Fehlanwendungen und Schutzmaßnahmen#

 Methode nicht als endgültige Wahrheit, sondern als versionierte Entscheidungsgrundlage behandeln.

 Workshopkonsens darf Betroffene, negative Wirkung, Machtasymmetrien oder Minderheitsvoten nicht ausblenden.

 Keine Fach-, Rechts-, Sicherheits- oder Datenprüfung durch ein Canvas ersetzen.

 Kontrollmenge nicht mit Kontrollwirksamkeit verwechseln.

Varianten#

 Kurzcheck 45 Minuten  Standardworkshop  Deep Dive mit Daten- und Fachanalyse

Quellen- und Herkunftslinie#

Interne und externe Anschlussquellen: INT-03 · EXT-RES-03 · EXT-NORM-14. Die WÖMS-Ausgestaltung verbindet diese Quellen mit der wirkungsökonomischen Begriffs-, Grenz-, Nichtkompensations-, Realisierungs- und Rückkopplungslogik.