Baut auf
A01 · WÖMS-Auftragsklärung A02 · Wirkungskompass-Ausrichtung A03 · Systemgrenzen- und Reichweiten-Canvas A04 · Wirkungsempfänger- und Stakeholder-Landkarte A05 · Wirkungsgrenzen- und Rechteprüfung A06 · Evidenz- und Annahmenregister
WÖMS · Kategorie P · Qualität, operative Resilienz, Kontrollen und integrierte Assurance
P04 · Business Impact Analysis für kritische Wirkungsservices
Kritische Produkte, Services, gesellschaftliche Funktionen und maximal tolerierbare Ausfälle bestimmen.
Was du mitbringst
Inputs
- Wirkungsmandat
- vorhandene Daten und relevante Vorarbeiten
So gehst du vor
Schritte
- Produkte, Services und Wirkungsempfänger erfassen.
- Kritische Outcomes und Schutzpflichten bestimmen.
- Auswirkungen eines Ausfalls über Zeit bewerten.
- Maximal tolerierbare Unterbrechung und Mindestniveau festlegen.
- Ressourcen- und Lieferkettenabhängigkeiten analysieren.
- Recovery-Prioritäten und Strategieanforderungen ableiten.
Was herauskommt
Outputs
- BIA mit kritischen Services, Empfängern, Auswirkungen über Zeit, Toleranzen, Abhängigkeiten und Prioritäten.
Woran du gute Arbeit erkennst
Qualitätsregeln
- Empfänger, Systemgrenze, Wirkungsziel und Schutzrahmen sind eindeutig.
- Befunde, Annahmen, Modelle und normative Bewertungen bleiben unterscheidbar.
- Der Output besitzt Owner, Version, Evidenzstatus und eine klare nächste Entscheidung.
- Kontrollen und Assurance sind risikobasiert und unabhängig genug.
- Kontinuität schützt kritische Wirkung und vulnerable Empfänger.
Die roten Linien
Schutzregeln
Diese Regeln stehen über allem. Eine verletzte Wirkungsgrenze lässt sich nicht durch positive Werte ausgleichen.
- Methode nicht als endgültige Wahrheit, sondern als versionierte Entscheidungsgrundlage behandeln.
- Workshopkonsens darf Betroffene, negative Wirkung, Machtasymmetrien oder Minderheitsvoten nicht ausblenden.
- Keine Fach-, Rechts-, Sicherheits- oder Datenprüfung durch ein Canvas ersetzen.
- Kontrollmenge nicht mit Kontrollwirksamkeit verwechseln.
Die Arbeitsfläche
Canvas - Business Impact Analysis für kritische Wirkungsservices
Eine leere Vorlage mit klaren Leitfragen. Die fünf Pflichtfelder sind immer auszufüllen - sie halten Ehrlichkeit und Nichtkompensation im Blick.
P04 · Business Impact Analysis für kritische WirkungsservicesFall: Datum: Version: Moderation:
Produkte, Services und Wirkungsempfänger erfassenWie wird „Produkte, Services und Wirkungsempfänger erfassen“ für den konkreten Fall nachvollziehbar bearbeitet?
Kritische Outcomes und Schutzpflichten bestimmenWie wird „Kritische Outcomes und Schutzpflichten bestimmen“ für den konkreten Fall nachvollziehbar bearbeitet?
Auswirkungen eines Ausfalls über Zeit bewertenWie wird „Auswirkungen eines Ausfalls über Zeit bewerten“ für den konkreten Fall nachvollziehbar bearbeitet?
Maximal tolerierbare Unterbrechung und Mindestniveau festlegenWie wird „Maximal tolerierbare Unterbrechung und Mindestniveau festlegen“ für den konkreten Fall nachvollziehbar bearbeitet?
Ressourcen- und Lieferkettenabhängigkeiten analysierenWie wird „Ressourcen- und Lieferkettenabhängigkeiten analysieren“ für den konkreten Fall nachvollziehbar bearbeitet?
Recovery-Prioritäten und Strategieanforderungen ableitenWie wird „Recovery-Prioritäten und Strategieanforderungen ableiten“ für den konkreten Fall nachvollziehbar bearbeitet?
EvidenzstatusImmer ausfüllen – auch wenn unbequem.
UnsicherheitImmer ausfüllen – auch wenn unbequem.
Negative WirkungImmer ausfüllen – auch wenn unbequem.
WirkungsgrenzenImmer ausfüllen – auch wenn unbequem.
Offene FragenImmer ausfüllen – auch wenn unbequem.
Ausgefülltes Beispiel folgt. Mehr zum Canvas-Prinzip.
Führt zu
-