Baut auf
A01 · WÖMS-Auftragsklärung A02 · Wirkungskompass-Ausrichtung A03 · Systemgrenzen- und Reichweiten-Canvas A04 · Wirkungsempfänger- und Stakeholder-Landkarte A05 · Wirkungsgrenzen- und Rechteprüfung A06 · Evidenz- und Annahmenregister
WÖMS · Kategorie P · Qualität, operative Resilienz, Kontrollen und integrierte Assurance
P05 · Kontinuitäts-, Recovery- und Wirkungsresilienzplan
Kritische Wirkung unter Störung erhalten beziehungsweise sicher und priorisiert wiederherstellen.
Was du mitbringst
Inputs
- Wirkungsmandat
- vorhandene Daten und relevante Vorarbeiten
So gehst du vor
Schritte
- BIA und kritische Abhängigkeiten übernehmen.
- Störungsszenarien und Resilienzziele definieren.
- Kontinuitäts- und Recovery-Strategien auswählen.
- Rollen, Ressourcen, Fallbacks und Lieferketten sichern.
- Kommunikation und Schutz vulnerabler Empfänger planen.
- Übungen, Wartung und Review organisieren.
Was herauskommt
Outputs
- Continuity Plan mit Szenarien, Strategien, Mindestservices, RTO/RPO, Rollen, Fallback, Kommunikation und Tests.
Woran du gute Arbeit erkennst
Qualitätsregeln
- Empfänger, Systemgrenze, Wirkungsziel und Schutzrahmen sind eindeutig.
- Befunde, Annahmen, Modelle und normative Bewertungen bleiben unterscheidbar.
- Der Output besitzt Owner, Version, Evidenzstatus und eine klare nächste Entscheidung.
- Kontrollen und Assurance sind risikobasiert und unabhängig genug.
- Kontinuität schützt kritische Wirkung und vulnerable Empfänger.
Die roten Linien
Schutzregeln
Diese Regeln stehen über allem. Eine verletzte Wirkungsgrenze lässt sich nicht durch positive Werte ausgleichen.
- Methode nicht als endgültige Wahrheit, sondern als versionierte Entscheidungsgrundlage behandeln.
- Workshopkonsens darf Betroffene, negative Wirkung, Machtasymmetrien oder Minderheitsvoten nicht ausblenden.
- Keine Fach-, Rechts-, Sicherheits- oder Datenprüfung durch ein Canvas ersetzen.
- Kontrollmenge nicht mit Kontrollwirksamkeit verwechseln.
Die Arbeitsfläche
Canvas - Kontinuitäts-, Recovery- und Wirkungsresilienzplan
Eine leere Vorlage mit klaren Leitfragen. Die fünf Pflichtfelder sind immer auszufüllen - sie halten Ehrlichkeit und Nichtkompensation im Blick.
P05 · Kontinuitäts-, Recovery- und WirkungsresilienzplanFall: Datum: Version: Moderation:
BIA und kritische Abhängigkeiten übernehmenWie wird „BIA und kritische Abhängigkeiten übernehmen“ für den konkreten Fall nachvollziehbar bearbeitet?
Störungsszenarien und Resilienzziele definierenWie wird „Störungsszenarien und Resilienzziele definieren“ für den konkreten Fall nachvollziehbar bearbeitet?
Kontinuitäts- und Recovery-Strategien auswählenWie wird „Kontinuitäts- und Recovery-Strategien auswählen“ für den konkreten Fall nachvollziehbar bearbeitet?
Rollen, Ressourcen, Fallbacks und Lieferketten sichernWie wird „Rollen, Ressourcen, Fallbacks und Lieferketten sichern“ für den konkreten Fall nachvollziehbar bearbeitet?
Kommunikation und Schutz vulnerabler Empfänger planenWie wird „Kommunikation und Schutz vulnerabler Empfänger planen“ für den konkreten Fall nachvollziehbar bearbeitet?
Übungen, Wartung und Review organisierenWie wird „Übungen, Wartung und Review organisieren“ für den konkreten Fall nachvollziehbar bearbeitet?
EvidenzstatusImmer ausfüllen – auch wenn unbequem.
UnsicherheitImmer ausfüllen – auch wenn unbequem.
Negative WirkungImmer ausfüllen – auch wenn unbequem.
WirkungsgrenzenImmer ausfüllen – auch wenn unbequem.
Offene FragenImmer ausfüllen – auch wenn unbequem.
Ausgefülltes Beispiel folgt. Mehr zum Canvas-Prinzip.
Führt zu
-