Stellen Sie sich vor: Ein Montag, 7:30 Uhr. Ihre Mitarbeitenden kommen ins Büro, doch die Systeme sind ausgefallen. Kein Zugriff auf Kundendaten, keine Produktion, keine Kommunikation nach aussen. Was jetzt? Die wenigsten wissen, was in diesem Moment zu tun ist.

Business Continuity Management (BCM) gibt darauf eine Antwort. Nicht als bürokratisches Pflichtprogramm, sondern als praktisches Werkzeug, das Ihr Unternehmen handlungsfähig hält, wenn es darauf ankommt.

Was ist Business Continuity Management?

BCM ist die systematische Vorbereitung eines Unternehmens auf Situationen, in denen der normale Betrieb nicht mehr möglich ist. Das kann ein Cyberangriff sein, ein Wasserschaden, ein Stromausfall oder der plötzliche Ausfall einer Schlüsselperson. BCM beantwortet drei Fragen:

  1. Was sind unsere kritischsten Prozesse?
  2. Was brauchen wir, damit diese weiterlaufen?
  3. Und wer tut was, wenn der Ernstfall eintritt?

BCM ist kein IT-Thema. Es ist ein Führungsthema.

Was kostet ein ungeplanter Unterbruch wirklich?

Die direkten Kosten sind sichtbar: Umsatzausfall, Wiederherstellungsaufwand, Überstunden. Die indirekten Kosten sind oft grösser: Vertrauensverlust bei Kunden, Lieferverzögerungen, Reputationsschäden, die sich über Monate ziehen.

KMUs unterschätzen diese Zahlen regelmässig. Ein Produktionsstillstand von zwei Tagen kann schnell fünfstellige Verluste bedeuten. Für ein Unternehmen mit 50 bis 100 Mitarbeitenden ist das existenzrelevant. Und: Wer keinen Plan hat, braucht im Ernstfall dreimal so lange, um wieder auf die Beine zu kommen.

Die Frage ist nicht, ob ein Unterbruch passiert. Die Frage ist, wie lange Ihr Unternehmen ihn überlebt.

Die 4 wichtigsten Elemente eines KMU-BCM-Plans

Ein wirksamer BCM-Plan muss nicht hundert Seiten umfassen. Für KMUs reichen vier Kernelemente:

  1. Kritische Prozesse identifizieren Welche Abläufe müssen zwingend weiterlaufen, damit das Unternehmen funktioniert? Denken Sie an Auftragsabwicklung, Produktion, Kundenkommunikation. Nicht alles ist gleich wichtig – priorisieren Sie.
  2. Szenarien definieren Was sind die wahrscheinlichsten Ausfallszenarien in Ihrem Betrieb? Cyberangriff, Ausfall des ERP-Systems, Ausfall eines Schlüssellieferanten, Brand oder Wasserschaden? Für jedes Szenario braucht es eine Antwort.
  3. Verantwortlichkeiten klären Wer entscheidet im Ernstfall? Wer kommuniziert nach aussen? Wer koordiniert intern? Diese Rollen müssen vor dem Ernstfall bekannt sein und nicht erst während des Chaos.
  4. Testen und aktualisieren Ein Plan, der nie getestet wurde, ist kein Plan. Führen Sie mindestens einmal jährlich eine einfache Übung durch. Und passen Sie den Plan an, wenn sich Ihr Unternehmen verändert.

Häufige Fehler, die KMUs beim BCM machen

Viele Unternehmen scheitern nicht am Willen, sondern an der Umsetzung. Die häufigsten Fehler:

  • Der Plan existiert als Dokument, wurde aber nie kommuniziert. Niemand weiss, wo er liegt.
  • BCM wird mit IT-Backup gleichgesetzt. Datensicherung ist wichtig, aber kein BCM.
  • Es gibt keine klaren Verantwortlichkeiten. Im Ernstfall herrscht Unklarheit, wer das Steuer übernimmt.
  • Der Plan wird einmal erstellt und danach nie wieder angeschaut.

BCM ist kein Projekt mit Abschlussdatum. Es ist ein lebendiger Prozess.

Praxisbeispiel

Ein produzierendes KMU mit 80 Mitarbeitenden wurde Opfer eines Ransomware-Angriffs. Die Systeme waren für drei Tage ausgefallen. Das Unternehmen hatte zwar Backups, aber keinen definierten Prozess, wie die Wiederherstellung ablaufen sollte. Wer darf was entscheiden? Welche Kunden müssen sofort informiert werden? Wer kommuniziert mit den Medien?

Das Ergebnis: Die Wiederherstellung dauerte doppelt so lange wie nötig, weil im Stress niemand die Übersicht hatte. Drei Monate später erarbeitete das Unternehmen gemeinsam mit einem externen Berater einen einfachen BCM-Plan mit klaren Rollen, definierten Szenarien und einem jährlichen Testlauf. Heute weiss jede Führungskraft, was im Ernstfall zu tun ist.

Erster Schritt in 30 Minuten

BCM muss nicht gross starten. Nehmen Sie sich 30 Minuten und beantworten Sie diese drei Fragen:

  • Welche drei Prozesse dürfen in Ihrem Unternehmen unter keinen Umständen ausfallen?
  • Was wäre das wahrscheinlichste Szenario, das diese Prozesse zum Stillstand bringt?
  • Wer ist in diesem Moment verantwortlich und erreichbar?

Diese drei Antworten sind der Kern Ihres BCM. Alles andere baut darauf auf.

Mein Experten-Tipp

Business Continuity ist kein Thema für Grosskonzerne. Es ist ein Thema für jedes Unternehmen, das weiss, dass es sich einen längeren Ausfall nicht leisten kann. Und das sind die meisten KMUs. Der erste Schritt kostet 30 Minuten. Der Ernstfall ohne Plan kostet deutlich mehr.

Notfallplan prüfen lassen?

Wissen Sie, ob Ihr Unternehmen heute auf einen Unterbruch vorbereitet ist? Marcel Kühni begleitet KMUs beim pragmatischen Aufbau eines BCM-Plans – ohne unnötige Komplexität, dafür mit klaren Prioritäten.

👉 Jetzt Erstgespräch buchen