Resilienz in Unternehmen:
Bin ich gut aufgestellt?

Der Ernstfall ist der schlechteste Zeitpunkt, um die eigene Krisenfestigkeit zu testen. Ein wirklich resilientes Unternehmen beschäftigt sich bereits vorher mit der Frage nach kritischen Prozessen, Abhängigkeiten und Schwachstellen.

Dabei geht es nicht darum, jedes potenziell denkbare Risiko einzukalkulieren, sondern die Organisation so aufzustellen, dass sie auch dann handlungsfähig bleibt, wenn die Realität nicht nach Plan läuft. Und die wichtigsten Merkmale lassen sich im ganz normalen Unternehmensalltag erkennen.

Diese 6 Fragen sollten Sie sich stellen:

1. Kennen wir unsere kritischen Prozesse?

Nicht jeder Prozess ist gleich wichtig. Aber: Ein resilientes Unternehmen weiß, welche der vorhandenen Abläufe im Störungsfall unbedingt funktionieren müssen – und welche vorübergehend ausgesetzt werden können.

Dabei reicht es nicht, diese Prozesse nur auf dem Papier zu beschreiben. Genauso wichtig sind die Zusammenhänge. Was ist notwendig, damit ein Prozess überhaupt ablaufen kann. Das führt uns direkt zu Frage 2.

2. Welche Abhängigkeiten bestehen?

Was braucht zum Beispiel die Produktion? Welche IT-Systeme? Welche Energieversorgung? Welches Schlüsselpersonal? Welche Lieferanten? Welche Gebäude oder Standorte?

Wer Zusammenhänge kennt, kann beurteilen, wo eine Organisation besonders verwundbar ist. Denn viele Risiken entstehen nicht innerhalb eines einzelnen Prozesses, sondern an seinen Schnittstellen.

Resiliente Organisationen kennen solche Abhängigkeiten und überlegen sich vor dem Störungsfall eine Lösung. Das kann eine doppelte Infrastruktur sein, ein Alternativlieferant, ein Notfallplan – ausgerichtet an Eintrittswahrscheinlichkeiten und einem möglichen Schadensausmaß.

3. Wo ist das Thema Resilienz im Unternehmen aufgehängt?

Einer der wichtigsten Punkte: Resilienz ist Teamwork über Abteilungsgrenzen hinweg. Eine Krise hält sich nämlich nicht an Organigramme.

Ein Brand kann die Produktion unterbrechen. Ein IT-Ausfall kann die komplette Verwaltung mit Prozessen im Einkauf oder Vertrieb lahmlegen. Der Ausfall eines Standorts kann die Lieferfähigkeit beeinflussen. Ein Stromausfall kann das Gesamt-Unternehmen treffen.

Damit das Thema Resilienz wirklich in der Organisation verankert wird, braucht es das Commitment der Führungsebene. Und die erhält erst dann ein belastbares Gesamtbild, wenn die unterschiedlichen Perspektiven von Brandschutz, Arbeitsschutz, IT-Sicherheit, Notfallmanagement und BCM zusammengeführt werden.

4. Wer macht was in der Krise?

Ist der Krisenfall eingetreten und man diskutiert erst jetzt, wer wofür zuständig ist, kostet das wertvolle Zeit und damit auch viel Geld.

Resiliente Unternehmen klären vorab, wer welche Entscheidungen trifft, wer Informationen bündelt und wer in welchem Rahmen handelt. Dabei geht es nicht darum, jede Situation vorherzusagen. Es geht um grundsätzliche klare Verantwortlichkeiten, Entscheidungswege und Kommunikationsstrukturen, die auch dann funktionieren, wenn die normale Organisation an ihre Grenzen kommt.

5. Funktioniert, was wir uns überlegt haben?

Ein Notfallkonzept kann auf dem Papier hervorragend aussehen und in der Realität trotzdem nicht funktionieren. Deshalb testen resiliente Organisationen ihre Pläne, bevor sie sie brauchen. Sie spielen Szenarien durch. Sie testen Alarmierungswege. Sie prüfen Kommunikationsketten. Sie simulieren Ausfälle und schauen, ob Verantwortliche tatsächlich handlungsfähig sind.

Das Ziel ist es nicht, diese Tests möglichst erfolgreich abzuschließen. Eine Übung ist auch dann ein Erfolg, wenn sie Schwachstellen sichtbar gemacht hat. Genau dafür sind diese Tests da.

6. Lernen wir aus Störungen?

Resilienz ist kein Einmal-Projekt. Sie entsteht nicht durch einen Einmal-Workshop und liegt danach fertig in einem Notfallordner.

Echte Resilienz entsteht nur durch konsequentes Lernen und Verbessern. Ein Beinahe-Unfall. Ein IT-Ausfall von zwei Stunden. Ein Lieferengpass. Eine ausgefallene Maschine. Eine Räumungsübung. Das sind keine lästigen Einzelfälle, sondern Chancen, sich künftig noch besser aufzustellen. Ganz im Sinne eines PDCA-Zyklus: planen – umsetzen – prüfen – handeln und anpassen.

 

Fazit: Der Ernstfall ist kein guter Test.

Ein Unternehmen muss nicht erst brennen, um seinen Brandschutz zu testen. Es muss nicht erst wochenlang ohne IT auskommen, um seine Abhängigkeiten zu erkennen. Und es muss nicht erst einen kritischen Lieferanten verlieren, um sich nach Alternativlösungen umzusehen.

Die gute Nachricht ist: Resilienz braucht nicht erst die Krise. Sie lässt sich vorab bewerten.

• An der Qualität von Prozessen.
• An klaren Verantwortlichkeiten.
• Am Umgang mit Abhängigkeiten.
• An der Zusammenarbeit verschiedener Bereiche.
• Und am Lerneffekt nach Tests und realen Störungen.

Resilienz ist kein Zustand, sondern eine Fähigkeit.

Und trotzdem kann auch der, der heute gut vorbereitet ist, morgen wieder neue Schwachstellen haben. Denn Personal wechselt. Technologien verändern sich. Geschäftsmodelle entwickeln sich weiter. Neue Abhängigkeiten entstehen.

Resilienz ist kein Zustand, den man einmal erreicht und dann abhakt. Resilienz ist die Fähigkeit, Veränderungen und Störungen zu bewältigen, handlungsfähig zu bleiben und aus Erfahrungen zu lernen. Und zu wissen, dass es keine 100 Prozent Krisensicherheit gibt. Das ist ein utopisches Ziel.

Wer sich aber frühzeitig Gedanken macht, erarbeitet sich einen klaren Wettbewerbsvorteil und ein großes Stück Zukunftssicherheit.

 

Holen Sie sich dazu auch unser Whitepaper:
Resilienz als Wettbewerbsfaktor: Wie sich Unternehmen mit Business Continuity Management auf Krisen vorbereiten