Business Continuity Manager

Facility Management: Business Continuity Management » BCM » BCM-System » Business Continuity Manager

Funktion und organisatorische Einordnung

Der Business Continuity Manager steuert das betriebliche Kontinuitätsmanagement des Betreibers. Er organisiert die Vorbereitung darauf, zeitkritische Geschäftsprozesse bei erheblichen Unterbrechungen in einem festgelegten Mindestumfang fortzuführen und geordnet wiederherzustellen. Sein Auftrag verbindet die Anforderungen des Kerngeschäfts mit den verfügbaren Personen, Informationen, Arbeitsstätten, Versorgungsleistungen und externen Ressourcen. Der Geltungsbereich wird nach Gesellschaften, Standorten, Leistungen und Prozessen eindeutig festgelegt. Die Funktion kann zentral oder innerhalb einer übergeordneten Kontinuitätsorganisation angesiedelt sein. Sie benötigt einen direkten Berichtsweg zur entscheidungsbefugten Leitung sowie schriftlich bestimmte Informations-, Koordinations- und Eskalationsrechte. Die ebenfalls gebräuchliche Bezeichnung Beauftragter für Business Continuity Management beschreibt hier dieselbe Kernfunktion, keine zusätzliche Stelle. Fachliche Führung des Kontinuitätsnetzwerks gehört zum Auftrag; disziplinarische Führung setzt eine entsprechende Zuordnung voraus. Die Leitung bleibt für Grundsatzentscheidungen und Ressourcen verantwortlich. Prozessverantwortliche behalten die Verantwortung für ihre Geschäftsleistungen. Externe Fachleute können unterstützen, ersetzen jedoch nicht die benannte interne Verantwortung für Auftrag, Ergebnisbewertung und Umsetzung.

Geschäftskontinuität systematisch planen und absichern

Hauptaufgaben und Arbeitsergebnisse
Verantwortung und Befugnisse
Zusammenarbeit, Vertretung und besondere Anlässe
Qualifikation und Leistungsnachweise

Hauptaufgaben und Arbeitsergebnisse

Der Manager führt einen abgestimmten Arbeitszyklus aus Anforderungsprüfung, Auswirkungsanalyse, Strategieentwicklung, Planung, Erprobung und Verbesserung. Die Analyse der Unterbrechungsfolgen beginnt bei den Geschäftsleistungen und betrachtet deren zeitabhängige Auswirkungen. Daraus werden mit den Prozessverantwortlichen maximal tolerierbare Unterbrechungsdauern, Wiederanlaufziele und erforderliche Mindestleistungen abgeleitet. Die Zielzeiten müssen einschließlich notwendiger Vorleistungen vor dem Eintritt nicht mehr tragbarer Folgen erreichbar sein. Technisch vorhandene Ersatzanlagen bestimmen nicht von sich aus die geschäftlich benötigte Leistungsfähigkeit. Der Manager prüft, ob vor- und nachgelagerte Prozesse, gemeinsam genutzte Ressourcen und externe Leistungserbringer zu den Zielen passen. Er trennt bestätigte Fähigkeiten von Planannahmen und offenen Lücken. Strategien werden nicht allein nach Anschaffungskosten beurteilt, sondern auch nach Aktivierungsdauer, Durchhaltefähigkeit, gemeinsamen Ausfallursachen und dem Aufwand der Rückkehr. Ungeklärte Zielkonflikte legt er der befugten Leitung zur Entscheidung vor.

Hauptaufgabe	Konkrete Ausführung	Erwartetes Arbeitsergebnis
Auftrag und Arbeitsprogramm klären	Geltungsbereich, interne Anforderungen, Rollen, Ressourcen und Berichtstermine mit der Leitung abstimmen. Veränderungen der betrieblichen Rahmenbedingungen sowie einschlägige externe Anforderungen erfassen.	Ein bestätigter Auftrag mit Arbeitsprogramm, Zuständigkeiten und Entscheidungsterminen.
Unterbrechungsfolgen bewerten lassen	Analysen methodisch steuern und Ergebnisse plausibilisieren. Zeitkritische Leistungen, Mindestumfang, Abhängigkeiten und Zielzeiten mit den Prozessverantwortlichen abstimmen; fehlende Informationen offenlegen.	Eine fachlich bestätigte Priorisierung mit nachvollziehbaren Wiederanlaufanforderungen.
Strategien zur Fortführung entwickeln	Ersatzverfahren, alternative Ressourcen und Verlagerungsmöglichkeiten vergleichen. Kapazität, Anlaufdauer, Kosten, Nutzungsdauer und gleichzeitige Betroffenheit der vorgesehenen Alternativen prüfen.	Entscheidbare Strategievarianten mit Voraussetzungen, Aufwand und verbleibenden Lücken.
Fähigkeiten und Pläne aufbauen	Beschlossene Maßnahmen den Verantwortlichen zuordnen. Geschäftsfortführungs- und Wiederanlaufpläne fachlich zusammenführen; Auslöser, Befugnisse, Rückkehrkriterien und ausfallsichere Verfügbarkeit abstimmen.	Freigegebene, aufeinander abgestimmte Pläne mit zugeordneten Umsetzungsnachweisen.
Qualifizierung und Übungen steuern	Rollenbezogene Einweisung und abgestufte Erprobungen organisieren. Ziele, Beobachtung, Schutz des Regelbetriebs und Abbruchbedingungen festlegen; tatsächliche Ergebnisse gegen Sollwerte bewerten.	Nachvollziehbare Kompetenz- und Übungsnachweise mit konkretem Verbesserungsbedarf.
Fortführung fachlich unterstützen	Bei Aktivierung bestätigte Prozessprioritäten, Ressourcenbedarfe und Handlungsalternativen bereitstellen. Konflikte zwischen Bereichen sichtbar machen; Rückkehrvoraussetzungen zur Entscheidung aufbereiten.	Zeitnahe Entscheidungsgrundlagen für die zuständige Ereignis- und Betriebsführung.
Änderungen und Maßnahmen verfolgen	Auswirkungen von Veränderungen, Störungen und Übungen auf Analysen und Pläne prüfen. Maßnahmen nachhalten; Erledigung anhand geeigneter Nachweise und erneuter Erprobung beurteilen.	Aktualisierte Planungsgrundlagen und belegte Behandlung erkannter Kontinuitätslücken.
Wirksamkeit an die Leitung berichten	Zielerreichung, bestätigte Fähigkeiten und offene Risiken zusammenführen. Entscheidungen zur Verbesserung vorbereiten und unabhängige Prüfungen mit rechtzeitig bereitgestellten Unterlagen unterstützen.	Eine nachvollziehbare Managementbewertung mit Entscheidungen und Verantwortlichen.

Verantwortung und Befugnisse

Der Manager verantwortet ein konsistentes Vorgehen, belastbare Entscheidungsvorlagen und die rechtzeitige Offenlegung wesentlicher Kontinuitätslücken. Im übertragenen Rahmen darf er Informationen anfordern, Arbeitsformate einberufen, methodische Vorgaben ausgeben und unvollständige Pläne zur Überarbeitung zurückgeben. Die wirtschaftliche und fachliche Bestätigung der Prozessanforderungen verbleibt bei den zuständigen Verantwortlichen. Über Investitionen, unternehmensweite Prioritäten und verbleibende Risiken entscheiden die dafür befugten Stellen. Eine Änderung von Zielzeiten darf nicht lediglich dazu dienen, unzureichende Fähigkeiten rechnerisch passend zu machen. Die Aktivierung von Fortführungsplänen und die Rückkehr zum Normalbetrieb folgen festgelegten Auslösern und Entscheidungsrechten. Die Funktion führt nicht automatisch den Krisenstab und erteilt keine technischen Schalt-, Reparatur- oder Nutzungsfreigaben. Schutzanforderungen für Menschen, Umwelt, Anlagen und Informationen gelten auch im Notbetrieb. Wiederanlaufziele rechtfertigen keine unsichere Betriebsaufnahme. Der Manager fordert geeignete Nachweise und meldet Freigabehindernisse. Übungen benötigen einen genehmigten Rahmen, Abbruchkriterien und Schutzmaßnahmen für den laufenden Betrieb. Die Bewertung des eigenen Managementsystems ersetzt keine unabhängige Prüfung. Vertrauliche Pläne, personenbezogene Erreichbarkeiten und Angaben zu Schwachstellen erhalten abgestufte Zugriffsrechte; Kennwörter gehören nicht in allgemein zugängliche Fortführungsunterlagen.

Zusammenarbeit, Vertretung und besondere Anlässe

Die Zusammenarbeit verbindet Prozessverantwortliche, Standortleitungen, Kontinuitätskoordinatoren, Facility Management, Informationstechnik, Personal, Einkauf und die Notfall- beziehungsweise Krisenorganisation. Der Manager übersetzt Geschäftsanforderungen in überprüfbare Anforderungen an unterstützende Leistungen. Die jeweiligen Fachstellen verantworten technische Wiederherstellung, sichere Arbeitsbedingungen und rechtskonforme Durchführung. Bei Fremdleistungen werden benötigte Mindestkapazitäten, Wiederanlaufzeiten, Erreichbarkeiten und Mitwirkung an Erprobungen mit den Vertragsverantwortlichen abgestimmt. Eine Lieferantenaussage oder Zertifizierung allein belegt noch keine verfügbare Ersatzleistung für den eigenen Betrieb. Standortänderungen, neue Geschäftsleistungen, Umzüge, Auslagerungen, Personalveränderungen und ausgefallene Übungen lösen eine Überprüfung der betroffenen Annahmen aus. Bei tatsächlichen Unterbrechungen stellt der Manager die bestätigten Prioritäten und Pläne bereit, führt kontinuitätsbezogene Lageinformationen zusammen und unterstützt die zuständige Führung. Die Ereignisleitung bleibt gesondert festgelegt. Seine Vertretung erhält Zugriff auf freigegebene Pläne, Entscheidungsvorlagen, offene Maßnahmen und Kontaktwege und wird praktisch eingewiesen. Erreichbarkeit und gegebenenfalls Rufbereitschaft werden entsprechend dem Bedarf vereinbart, nicht stillschweigend aus der Funktionsbezeichnung abgeleitet. Nach Übungen und Ereignissen veranlasst der Manager eine sachliche Nachbereitung mit Verantwortlichen, Terminen und erneuter Wirksamkeitsbewertung.

Qualifikation und Leistungsnachweise

Als Regelqualifikation eignen sich ein Studium der Betriebswirtschaft, des Wirtschaftsingenieurwesens, des Sicherheits- oder Risikomanagements sowie eine nachgewiesen gleichwertige Qualifikation. Unverzichtbar sind praktische Erfahrung mit betrieblichen Prozessen, bereichsübergreifender Koordination und der Umsetzung von Kontinuitätsmaßnahmen. Die Funktion verlangt sichere Methodenkenntnisse für Auswirkungsanalysen, Abhängigkeiten, Fortführungsstrategien, Planpflege und Übungen. Fachliche Orientierung bieten der Standard 200-4 des Bundesamtes für Sicherheit in der Informationstechnik und die Norm 22301 für Managementsysteme zur Aufrechterhaltung der Betriebsfähigkeit der Internationalen Organisation für Normung. Deren Anwendung wird mit dem tatsächlich vereinbarten Geltungsbereich verbunden; daraus folgt keine pauschale Zertifizierungspflicht für jeden Betreiber. Ergänzend hilfreich sind einschlägige Fachzertifikate, Erfahrung mit kritischen Infrastrukturen und Kenntnisse über vertragliche Versorgungszusagen. Ein Zertifikat ersetzt weder Prozesskenntnis noch erprobte Handlungsfähigkeit. Erwartet werden Urteilsvermögen, verständliche Moderation, Vertraulichkeit und die Fähigkeit, unrealistische Zusagen sachlich zurückzuweisen. Fortbildung und Teilnahme an Erprobungen werden dokumentiert. Leistungsnachweise sind bestätigte Analysen, begründete Strategieentscheidungen, verfügbare Pläne und nachvollziehbare Übungsergebnisse. Bewertet werden die Abdeckung zeitkritischer Prozesse, der Anteil nachgewiesener Fortführungsfähigkeiten sowie die Bearbeitung wesentlicher Lücken. Plananzahl, Schulungsteilnahmen oder ein störungsfreies Jahr allein belegen keine wirksame Vorbereitung.