Zum Inhalt springen
BSI 200-4 · BSI 200-1/200-2 · FINMA-RS 2023/1 · NIS-2-relevant · ISO/IEC 27005 · DORA Art. 11

Business Continuity nach BSI 200-4 – vom Risiko zur geübten Krisenreaktion.

Demo vereinbarenAngebot zum Modul anfragen

Wird die Zeitkritikalität genau einmal in der BIA bestimmt, trägt ein MTPD-Wert ohne Doppelerfassung durch den gesamten BSI-200-4-Lebenszyklus bis ins auditfeste Notfallhandbuch.

Im Kern

Drei Gründe für Avalon BCM & Notfallmanagement

01

Strukturierter BSI-200-4-Lebenszyklus in einem System – Voranalyse, BIA, Risikoanalyse, BC-Strategien, Notfallpläne, BCP-Tests und Notfallhandbuch bauen methodisch aufeinander auf.

02

Methodische Konsistenz statt stiller Veralterung – Zeitkritikalität, MTPD/RTO und Strategiewahl werden aus der BIA abgeleitet und konsistent gehalten; Brüche werden sichtbar gemacht.

03

Auditfeste Notfalldokumentation nach BSI 200-4 – ein versioniertes Notfallhandbuch mit Daten-Snapshot, Test- und Übungsplan, Ergebnisfreigaben und Maßnahmenverfolgung liefert die Dokumentationsgrundlage für Prüfer und, soweit einschlägig, NIS-2-relevante Betreiber.

KI-Arbeitsmodell

KI bereitet vor. Menschen führen.

Jedes Modul bleibt klassisch bedienbar. Wenn KI aktiviert ist, übernimmt sie operative Vorbereitung und Verdichtung: Vorbefüllungen, Zuordnungen, Zusammenfassungen und Review-Queues. Verantwortliche Rollen prüfen Qualität, treffen die Entscheidung und geben den Nachweis frei.

Was sich im Arbeitsalltag ändert

  • Weniger manuelle Vorbefüllung, Kopieren und Konsolidieren.
  • Schnellere Durchläufe, weil Fachrollen vorbefüllte Arbeitsentwürfe statt leere Masken sehen.
  • Mehr Ressourcen für Steuerung, Qualitätssicherung und prüffähige Entscheidung.
01

Operative Vorarbeit

KI befüllt definierte Assessment- und Workflow-Felder vor, entwirft Zuordnungen, Texte oder Report-Bausteine und legt Quellen, Begründung und Konfidenz offen.

02

Menschliche Qualitätssicherung

Fachrollen prüfen, korrigieren, bündeln oder verwerfen. Freigaben, Overrides und rechtlich relevante Entscheidungen bleiben menschlich.

03

Auditierbarer Nachweis

Input, Vorbefüllung oder Entwurf, Entscheidung, Begründung und Version werden protokolliert. Der Effizienzgewinn kommt ohne Kontrollverlust.

Interessentenperspektive

Für wen dieses Modul gebaut ist

Primär: BCM-/Notfallbeauftragte(r) in regulierten und KRITIS-Organisationen (Finanz, Versicherung, Energie, Telekommunikation, Gesundheit, öffentlicher Sektor) mit NIS-2- und BSI-200-4-Pflichten – verantwortlich für einen durchgängigen, prüffähigen Notfallvorsorgestand. Sekundär: CISO (Gesamtverantwortung Informationssicherheit und Resilienz) und im Ernstfall der Krisenstab.

BSI · Kap. 200-4
Was heute bremst
widersprüchlich

MTPD/RTO je Prozess in verstreuten BIA-Tabellen, mehrfach gepflegt

entkoppelt

Kontinuitätsstrategien als Entwurf neben Notfallplänen ohne Bezug zur BIA

veraltet

Notfallhandbuch als Sammelmappe ohne Versionsstand zum Erstellungszeitpunkt

Avalon-Kern

Wird die Zeitkritikalität genau einmal in der BIA bestimmt, trägt ein MTPD-Wert ohne Doppelerfassung durch den gesamten BSI-200-4-Lebenszyklus bis ins auditfeste Notfallhandbuch.

einmal in der bia · überall abgeleitet

Wiederanlauf-Faden

Ein MTPD-Wert steuert die ganze Notfallvorsorge

Maximal tolerierbare Ausfalldauer und Wiederanlaufzeit werden genau einmal in der BIA bestimmt – und tragen ohne Doppelerfassung durch den strukturierten BSI-200-4-Lebenszyklus bis zum auditfesten Notfallhandbuch.

Belegt: BSI 200-4 (Geltungsbereich/Voranalyse Kap. 4.2, BCM-Risikoanalyse Kap. 6, BC-Strategien Kap. 7, Notfallhandbuch Kap. 10). Die vier Risiko-Behandlungsstrategien (Reduzieren/Akzeptieren/Transferieren/Vermeiden) nach ISO/IEC 27005 bzw. BSI 200-3 werden in der Risikoanalyse festgelegt; die Business-Continuity-Strategien sind methodisch an ISO 22301 angelehnt; relevant für DORA Art. 11. Avalon unterstützt die Umsetzung; die Verantwortung verbleibt beim Kunden.

Kernbausteine

Was dieses Modul für Sie leistet

Wird die Zeitkritikalität genau einmal in der BIA bestimmt, trägt ein MTPD-Wert ohne Doppelerfassung durch den gesamten BSI-200-4-Lebenszyklus bis ins auditfeste Notfallhandbuch.

Avalon-Kern

einmal in der bia · überall abgeleitet

01

Wiederanlauffähigkeit methodisch herstellen

Vom Geltungsbereich über zeitkritische Prozesse und Bedrohungen bis zur gewählten Kontinuitätslösung – ein durchgängiges, an BSI 200-4 ausgerichtetes Verfahren.

02

Notfallvorsorge dokumentiert und aktuell halten

Notfallpläne, BCP-Tests und ein konsolidiertes Notfallhandbuch, die sich aus den vorgelagerten Schritten speisen und bei Änderungen zur Überprüfung markiert werden.

03

Ernstfall nachweisbar vorbereiten

Versioniertes Handbuch mit Daten-Snapshot, geplante und ausgewertete BCP-Tests, Findings, Maßnahmen und ein definierter Übergang in die Krisenbewältigung – vom Papier zur trainierten Reaktion.

So arbeitet Avalon BCM

Vom Geltungsbereich zum auditfesten Notfallhandbuch

Prozesslogik

Jeder Schritt zeigt, welche Vorarbeit entsteht, wer prüft und welcher Nachweis daraus wird.

VorarbeitQualitätsprüfungNachweis
  1. 01Schritt

    1. Geltungsbereich und BIA festlegen

    Was passiert in diesem Schritt

    Die Voranalyse bestimmt den BCM-Geltungsbereich; die Business-Impact-Analyse legt je Geschäftsprozess die maximal tolerierbare Ausfalldauer (MTPD) und damit die Zeitkritikalität fest. Diese eine Bewertung steuert alle Folgeschritte.

  2. 02Schritt

    2. BCM-Risikoanalyse durchführen

    Was passiert in diesem Schritt

    Für jeden zeitkritischen Prozess werden Bedrohungen identifiziert, nach Eintrittswahrscheinlichkeit und Schadensauswirkung bewertet und pro Risiko die Risikobehandlung festgelegt. Daraus werden konkrete Business-Continuity-Optionen wie Standby, Ausweichstandort, Auslagerungs-Fallback oder manueller Workaround abgeleitet – methodisch konfigurierbar entlang des BSI-Stufenmodells.

  3. 03Schritt

    3. Kontinuitätsstrategie wählen

    Was passiert in diesem Schritt

    Je Risiko werden konkrete Kontinuitätsoptionen (Standby-Varianten, Auslagerungs-Fallback, alternativer Standort, manueller Workaround, Versicherungstransfer) entlang von Wirksamkeit, Kosten, Umsetzungszeit und Abhängigkeiten bewertet. Die begründete Auswahl wird freigegeben.

  4. 04Schritt

    4. Notfallpläne erstellen

    Was passiert in diesem Schritt

    Pro zeitkritischem Prozess entsteht ein Wiederanlaufplan mit Maßnahmen-Sequenz, Kontakten, Eskalation und Zielwerten. MTPD/RTO und die gewählte Strategie werden aus den vorgelagerten Schritten übernommen – als prozessbezogene Notfallunterlage exportierbar und als Testobjekt für spätere BCP-Tests verfügbar.

  5. 05Schritt

    5. Notfallhandbuch generieren

    Was passiert in diesem Schritt

    Avalon bündelt die Pflichtinhalte nach BSI 200-4 Kapitel 10 zu einem versionierten Gesamtdokument mit byte-identischem Daten-Snapshot – mit Sign-off durch die zuständigen Freigaberollen.

  6. 06Schritt

    6. Business-Continuity-Pläne testen und aktuell halten

    Was passiert in diesem Schritt

    BCP-Tests und Übungen werden im Jahresplan geplant, mit Szenario, Zielen, Teilnehmern und Coverage auf Prozess oder Asset durchgeführt und ausgewertet. Bei kritischen Prozessen werden RTO/RPO-Messwerte gegen die Zielwerte geprüft; Findings, Maßnahmen, Evidence, Ergebnisfreigabe und Zwei-Stufen-Sign-off machen das Testergebnis prüffähig. Ändert sich eine BIA oder Risikoanalyse, markiert Avalon abhängige Pläne und Handbücher zur Überprüfung – und schlägt die Brücke ins Krisenmanagement.

Funktionsumfang

Was das BCM-Modul im Detail leistet

01

Voranalyse & Business-Impact-Analyse (BIA)

Die Voranalyse legt den Geltungsbereich Ihres Business Continuity Managements fest (Scoping nach BSI 200-1 / 200-2). Die BIA bestimmt anschließend je Geschäftsprozess die maximal tolerierbare Ausfalldauer (MTPD) und damit die Zeitkritikalität. Diese eine Entscheidung steuert, welche Prozesse überhaupt risikoanalyse- und strategiepflichtig sind – einmal bewertet, in allen Folgeschritten genutzt, ohne Doppelerfassung und ohne widersprüchliche Kritikalitätsannahmen.

02

BCM-Risikoanalyse nach BSI 200-4

Für zeitkritische Prozesse werden die relevanten Bedrohungen (Strom-, Standort-, IT-, Personal-, Lieferantenausfall, Cyberangriff, Naturereignis und weitere) identifiziert und nach Eintrittswahrscheinlichkeit und Schadensauswirkung bewertet. Die Methodik ist entlang des BSI-Stufenmodells (Reaktiv, Aufbau, Standard) konfigurierbar. Pro Risiko wird zunächst die Risikobehandlung festgelegt – Reduzieren, Akzeptieren, Transferieren oder Vermeiden; daraus werden konkrete Business-Continuity-Optionen wie Standby, Ausweichstandort, Auslagerungs-Fallback oder manueller Workaround abgeleitet – klar getrennt von der Asset-Risikoanalyse nach BSI 200-3.

03

Business-Continuity-Strategien

Je Risiko werden konkrete Kontinuitätsoptionen – Hot-, Warm- oder Cold-Standby, Auslagerungs-Fallback, alternativer Standort, manueller Workaround oder Versicherungstransfer – entlang von Wirksamkeit, Kosten, Umsetzungszeit und Abhängigkeiten bewertet. Die begründete Auswahl wird formell freigegeben und steuert Tiefe und Form der Notfallpläne; mehrere sich ergänzende Optionen sind möglich.

04

Business-Continuity-Pläne (BCP)

Pro zeitkritischem Prozess entsteht ein Wiederanlaufplan mit Maßnahmen-Sequenz, Kontakten, Eskalationswegen und Wiederanlaufzielen. Die Eckwerte – MTPD/RTO und die gewählte Kontinuitätsstrategie – ziehen sich aus den vorgelagerten Schritten, ohne erneute Erfassung. Jeder Plan ist als prozessbezogene Notfallunterlage als PDF oder Docx exportierbar – auch offline für den Ernstfall – und kann anschließend gezielt getestet werden.

05

Konsolidiertes Notfallhandbuch

Ein versioniertes Gesamtdokument bündelt die Pflichtinhalte nach BSI 200-4 Kapitel 10: BCMS-Politik und Geltungsbereich, Krisenstab, Eskalationsmatrix, BC-Strategien, alle Notfallpläne, Kontaktlisten und den Test- und Übungsplan. Jede Generierung speichert einen byte-identischen Daten-Snapshot – auditfest und mit Sign-off durch die zuständigen Freigaberollen.

06

Business-Continuity-Plan-Tests & Übungen

Avalon bildet nicht nur die Planung, sondern auch das Testen konkreter Business-Continuity-Pläne ab: Jahresplan, Übungstypen wie Planbesprechung, Tabletop, Funktionsübung, technische Wiederanlaufübung, End-to-End-Übung oder Dienstleisterübung, Szenario-Kategorien, Ziele, Teilnehmer, Durchführung, Ergebnis, RTO/RPO-Messwerte, Findings, Maßnahmen, Evidence, Ergebnisfreigabe und Zwei-Stufen-Sign-off. Der Coverage-Report zeigt, welche kritischen Prozesse, Assets und Szenario-Kategorien in den letzten 24 Monaten getestet wurden.

07

Übergang ins Krisenmanagement

Krisenstabsaufstellung, Eskalations- und Trigger-Matrizen werden im Notfallhandbuch zusammengeführt und bilden den definierten Übergang in die operative Krisenbewältigung – die im eigenständigen Modul Krisenmanagement (Stäbe, Aktivierung, Lagebild, Kommunikation) ausgeführt wird. Ergebnisse aus BCP-Tests und Übungen fließen als Lessons Learned und Maßnahmen zurück in die Vorsorge.

08

Durchgängige Konsistenz & Aktualität

Ändert sich eine BIA oder eine Risikoanalyse, werden abhängige Strategien, Pläne und Handbücher als überprüfungsbedürftig markiert. Veraltete Annahmen werden als Konsistenzhinweise sichtbar – statt stiller Veralterung entsteht ein lebender Vorsorgestand, dessen Brüche nachvollziehbar bleiben und bewusst entschieden werden.

09

Versionierung, Archiv & revisionssichere Auditspur

Jedes Assessment folgt einem einheitlichen Archiv-Muster: Bei einer Neuanlage wird die vorige Version mit Zeitstempel archiviert und über eine Historie mit Gültigkeitszeitraum abrufbar. Jede Bewertung, Freigabe und Handbuch-Generierung wird im Audit-Trail protokolliert – die Grundlage für den Nachweis gegenüber Aufsicht und Prüfern.

Typische Szenarien

Wann BCM im Avalon-Einsatz ist

NIS-2-Betreiber baut sein BCMS auf

Ein KRITIS-Betreiber muss erstmals ein prüffähiges Business Continuity Management nach BSI 200-4 nachweisen. In Avalon legt er den Geltungsbereich in der Voranalyse fest, bestimmt zeitkritische Prozesse über die BIA, führt für diese die Risikoanalyse durch und wählt Kontinuitätsstrategien – statt verstreuter Excel-Dateien entsteht ein zusammenhängender, versionierter Stand bis zum konsolidierten Notfallhandbuch.

Notfallhandbuch für die Aufsichtsprüfung

Eine Aufsicht oder ein externer Prüfer fordert den dokumentierten Notfallvorsorgestand. Der/die BCM-Beauftragte generiert das konsolidierte Notfallhandbuch mit BCMS-Politik, Krisenstab, Eskalationsmatrix, BC-Strategien, allen Notfallplänen sowie Test- und Übungsplan. Der vollständige Daten-Snapshot macht jede Generierung byte-identisch reproduzierbar – die geprüfte Dokumentenlage bleibt nachweisbar exakt erhalten.

Business-Continuity-Plan wird realistisch getestet

Der Wiederanlaufplan für einen zeitkritischen Zahlungsverkehrsprozess wird als Tabletop- und technische Wiederanlaufübung getestet. Avalon dokumentiert Szenario, Ziele, Teilnehmer, gemessene RTO/RPO-Werte, Abweichungen, Findings, Maßnahmen, Evidence und Ergebnisfreigabe. Der Coverage-Report zeigt anschließend, dass dieser kritische Prozess und die relevanten Szenario-Kategorien im definierten Zeitraum geübt wurden.

Geänderter Prozess reißt eine Lücke in die Vorsorge

Eine BIA wird neu bewertet, ein Prozess wird zeitkritischer. Avalon markiert die abhängige Risikoanalyse, die gewählte Strategie und die betroffenen Notfallpläne als überprüfungsbedürftig. Statt dass die Veralterung unbemerkt bleibt, wird die Lücke sichtbar und muss bewusst entschieden werden – die Vorsorge bleibt belastbar.

Verbindungen

Wie dieses Modul mit Avalon zusammenspielt

Business Continuity entsteht nicht isoliert – Avalon verzahnt das BCM mit den Disziplinen, aus denen es seine Eckwerte zieht und in die es seine Ergebnisse zurückspeist.

Prozessmanagement

Die BIA und die Zeitkritikalität (MTPD) entstehen am Geschäftsprozess. Risikoanalyse, Strategien und Notfallpläne setzen genau auf diesen Prozessen auf – einmal modelliert, modulübergreifend genutzt, ohne Doppelerfassung. Ändert sich ein Prozess, werden die abhängigen BCM-Ergebnisse zur Überprüfung markiert.

Krisenmanagement

Krisenstabsaufstellung, Eskalations- und Trigger-Matrizen werden im Notfallhandbuch zusammengeführt und bilden den definierten Übergang in die operative Krisenbewältigung. Die Aktivierung von Stäben, das Lagebild und die Krisenkommunikation im Ernstfall leistet das eigenständige Modul Krisenmanagement.

TPRM

Notfallpläne und Kontinuitätsstrategien berücksichtigen kritische Drittdienstleistungen und, soweit einschlägig, Auslagerungen: externe Kontakte und die Provider-Lage aus TPRM speisen die Notfall-Kontaktlisten, und ein getestetes Provider-BCP ist Teil der Wiederanlauffähigkeit für ausgelagerte Funktionen oder kritische IKT-Dienstleistungen.

Regulatorik und Standards im Detail

Welche Anforderungen und Standards das BCM-Modul abbildet

  • BSI 200-4
  • BSI 200-1/200-2
  • FINMA-RS 2023/1
  • NIS-2-relevant
  • ISO/IEC 27005
  • DORA Art. 11
BSI-Standard 200-4 (Business Continuity Management)
Avalon führt den BCMS-Lebenszyklus strukturiert: Voranalyse, Business-Impact-Analyse, Risikoanalyse (Kap. 6), Business-Continuity-Strategien (Kap. 7), Notfallpläne, Tests und Übungen sowie das konsolidierte Notfallhandbuch. Die Schritte bauen methodisch aufeinander auf, die Bewertungstiefe ist entlang der BSI-Stufenmodelle (Reaktiv, Aufbau, Standard) konfigurierbar.
BSI-Standard 200-1 / 200-2
Die Voranalyse setzt das Scoping des Geltungsbereichs nach BSI 200-1 / 200-2 um und liefert das Scope-Verdikt, auf dem die nachfolgende Zeitkritikalitäts-Bewertung der BIA aufsetzt – sauber getrennt von der Schadens- und MTPD-Bestimmung.
FINMA-RS 2023/1 – Operationelle Resilienz und BCM
Für Schweizer Banken kann der BCM-Lebenszyklus als Nachweisbaustein für operationelle Resilienz, Business-Continuity-Planung und Tests im Sinne von FINMA-RS 2023/1 genutzt werden. BIA, RTO/RPO, Pläne, Übungen, Findings und Sign-offs bleiben versioniert; die institutsweite FINMA-Beurteilung bleibt kundenspezifisch.
NIS-2 (Relevanz)
Das versionierte Notfallhandbuch mit Daten-Snapshot zum Generierungszeitpunkt und die durchgängige Auditspur liefern eine Dokumentationsgrundlage, die für Business-Continuity- und Notfallmanagement-Erwartungen bei NIS-2-relevanten Betreibern genutzt werden kann. Die konkrete NIS-2-Konformitätsbeurteilung bleibt kundenspezifisch.
DORA Art. 11 (Reaktion und Wiederherstellung)
Für Finanzunternehmen liefert der BCM-Lebenszyklus die methodische Grundlage für Wiederherstellungs- und Kommunikationspläne, Tests, Aktualisierungspflichten und prüffähige Dokumentation. BCP-Tests können mit RTO/RPO-Messwerten, Findings, Maßnahmen und Sign-off dokumentiert werden; DORA-spezifische ICT-Resilienz-Nachweise werden im Zusammenspiel mit Prozessmanagement, CMDB, IT Risk Management und Krisenmanagement geführt.

Avalon unterstützt die Umsetzung dieser Rahmenwerke. Die Konformität bleibt in der Verantwortung Ihrer Organisation.

KI-PlattformEntscheidungshoheit: Mensch entscheidetStatus: Live

KI mit Kontrolle: BCM bleibt deterministisch, KI bleibt optional

Der BCM-Kern ist bewusst deterministisch: Voranalyse, BIA, Risikoanalyse, Strategiewahl, Notfallpläne, BCP-Tests, Übungen und Notfallhandbuch sind vollständig ohne KI nutzbar und prüffähig. Wenn KI aktiviert ist, unterstützt sie bei Vorbefüllung, Textentwürfen und Konsistenzhinweisen. Auch dann gilt strikt: Die KI schreibt keine Freigabe-, Strategie- oder Aktivierungsentscheidung, löst keinen Krisenstab aus und ersetzt keine fachliche BIA-, Risiko- oder Testergebnisentscheidung. Jede Vorbefüllung bleibt transparent gekennzeichnet, prüfbar, verwerfbar und auditierbar.

Optionaler KI-Baustein

BCM bleibt methodisch – KI reduziert Dokumentationslast

KI kann Voranalyse, BIA, Risikoanalyse, Strategie-, Plan-, Test- und Lessons-Learned-Felder vorbereiten. Strategieauswahl, Freigabe, Aktivierung und Testergebnis bleiben menschlich.

Wo KI im Prozess eingreift
  • Voranalyse, BIA und Risikoanalyse starten mit prüfbaren Arbeitsentwürfen.
  • BCP-Tests, Übungen und Lessons Learned werden strukturiert zusammengefasst.
  • Strategie-, Aktivierungs-, Freigabe- und Testergebnisentscheidungen bleiben beim Menschen.
Assessment-VorbefüllungVORSCHLAG
Schutzbedarfs-Assessment
Vorbefüllt
Methode: CIA · Maximumprinzip · VVT-0091
IHRE ENTSCHEIDUNG
On-Premise · kein Datenabfluss · EU-AI-Act-konform
Ohne KI
  • BCM-Teams führen Scope, BIA, Risikoanalyse, Strategien, BCP-Tests und Handbuch manuell.
  • RTO/RPO, Findings, Maßnahmen und Sign-offs bleiben deterministisch nachweisbar.
  • DORA- und BSI-200-4-Nachweise entstehen ohne KI-Abhängigkeit.
Mit KI
  • KI befüllt Analysefelder, Plantexte, Testnotizen und Konsistenzhinweise vor.
  • Abhängigkeiten aus Prozessmanagement, CMDB, ISMS und TPRM werden für Reviews verdichtet.
  • BCM-Verantwortliche konzentrieren sich auf Angemessenheit, Übungsqualität und Freigabe.
  • Kernworkflow ohne KI: alle BCM-Schritte bleiben manuell, deterministisch und auditfähig bedienbar.
  • Optionale KI mit harten Grenzen: KI darf Texte, Felder und Konsistenzhinweise vorbereiten, aber keine Strategie, Freigabe, Aktivierung oder Krisenentscheidung setzen.
  • Auditierbarkeit als Voraussetzung: jede KI-Vorbefüllung muss nachvollziehbar, editierbar, verwerfbar und im Audit-Trail dokumentiert sein.
Wie KI mit Kontrolle bei Avalon funktioniert

Häufige Fragen zum BCM-Modul

Avalon führt den Lebenszyklus nach BSI-Standard 200-4 strukturiert – von der Voranalyse über die Business-Impact-Analyse und die BCM-Risikoanalyse bis zu Business-Continuity-Strategien, Notfallplänen und einem konsolidierten Notfallhandbuch. Das Scoping orientiert sich an BSI 200-1 / 200-2; die Risikobehandlung trennt Reduzieren, Akzeptieren, Transferieren und Vermeiden von den konkreten Wiederanlaufoptionen wie Standby, Ausweichstandort oder manuellem Workaround. Damit liefert das Modul eine Business-Continuity- und Notfalldokumentation, die für NIS-2-relevante Betreiber nutzbar ist; die Bewertung der NIS-2-Konformität verbleibt bei Ihrer Organisation.

BCM & Notfallmanagement deckt die methodische Vorsorge ab: Geltungsbereich, zeitkritische Prozesse, Risikoanalyse, Kontinuitätsstrategien, Notfallpläne und das konsolidierte Notfallhandbuch. Die operative Krisenbewältigung im Ernstfall – Stab-Aktivierung, Lagebild, Eskalation und Krisenkommunikation – leistet das eigenständige Modul Krisenmanagement. Beide sind über definierte Übergabepunkte verbunden: Krisenstab, Eskalations- und Trigger-Matrizen werden im Notfallhandbuch zusammengeführt und bilden die Grundlage für die Aktivierung.

Die Zeitkritikalität wird einmal in der Business-Impact-Analyse über die maximal tolerierbare Ausfalldauer (MTPD) bestimmt. Diese Bewertung steuert anschließend, welche Prozesse risikoanalyse- und strategiepflichtig sind, und die Eckwerte MTPD/RTO sowie die gewählte Strategie ziehen sich automatisch in Notfallpläne und Handbuch. Sie bewerten einmal und nutzen das Ergebnis modulübergreifend – ohne Doppelerfassung und ohne widersprüchliche Annahmen.

Der BCM-Kern funktioniert vollständig ohne KI: Voranalyse, BIA, Risikoanalyse, Strategien, Pläne, Übungen und Notfallhandbuch sind deterministisch und auditfähig. Wenn KI aktiviert ist, unterstützt sie bei Textentwürfen, Vorbefüllungen oder Konsistenzhinweisen. Auch dann gilt: keine automatische Freigabe, keine Strategiewahl, keine Stab-Aktivierung und keine Krisenentscheidung durch KI; jede Vorbefüllung muss geprüft, editiert oder verworfen werden können.

Module

Welches Modul passt zu Ihrem nächsten Schritt?

Wir zeigen Ihnen Avalon entlang Ihrer aktuellen Fragestellung – konkret, in Ihrem Kontext, ohne Standard-Sales-Demo.

  • On-Premise
  • Human-in-the-Loop
  • EU-AI-Act-Governance
Kostenlosen Demo-Termin vereinbarenAngebot anfragen

On-Premise · KI-Inferenz auf Ihrer Appliance