Vorlage · Business Impact Analyse
Leere Vorlage, um Geschäftsprozesse zu erfassen, ihre Ausfallfolgen zu bewerten und daraus MTPD, RTO, RPO und die Wiederanlaufreihenfolge abzuleiten. Pro Geschäftsbereich einen Bogen ausfüllen, am besten im Gespräch mit der Prozessverantwortlichen oder dem Prozessverantwortlichen. Stand: 10/2026.
Welche Prozesse gehören zum Geschäftsbereich, wer verantwortet sie, und wie wichtig sind sie für das Unternehmen? Kritikalität: A = geschäftskritisch, B = wichtig, C = nachrangig.
| Prozess | Verantwortlich | Zweck / Ergebnis des Prozesses | Kritikalität |
|---|---|---|---|
| z. B. Auftragsabwicklung | Name, Rolle | … | A / B / C |
| … | … | … | A / B / C |
| … | … | … | A / B / C |
| … | … | … | A / B / C |
| … | … | … | A / B / C |
Was passiert, wenn der Prozess stillsteht? Bewerten Sie je Zeitraum mit 1 (gering) bis 4 (existenzbedrohend) und notieren Sie die Art der Auswirkung: finanziell (F), rechtlich oder regulatorisch (R), Reputation (I), Kunden und Verträge (K), Sicherheit von Personen (S).
| Prozess | nach 4 Stunden | nach 1 Tag | nach 3 Tagen | nach 1 Woche | nach 1 Monat |
|---|---|---|---|---|---|
| … | 1–4 / F R I K S | … | … | … | … |
| … | … | … | … | … | … |
| … | … | … | … | … | … |
| … | … | … | … | … | … |
| … | … | … | … | … | … |
Saisonale Spitzen (Monatsabschluss, Produktionskampagnen, Hauptsaison) separat vermerken: ______________________________________________
MTPD: maximal tolerierbare Ausfalldauer, ab der der Schaden nicht mehr hinnehmbar ist. RTO: Zeit, bis der Prozess wieder läuft (muss unter der MTPD liegen). RPO: maximal hinnehmbarer Datenverlust, gemessen in Zeit. MBCO: Mindestbetriebsniveau, mit dem der Prozess im Notbetrieb auskommt.
| Prozess | MTPD | RTO | RPO | MBCO (Mindestbetrieb) |
|---|---|---|---|---|
| … | z. B. 24 h | z. B. 8 h | z. B. 1 h | z. B. 50 % der Aufträge, nur Bestandskunden |
| … | … | … | … | … |
| … | … | … | … | … |
| … | … | … | … | … |
| … | … | … | … | … |
Wovon hängt der Prozess ab? Ohne diese Angaben lässt sich keine Wiederanlaufreihenfolge planen.
| Prozess | IT-Systeme, Anwendungen, Daten | Dienstleister, Lieferanten, Cloud | Personal, Schlüsselrollen, Standorte | Vorgelagerte Prozesse |
|---|---|---|---|---|
| … | z. B. ERP, E-Mail, Fileserver | z. B. MSP, Rechenzentrum, SaaS | z. B. 2 Sachbearbeiter, Standort A | … |
| … | … | … | … | … |
| … | … | … | … | … |
| … | … | … | … | … |
| Prozess | Manueller Workaround möglich? Wie lange? | Vorhandene Vorsorge (Backup, Redundanz, Ersatzlieferant) | Bekannte Lücken |
|---|---|---|---|
| … | ja / nein, … Tage | … | … |
| … | … | … | … |
| … | … | … | … |
Sortieren Sie die Prozesse nach MTPD und Abhängigkeiten. Diese Reihenfolge übernehmen Sie in den IT-Notfallplan und prüfen sie in der nächsten Übung.
| Rang | Prozess | RTO | Voraussetzung (muss vorher laufen) | Verantwortlich im Notfall |
|---|---|---|---|---|
| 1 | … | … | … | … |
| 2 | … | … | … | … |
| 3 | … | … | … | … |
| 4 | … | … | … | … |
| 5 | … | … | … | … |