Was ist operative Resilienz?

Was ist operative Resilienz?

Wie lässt sich operative Resilienz definieren? Was sind ihre Säulen?

Um operative Resilienz zu verstehen, müssen wir unsere Perspektive ändern. Wir betrachten nicht mehr nur die Auswirkungen auf unsere Organisation, sondern auch die Auswirkungen auf den Markt sowie jene, die unsere Stakeholder direkt betreffen.

‍

Angesichts der zunehmenden Anzahl von IT-Ausfällen, Naturkatastrophen und Cyberangriffen wird operative Resilienz für Organisationen immer wichtiger.

Durch den Aufbau einer starken Kultur sowie wirksamer Praktiken der operativen Resilienz können sich Organisationen auf unerwartete Ereignisse vorbereiten, Ausfallzeiten minimieren und sich schnell von Krisen erholen.

In diesem Artikel beleuchten wir die Grundlagen der operativen Resilienz, um Sie bei der Umsetzung in Ihrer eigenen Organisation zu unterstützen.

‍

Definition der operativen Resilienz

Operative Resilienz bezeichnet die Fähigkeit einer Organisation, unvorhergesehene Situationen zu antizipieren, sich darauf vorzubereiten, darauf zu reagieren und sich an sie anzupassen, die den Betrieb beeinträchtigen könnten.

Es ist jedoch zu beachten, dass diese Definition eher ein Postulat als eine allgemein gültige Wahrheit darstellt.

‍

Operative Resilienz bezeichnet die Fähigkeit einer Organisation, unvorhergesehene Situationen zu antizipieren, sich darauf vorzubereiten, angemessen darauf zu reagieren und sich anzupassen, wenn diese den Betrieb beeinträchtigen könnten.

Es ist jedoch zu beachten, dass diese Definition eher ein Postulat als eine allgemein gültige Wahrheit darstellt.

‍

In der Praxis bedeutet die Einführung eines Ansatzes zur operativen Resilienz, gezielte Maßnahmen und Strategien umzusetzen, um Störungen frühzeitig zu antizipieren und effektiv zu bewältigen. Dies minimiert nicht nur die negativen Auswirkungen auf den Betrieb, sondern stellt auch eine schnelle und effiziente Wiederherstellung nach einem Vorfall sicher. Operative Resilienz stellt eine entscheidende Investition dar, um wichtige und kritische Dienstleistungen zu schützen, das Vertrauen der Kundinnen und Kunden zu erhalten und die langfristige Wettbewerbsfähigkeit zu stärken.

‍

Ob zur Erfüllung verschiedener regulatorischer Anforderungen oder zur Sicherstellung solider Geschäftspraktiken – Organisationen haben in jedem Fall ein starkes Interesse daran, einen Prozess zur operativen Resilienz zu implementieren.

‍

Im Jahr 2024 geben 64,8 % der Organisationen an, über ein Programm zur operativen Resilienz zu verfügen.

Quelle: Bericht des Business Continuity Institute, Operational Resilience 2024

‍

Operative Resilienz vs. Business Continuity

Obwohl sie häufig miteinander verwechselt werden, stellen operative Resilienz und Business Continuity zwei unterschiedliche, jedoch komplementäre Ansätze dar.

• Einerseits konzentriert sich Business Continuity darauf, prioritäre Aktivitäten während Störungen mit einer zuvor definierten, akzeptablen Leistungsfähigkeit aufrechtzuerhalten.
• Andererseits verfolgt operative Resilienz einen ganzheitlichen Ansatz, der darauf abzielt, die Fähigkeit einer Organisation zu entwickeln, Störungen zu antizipieren, darauf zu reagieren und sich an sie anzupassen.

Während Business Continuity also sicherstellt, dass der Betrieb trotz einer Unterbrechung fortgeführt wird, legt operative Resilienz den Fokus auf Agilität und Anpassungsfähigkeit – nicht nur, um zu überleben, sondern um in einem sich ständig verändernden Umfeld erfolgreich zu sein.

‍

Die Bedeutung der operativen Resilienz

Operative Resilienz ist entscheidend, um die Fähigkeit Ihrer Organisation zu stärken, Schocks und Störungen präventiv statt reaktiv zu bewältigen.

Heutzutage stützen sich Organisationen bei der Durchführung ihrer Tätigkeiten auf eine wachsende Vielzahl von Systemen, technologischen Werkzeugen, Subunternehmern und Partnern. Dieser Ansatz bietet zwar zahlreiche Vorteile, ist jedoch nicht ohne Risiken, da jedes einzelne Element neue potenzielle Bedrohungen mit sich bringt.

Operative Resilienz fungiert als Schutzmechanismus zur Wahrung der Marktintegrität und zum Erhalt der Interessen der Stakeholder.

‍

Gründe für die Einführung eines Programms zur operativen Resilienz

Laut dem BCI Operational Resilience Report (2024) ist der Hauptgrund, warum Organisationen ein Programm zur operativen Resilienz einführen, die Einhaltung gesetzlicher und regulatorischer Anforderungen.

Der Finanzsektor, insbesondere im Vereinigten Königreich, gilt als Vorreiter bei der Entwicklung von Regelwerken zur operativen Resilienz. In der Tat haben Regierungen infolge der Finanzkrise von 2008 und später auch als Reaktion auf die COVID-19-Pandemie Finanzinstitute stark reguliert, um deren Anpassungsfähigkeit in Krisensituationen zu stärken.

Infolgedessen werden Organisationen zunehmend dazu ermutigt – und in vielen Fällen sogar verpflichtet –, Programme zur operativen Resilienz zu implementieren, um sich vor zukünftigen Krisen zu schützen.

‍

Beliebte Gründe für die Einführung eines Resilienzprogramms:

• Regulatorische Anforderungen – 67,0 %
• Gute Geschäftspraktiken – 58,5 %
• Geschäftliche und/oder kundenseitige Vorteile – 31,1 %
• Vorbereitung auf neue Regulierungen – 27,4 %

Quelle: BCI Operational Resilience Report 2024

‍

Regulierungen zur operativen Resilienz

Viele Gesetze und Vorschriften in verschiedenen Ländern befassen sich direkt oder indirekt mit Aspekten der operativen Resilienz, wie Business Continuity, Krisenmanagement, Datenschutz, Cybersicherheit und weiteren verwandten Bereichen.

‍

Eine der wichtigsten Regelungen im Bereich der operativen Resilienz ist der Digital Operational Resilience Act (DORA).

DORA, der Digital Operational Resilience Act, ist eine europäische Verordnung, die darauf abzielt, die Widerstandsfähigkeit von Finanzunternehmen gegenüber digitalen Risiken zu stärken. Diese von der Europäischen Union verabschiedete Verordnung gilt für Finanzinstitute wie Banken, Versicherungen und Wertpapierfirmen sowie für Anbieter von IT- und Kommunikationsdienstleistungen.

‍

Hier sind einige der wichtigsten Regelungen zur operativen Resilienz:

‍

Regulierungen zur operativen Resilienz im Vereinigten Königreich und in Europa

• Aufsichtsansatz zur operativen Resilienz der Prudential Regulation Authority (PRA) (quelle)
• Aufsichtsansatz zur operativen Resilienz der Financial Conduct Authority (FCA) (quelle)
• Irland: Branchenübergreifende Leitlinien zur operativen Resilienz (quelle)

Regulierungen zur operativen Resilienz in den Vereinigten Staaten

• Sound Practices to Strengthen Operational Resilience(quelle)

Regulierungen zur operativen Resilienz in Kanada

• Leitlinien des Office of the Superintendent of Financial Institutions (OSFI), (quelle)

‍

Regulierungen zur operativen Resilienz in Australien

• Global: Principles for Operational Resilience des Basel Committee on Banking Supervision (quelle)
• Regeln zur Marktintegrität, herausgegeben von der Australian Securities & Investments Commission (quelle)

Regulierungen zur operativen Resilienz weltweit

• Global: Basel Committee on Banking Supervision (BCBS) Principles for Operational Resilience, by the Basel Committee on Banking Supervision (quelle)
• Singapur: Leitpapier zum operativen Risikomanagement sowie zum Management von Outsourcing und Drittparteien, herausgegeben von der Monetary Authority of Singapore (MAS) (quelle)
• Hongkong: SPM-Modul OR-2 zur operativen Resilienz (quelle)

‍

Die Herausforderungen der operativen Resilienz

Die Umsetzung operativer Resilienz bringt mehrere Herausforderungen mit sich, denen sich Organisationen stellen müssen.

‍

Hier sind einige der wichtigsten Herausforderungen der operativen Resilienz:

• Koordination und Governance aller Resilienzaktivitäten
• Identifizierung der wichtigen Dienstleistungen der Organisation, einschließlich Impact-Toleranzen, Abhängigkeitsanalysen, kritischer Kernfunktionen („Crown Jewels“), funktionaler BIAs usw.
• Bedrohungsanalyse, einschließlich Szenarien, Bewertung, operativem Risikomanagement und Management von Lieferantenbeziehungen
• Planung von Lösungen und Reaktionen, einschließlich strategischem Krisenmanagement, Business Continuity, Cyber-Reaktionsplänen, taktischen Plänen und weiteren operativen Plänen
• Tests und Übungen mit schweren, aber plausiblen Szenarien sowie Incident Management
• Erfüllung von Compliance- und regulatorischen Anforderungen

Benötigen Sie Unterstützung für Ihr Resilienzprogramm?

Premier Continuum ist seit über 25 Jahren im Bereich Business Continuity und organisatorische Resilienz tätig.

Wir bieten Beratungsleistungen im Bereich der operativen Resilienz an – unterstützt durch ParaSolution, unsere Software zur Resilienzsteuerung.

Vereinbaren wir ein Gespräch!