Skip to main content

kann Menschen besser schützen und Unternehmen Zeit und Geld sparen

Cybersicherheit und physische Sicherheit sind zu unterschiedlichen Zeiten und in unterschiedlichen Gebieten entstanden. Schon lange bevor die digitale Transformation überhaupt ein Begriff war, hatte die physische Sicherheit ihr Revier abgesteckt und schützte die Mitarbeiter, Gebäude und andere Vermögenswerte des Unternehmens. Als die Geschäftswelt immer mehr von der Informationstechnologie abhängig wurde, begann die digitale Sicherheit, ihre Muskeln auf ihrem eigenen Terrain spielen zu lassen.

On-Demand: Verbindung Von Cyber-Und Physischer Sicherheit

Heute sind kritische Ereignisse immer schwerwiegender – Naturkatastrophen, extreme Wetterbedingungen, Gewalt am Arbeitsplatz, Unruhen, Terrorismus, Cyberkriminalität und mehr. Einige bedrohen die Sicherheit von Menschen: Mitarbeiter, Vertragspartner, Kunden und Besucher Andere bedrohen Sachwerte: Gebäude und Gelände, Ausrüstung und Inventar. Einige bedrohen den erweiterten Geschäftsbetrieb: Zulieferer, Partner und Logistik. Wieder andere bedrohen die digitale Infrastruktur: Hardware, Software, sensible Daten und geistiges Eigentum. Es lässt sich nicht vermeiden, dass viele kritische Ereignisse all diese Dinge in Gefahr bringen.  

Die heutige Trennung von Cybersicherheit und physischer Sicherheit hat viele Unternehmen in eine schlechtere Position gebracht, wenn es darum geht, sich auf Ereignisse, die sowohl ihre physischen wie auch digitalen Werte bedrohen, vorzubereiten und darauf zu reagieren. In dem Maße, in dem Unternehmen Transformationsinitiativen ergreifen, um Silos in Datenbeständen, IT-Systemen, Geschäftsbereichen, regionalen Niederlassungen usw. aufzubrechen, erkennen visionäre Unternehmensleiter, dass sie einen einheitlichen Ansatz für das Management kritischer Ereignisse verfolgen müssen, unabhängig davon, ob es sich um die physische, digitale Sicherheit oder beides handelt

Digitale und physische Sicherheit gehen Hand in Hand 

Bedrohungsprofile sind heute immer schwerer einzuordnen. Viele physische Bedrohungen wie extreme Wetterlagen und Naturkatastrophen können für physische Anlagen und digitale Systeme gleichermaßen katastrophale Folgen haben. Viele Cyberbedrohungen wie Phishing- und Ransomware-Angriffe gefährden digitale Netzwerke und können dazu führen, dass Cyberangreifer die physischen Systeme des Unternehmens kontrollieren. Heutzutage geht es also nicht mehr um physische Sicherheit ODER digitale Sicherheit, sondern um physische UND digitale Sicherheit. 

Jedes kritische Ereignis ist einzigartig. Eine Maxime gilt jedoch immer: Je mehr Zeit ohne eine schnelle, entschlossene und geordnete Reaktion vergeht, desto größer sind die Auswirkungen auf Ihre Mitarbeiter, Vermögenswerte und Betriebsabläufe, und desto weniger Möglichkeiten haben Sie, zu reagieren. Vorausschauende, widerstandsfähige Unternehmen integrieren jetzt Cyber- und physische Sicherheit, um eine entscheidende, geordnete und schnelle Reaktion auf kritische Ereignisse zu ermöglichen. 

Wie kann die Verschmelzung von Cyber- und physischer Sicherheit die Effizienz verbessern?  

Wenn ein kritisches Ereignis eintritt, haben Unternehmen unabhängig von der Ursache oder den potenziellen Auswirkungen die Pflicht, für die Sicherheit ihrer Mitarbeiter und des Unternehmens zu sorgen – und zwar sowohl in Bezug auf die physischen Anlagen als auch auf die digitale Infrastruktur. Das Sicherheitspersonal muss in der Lage sein, auf alle kritischen Ereignisse nach einheitlichen Verfahren zu reagieren. 

Während einer Krise muss das Sicherheitspersonal

  • bestimmen, wer oder was betroffen sein könnte 
  • die Relevanz und das relativen Ausmaß der Bedrohung bewerten 
  • entsprechend reagieren 
  • klar kommunizieren 

Sobald das kritische Ereignis vorüber ist, muss das Sicherheitspersonal 

  • seine Handlungen analysieren 
  • aus seiner Reaktion lernen, damit es auf das nächste kritische Ereignis noch besser vorbereitet ist 

Die Bedrohung und ihre Auswirkungen müssen in vollem Umfang sichtbar sein. Die Integration von Risikorahmen, Geschäftsprozessen und Krisenreaktion ermöglicht den Teams, sowohl die physische als auch die digitale Sicherheit so klar wie möglich zu überblicken. Integration und Zentralisierung beschleunigen das Management von Vorfällen, sobald sie auftreten, und fördern die kontinuierliche betriebliche Widerstandsfähigkeit.   

Ein einheitlicher Ansatz für digitale und physische Sicherheit bündelt wertvolle Ressourcen, zentralisiert die Datenanalyse und verkürzt die Reaktionszeiten, was Leben retten, die Infrastruktur schützen und die Geschäftskontinuität aufrechterhalten kann. Indem sie schnell auf jede Art von Bedrohung mit entschlossenen, präskriptiven Maßnahmen und Anweisungen reagieren, können Unternehmen ihre Mitarbeiter besser schützen und den Schaden an ihren Einrichtungen minimieren. Damit verringert das Unternehmens seine Haftung und minimiert den Umfang der erforderlichen Wiederherstellungsmaßnahmen. Leben zu retten und gleichzeitig Geld zu sparen, ist ein Gewinn für alle Beteiligten. 

Fusion Center Software: Die Integration der digitalen und physischen Sicherheit 

Die Sicherheitsteams müssen sich um drei zentrale Punkte kümmern: 

  • Sicherheit der anwesenden Personen 
  • physische Sicherheit 
  • Schutz der digitalen Infrastruktur 

Unternehmen, die eine Vorreiterrolle bei der integrierten Sicherheit einnehmen, bauen Fusion Center auf, um physische und digitale Sicherheitskompetenzen zu vereinen und so ihre allgemeine Sicherheitslage im Hinblick auf diese drei Punkte zu verbessern. 

Was ist ein Fusion Center? Laut StateTech Magazine sind Fusion Center oder Cyber Fusion Center zentralisierte Arbeitsbereiche, die „mehrere Datenquellen in ein einziges, zusammenhängendes Bild integrieren, so dass die Benutzer eine Situation in Echtzeit bewerten und schnell Entscheidungen treffen können.“ StateTech sagt auch, dass Fusion Center „Menschen und Daten zusammenbringen, um Reaktionen auf Bedrohungen besser zu koordinieren“. 

Die Fusion Center fassten zunächst im öffentlichen Sektor Fuß (nach Angaben des US-Ministeriums für Heimatschutz gibt es derzeit in jedem der 50 US-Bundesstaaten mindestens ein Cyber Fusion Center). Inzwischen erkennen auch private Unternehmen den Wert eines zentralisierten und einheitlichen Ansatzes für das Management kritischer Ereignisse und investieren nun in die Einrichtung eigener Fusion Center. 

Daten sind der Schlüssel zu integrierter digitaler und physischer Sicherheit. Fusion Center zentralisieren Daten aus so vielen verschiedenen Quellen, wie Ihr Unternehmen bereitstellen kann. Dazu gehören HR- und ERP-Systeme, IoT-Geräte, Videoüberwachung, lokale Scanner, Apps zur Kontaktverfolgung, Besucherprotokolle und vieles mehr. Durch die Zentralisierung aller Dateneinspeisungen im Fusion Center können integrierte Sicherheitsteams das vorliegende kritische Ereignis und seine potenziellen Auswirkungen schnell bewerten und entsprechend handeln, um die Sicherheit zu maximieren, den Schaden zu minimieren und die Wirksamkeit der Reaktion zu überprüfen. 

Everbridge: Ihr Partner für Critical Event Management durch intelligente Automatisierung  

Unabhängig davon, ob ein Unternehmen ein Fusion Center nutzt oder einen traditionelleren Ansatz für die physische und digitale Sicherheit verfolgt, ist ein manueller Ansatz für die Krisenreaktion völlig unzureichend. Unternehmen benötigen automatisierte Tools, die die Widerstandsfähigkeit des Unternehmens erhöhen. Everbridge kann mit seiner CEM-Plattform (Critical Event Management) ein Fusion Center für Unternehmen einrichten, um die unterschiedlichen, aber relevanten Daten zu nutzen und so schnell und entschieden auf kritische Ereignisse reagieren zu können. CEM nutzt intelligente Automatisierung und hilft Unternehmen, das zu schützen, was am wichtigsten ist. 

Everbridge CEM sammelt und analysiert relevante Daten und automatisiert eine Vielzahl von Krisenreaktionsprozessen, mit denen Risiken bewertet und betroffene Personen und Vermögenswerte lokalisiert werden, damit Sie schneller und zuverlässiger handeln können. Die Komponenten der CEM-Plattform tragen zur kontinuierlichen Optimierung Ihres Unternehmens und seiner Abläufe bei: 

  • Control Center: Integrieren Sie Ihre physischen Vermögenswerte und behalten Sie die Kontrolle darüber
  • IT Alerting: Mit der Automatisierung von Arbeitsabläufen und der Verwaltung von Bereitschaftsdienstplänen können Sie IT-Störungen schneller einordnen
    und beheben  
  • Risk Center: Liefert umsetzbare Informationen, mit denen das Risiko für Mitarbeiter an ihren Wohnorten, Arbeitsplätzen und unterwegs reduziert werden kann

Everbridge CEM ist die Fusion-Center-Software für die Notfallvorbereitung und -reaktion, auf die sich Tausende von Unternehmen der Privatwirtschaft und Organisationen des öffentlichen Sektors verlassen, um die Sicherheit ihrer Mitarbeiter und den Betrieb ihrer Unternehmen zu gewährleisten.  

Wenn Sie mehr über die Vorteile eines integrierten Ansatzes für Cyber- und physische Sicherheit erfahren wollen, sehen Sie sich unser Webinar Taking a Unified Approach Towards Physical and Cyber Security an. 

Einige kritische Ereignisse sind im Unternehmen bekannt. Sie können wiederholt oder sogar in einem bestimmten Zeitrahmen auftreten. Andere wiederum stellen die Einsatzkräfte vor neue Herausforderungen, die sie noch nie zuvor gesehen oder erlebt haben. In einem Worst-Case-Szenario könnten die Ereignisse sogar gleichzeitig eintreten, sodass die Einsatzkräfte gezwungen sind, ihre Aufmerksamkeit aufzuteilen und gleichzeitig die kombinierten Auswirkungen vorherzusehen und zu berücksichtigen. Unabhängig davon erfordern alle kritischen Ereignisse eine entschlossene Führung, um die Auswirkungen auf die Mitarbeiter und den Betrieb eines Unternehmens zu minimieren.

Ein Großteil der Diskussion über den Stand der Bereitschaft einer Organisation für kritische Ereignisse konzentriert sich auf die Fähigkeiten und die Planung des Unternehmens. Selbst der beste Notfallplan hat jedoch wenig Aussicht auf Erfolg, wenn die Mitglieder des Führungsteams, die die Reaktion des Unternehmens organisieren, nicht ausreichend für eine koordinierte Reaktion gerüstet sind.

Lassen Sie uns die wesentlichen Fähigkeiten betrachten, über die Führungskräfte im Krisenfall verfügen und auf die sie zurückgreifen müssen, um sich lange vor ihrem Eintritt besser auf kritische Ereignisse vorzubereiten.

Verständnis der drei Arten kritischer Ereignisse

Es gibt drei Kategorien von kritischen Ereignissen, mit denen Organisationen konfrontiert werden und die sie bewältigen müssen. Routinemäßige Notfälle, wie Naturkatastrophen, sind Ereignisse, die wir schon einmal erlebt haben und für die wir aufgrund früherer Erfahrungen planen können. Bei Krisennotfällen handelt es sich um neuartige Ereignisse – wie Terroranschläge –, die kaum im Voraus bekannt sein können; eine Vorausplanung ist eher unüblich. Drittens gibt es aufkommende Krisen, die sich zunächst als Routine-Notfälle darstellen und den Einsatzkräften ein falsches Gefühl der Sicherheit vermitteln, da sie annehmen, diese Art kritischer Ereignissen schon einmal erlebt zu haben, obwohl das in Wirklichkeit nicht der Fall ist (z. B. die jüngste weltweite Pandemie).

Da Umfang, Schwere und Neuartigkeit kritischer Ereignisse zum Teil darüber entscheiden, wie gut die Notfallpläne einer Organisation sind, ist es wichtig, die beiden Komponenten der organisatorischen Bereitschaft zu berücksichtigen, die bei kritischen Ereignissen zum Tragen kommen: ständige Bereitschaft und eine breite Palette von Notfallplänen. Die Notfallplanung ist von entscheidender Bedeutung, aber selbst der solideste Plan kann nicht alle Situationen abdecken. Bei allen kritischen Ereignissen müssen Entscheidungen in Echtzeit getroffen und Maßnahmen unter enormem Druck ergriffen werden.

Entgegen der landläufigen Meinung bereiten sich Organisationen nicht auf alle potenziellen kritischen Ereignisse vor. Die Worst-Case-Szenarien sind zu breit gefächert, zu schwerwiegend und zu unvorhersehbar, als dass es praktikabel oder kosteneffizient wäre, diese Szenarien in einen Notfallplan oder eine Schulung einzubeziehen. Stattdessen werden Notfallpläne für Routine-Notfälle erstellt – also für die, die einigermaßen vorhersehbar sind und mit denen die Unternehmen bereits umgehen können.

Wie also können Organisationen auf Notfälle und kritische Ereignisse vorbereitet sein? Hier kommen die Führungsqualitäten von Notfallmanagern ins Spiel.

Sieben wesentliche Fähigkeiten für effektives Krisenmanagement

Laut Regina Phelps, einer anerkannten Expertin auf dem Gebiet des Notfallmanagements und der Kontinuitätsplanung und eine der bekanntesten Experten von Everbridge, gibt es sieben wesentliche Fähigkeiten, die die Mitglieder des Führungsteams eines Unternehmens besitzen und entwickeln müssen, um kritische Ereignisse effektiv zu bewältigen, ihre Mitarbeiter zu schützen und die Geschäftskontinuität aufrechtzuerhalten:

  1. Situationserkennung
  2. Improvisation
  3. Kreativität und Anpassungsfähigkeit
  4. Entschlusskraft
  5. Handeln
  6. Kommunikation
  7. Neubewertung

In einem kürzlich abgehaltenen Everbridge-Webinar hob Phelps die Bedeutung der einzelnen Fähigkeiten hervor und erläuterte, wie das Zusammenspiel dieser Fähigkeiten Führungskräften helfen kann, die Auswirkungen kritischer Ereignisse auf ihre Organisationen zu minimieren. Im Folgenden finden Sie einen kurzen Überblick über die wichtigsten von Phelps behandelten Punkte.

Die erste Fähigkeit ist die Situationserkennung, die die Fähigkeit des Führungsteams beschreibt, den breiteren Kontext eines eintretenden kritischen Ereignisses zu berücksichtigen, die Relevanz und Vollständigkeit der verfügbaren Informationen zu bewerten, die wahrscheinlichen Folgen vorherzusehen und angemessene Entscheidungen zu treffen. Wenn ein Führungsteam nicht in der Lage ist, wichtige Informationen von irrelevanten Daten zu unterscheiden oder die Auswirkungen bestimmter Reaktionsmaßnahmen zu verstehen, wird es kaum in der Lage sein, die Auswirkungen der Krise zu minimieren.

Die nächste Fähigkeit, die Führungskräfte entwickeln müssen, ist die Improvisation, d. h. die Fähigkeit, Pläne anhand der durch die Situationserkennung gewonnenen Informationen schnell zu ändern. In einer echten Krisensituation wird Plan A – der bewährte, getestete und richtige – wahrscheinlich nicht funktionieren. Stattdessen müssen die Leiter der Einsatzkräfte auf Plan B zurückgreifen – aber je neuartiger ein Ereignis ist, desto größer ist leider die Wahrscheinlichkeit, dass kein Plan B vorhanden ist. Improvisation steht für die Fähigkeit des Führungsteams, sich spontan anzupassen und einen neuen Plan zu erstellen.

Improvisation geht Hand in Hand mit Kreativität und Anpassungsfähigkeit. Wenn wir uns Improvisation als die Fähigkeit vorstellen, spontan einen Plan B zu entwerfen, wobei lediglich die Schlussfolgerungen aus der Situationserkennung gezogen werden, stehen Kreativität und Anpassungsfähigkeit für die Fähigkeit des Führungsteams, diesen Plan umzusetzen und angemessen zu reagieren, wenn sich die Bedingungen ändern. Notfallreaktionen sind nie statisch. In Krisensituationen können sich die Führungskräfte nicht auf eine einzige Strategie festlegen. Sie müssen weiterhin neue Informationen aufnehmen, aufmerksam zuhören und sich mit den Einsatzkräften vor Ort beraten, die wissen, was passiert. Und sie müssen bereit und in der Lage sein, sich den Umständen jederzeit anzupassen.

Was bisher implizit war, muss explizit gemacht werden: Entschlusskraft ist eine weitere wichtige Fähigkeit. Führungskräfte müssen in der Lage sein, ihre Organisationen angesichts verwirrender, widersprüchlicher und sich verändernder Informationen voranzubringen. Da wir wissen, dass Improvisation, Kreativität und Anpassungsfähigkeit notwendig sind, können wir verstehen, dass Entschlusskraft nicht mit Starrheit gleichzusetzen ist. Es zeigt jedoch, wie wichtig es ist, sich schnell für ein bestimmtes Vorgehen zu entscheiden, auch wenn sich die Situationswahrnehmung ständig weiterentwickelt. Wenn sich im Laufe der Reaktion herausstellt, dass eine falsche Entscheidung getroffen wurde, müssen die Verantwortlichen einfach eine Neubewertung vornehmen.

Beachten Sie den folgenden Grundsatz der Reaktion auf kritische Ereignisse: Sie können die Katastrophe nicht kontrollieren, aber Sie können die Reaktion darauf kontrollieren, und das erfordert die Übernahme einer Führungsrolle. Handeln ist eine Führungskompetenz, die neben der Entschlusskraft kaum erwähnt wird. Jeder, der jedoch schon einmal erlebt hat, dass eine Person in einer Führungsposition gezögert hat, die Führung zu übernehmen, weiß, dass dies nicht selbstverständlich ist. Führungspersönlichkeiten müssen demonstrieren, dass sie in der Lage sind, die ausgearbeiteten Pläne umzusetzen, damit andere ihrer Führung zu folgen.

Die Fähigkeit des Führungsteams zur Führung hängt in hohem Maße von einer effektiven Kommunikation ab. Jede Organisation sollte über eine Kommunikationsplattform für kritische Ereignisse und Notfälle verfügen, die dem Notfallteam ermöglicht, im Falle einer Krise zu reagieren:

  • den Stand der Mitarbeiter in Bezug auf die Krise kennen
  • automatisierte, kontextbezogene Nachrichten an alle Mitarbeiter, einschließlich, aber nicht beschränkt auf die sich direkt in Gefahr befindenden, versenden
  • Kommunikation von Mitarbeitern der Organisation erhalten, um zu verstehen, wie sie von der Krise betroffen sind und um ihre Sicherheit zu bestätigen

Die Kommunikationsplattform ist also das Vehikel für das Senden und Empfangen von Nachrichten. Die Nachrichten erfordern eine ganz andere Betrachtung. Die Nachrichten dürfen keine Verwirrung stiften und müssen deshalb klar, deutlich, prägnant und zeitnah sein. Es ist wichtig, dass diese Mitteilungen die Menschen nicht beunruhigen, aber trotzdem das Ausmaß der Situation verdeutlichen. Es ist wichtig, dass das Führungsteam alle Kommunikationskanäle, einschließlich der sozialen Medien, nutzt.

Die letzte Fähigkeit, die Führungsteams zur Minimierung der Auswirkungen von kritischen Ereignissen ist die Neubewertung. Ohne die Bereitschaft, das Notfallmanagement zu bewerten, indem man sich immer wieder fragt: „Was tun wir?“ und „Was fehlt uns?“, werden alle zuvor erörterten Fähigkeiten untergraben. Wenn Führungsteams nicht in der Lage sind, eine durchdachte Neubewertung vorzunehmen, laufen sie Gefahr, ihre Organisationen auf einen Weg zu führen, der den Umfang und die Auswirkungen kritischer Ereignisse auf ihre Organisationen eher verschlimmert als minimiert.

Wir laden Sie ein, sich das Webinar anzusehen und diese wesentlichen Führungsqualitäten im Detail zu erkunden. Und wenn Sie mehr erfahren möchten, nehmen Sie gerne mit uns Kontakt auf.

Unternehmen und Gemeinden sind in zunehmendem Maße mit Störungen durch Bedrohungen wie Unwetter, Unruhen, Diebstahl und Vandalismus, Pandemien und Cyberangriffe konfrontiert. Diese Störungen haben dazu geführt, dass sich viele Organisationen Sorgen um die Sicherheit ihrer Mitarbeiter und ihres Betriebs machen. Da unsere Welt immer unsicherer wird, müssen Organisationen Widerstandsfähigkeit aufbauen, damit sie erfolgreich sein und Bedrohungen vorhersehen und vermeiden, im Bedarfsfall wirksam reagieren und aus ihren Erfahrungen lernen können. So können sie ihre Reaktion beim nächsten Mal verbessern.

Ungewissheit ist das neue Normal

Laut dem World Uncertainty Indexdes IWF hat „…die globale Unsicherheit seit 2012 deutlich zugenommen. Wenn wir auf die letzten 60 Jahre zurückblicken, sehen wir nur wenige Episoden, in denen die Unsicherheit ähnlich groß war wie im letzten Jahrzehnt.“

Die Unsicherheit wirkt sich auf das Vertrauen der Unternehmen aus. Im Global Risks Report 2022des Weltwirtschaftsforums gaben 85 % der befragten globalen Führungskräfte und Experten an, dass sie beunruhigt oder besorgt seien. Im 2022 Allianz Risk Barometerwerden Cyberangriffe, Betriebsunterbrechungen und Naturkatastrophen als die größten Probleme für Unternehmen genannt.

Die Organisationen sind zu Recht besorgt über Cyberkriminalität. Eine von Software Advice durchgeführte Umfrage ergab, dass 62 % der kleinen und mittleren Unternehmen in Großbritannien in den Jahren 2020 und 2021 einen Anstieg der Cyberbedrohungen erlebten. Diese Bedrohungen haben sehr reale wirtschaftliche Auswirkungen. McAfee schätzt, dass die weltweiten Verluste durch Cyberkriminalität im Jahr 2022 1 Billionen Pfund übersteigen werden, was einem Anstieg von 50 % im Vergleich zu 2018 entspricht.

Die Global Crisis Survey 2021von PwC definiert Widerstandsfähigkeit als „die Fähigkeit, sich von einer Störung zu erholen. Es geht aber auch um die Bereitschaft, neue Möglichkeiten zu eröffnen und zu sichern“. PwC argumentiert weiter, dass die Widerstandsfähigkeit von Unternehmen entscheidend ist – nicht nur für ihren Erfolg, sondern auch für ihr Überleben.

Dennoch sind die Unternehmen unvorbereitet …

Trotz zunehmender Störungen investieren viele Unternehmen nicht in den Aufbau von Widerstandsfähigkeit. Everbridge, PwC und Atos Unify, ein weltweit führender Anbieter von Kommunikations- und Collaboration-Services und -Lösungen, wollten mehr darüber erfahren und haben deshalb im Juli eine gemeinsame Umfrage unter 200 führenden Unternehmen der europäischen Industrie durchgeführt. Diese Unternehmen wurden gefragt, wie sie sich auf kritische Ereignisse vorbereiten, wie sie in den Aufbau von Widerstandsfähigkeit investieren und welche Auswirkungen ein tatsächlich eintretendes Ereignis hat. Die Umfrage wurde von Professor Stefan Vieweg durchgeführt, einem Experten für Business Resilience, der das Institut für Compliance und Corporate Governance an der Rheinischen Fachhochschule in Deutschland leitet.

In der Umfrage gaben die meisten Befragten an, weniger als 25 % ihrer Zeit für die Stärkung der Widerstandsfähigkeit ihrer Organisation aufzuwenden. Viele Entscheidungsträger waren unsicher, wie sie Resilienzprogramme und -plattformen effektiv umsetzen können, oder sie wussten nicht, welche Instrumente ihnen zur Verfügung stehen. Sie hatten auch Schwierigkeiten, den ROI zu berechnen oder die Investitionen in Resilienzprozesse und -technologien mit der Rettung von Menschenleben, der Eindämmung von Kosten und der Abwendung von Auswirkungen auf die Marke und den Ruf in Verbindung zu bringen, um die Unterstützung der Unternehmensleitung für die erforderlichen Investitionen zu gewinnen.

Führungskräfte aus verschiedenen europäischen Branchen wurden befragt, um besser zu verstehen, welche Herausforderungen sie beim Aufbau von Widerstandsfähigkeit zu bewältigen haben. Eine Führungskraft wies darauf hin, wie wichtig es ist, dass die oberste Führungsebene der Widerstandsfähigkeit Priorität einräumt.

„Sie müssen dies von der obersten Führungsebene aus angehen, damit diese Stelle Sie bei der Priorisierung der [Widerstandsfähigkeit] unterstützt.“

– Experte für IT-Risiken, führendes französisches Unternehmen im Rohstoffsektor.

Ein anderer erkannte die Schwierigkeit, die Finanzierung zu sichern.

„Wir haben damit zu kämpfen, dass wir so reaktiv sind, und unser CEO gibt nicht gerne Geld aus. Wir haben über CEM gesprochen, aber das Budget dafür zu bekommen, ist eine enorme Herausforderung.“

– HR-Entscheider, Technologieunternehmen in Großbritannien

Selbst wenn Unternehmen sicher sind, dass sie auf unvorhergesehene Risiken vorbereitet sind, kann ihre Reaktion ohne die richtigen Instrumente und Verfahren wirkungslos sein. Der Umfrage zufolge fühlte sich fast die Hälfte der Befragten zumindest mäßig auf den Umgang mit Bedrohungen vorbereitet. Trotz dieses relativ hohen Maßes an Zuversicht gaben die Befragten an, dass sie nur etwa 25 % des potenziellen Schadens der letzten beiden eingetretenen Ereignisse abwenden konnten. Das führte zu Verlusten von mehr als 50 % des Jahresumsatzes, die wahrscheinlich durch COVID-bedingte Verluste verursacht wurden, und bei 67 % der Befragten zu wochen- und monatelangen Betriebsunterbrechungen.

Critical Event Management (CEM) für Widerstandsfähigkeit und Erfolg

Atos Unify: „Der Aufbau von Widerstandsfähigkeit ist entscheidend für das Überleben und Gedeihen in Zeiten des Wandels. Die Stärkung der Widerstandsfähigkeit der Mitarbeiter ist eine der wichtigsten Prioritäten im Rahmen der Sorgfaltspflicht jeder Organisation. Die Einbindung der Mitarbeiter wird zu einem entscheidenden Erfolgsfaktor für ihre Sicherheit und ihre Gesamtleistung. Die Widerstandsfähigkeit der physischen und digitalen Infrastruktur macht den Unterschied, wenn es darum geht, die von den Verbrauchern oder Bürgern erwarteten Dienstleistungen und Werte zu erbringen.“

Die richtige Plattform für kritische Ereignisse ist eine Schlüsselkomponente für den Aufbau von Widerstandsfähigkeit. Plattformen für das Management kritischer Ereignisse nutzen Technologien, um manuelle Prozesse zu automatisieren und verschiedene Ad-hoc-Dateneingaben zusammenzuführen, damit Unternehmen schnell und entschlossen handeln können. So können sie Risiken bewerten und Schäden für ihre Mitarbeiter und Betriebe verhindern. Die Everbridge CEM-Plattform bringt innovative Business Intelligence, Kommunikation und Krisenmanagement zusammen, um Unternehmen beim Erkennen von Risiken und der Reaktion auf kritische Ereignisse zu unterstützen. Wenn es zu einem schwerwiegenden Vorfall kommt, hilft die Everbridge-Plattform den Unternehmen, sich schnell zu erholen, zu lernen und sich anzupassen, um weiterhin erfolgreich zu sein.

Die Everbridge-Plattform verringert die Unsicherheit und erhöht die Kontrolle. In einer Umfrage unter den mit Everbridges Best in Resilience™ zertifizierten Unternehmen waren 86 % der Befragten zuversichtlich, dass sie die potenziellen Auswirkungen einer Bedrohung erkennen würden, und 95 % konnten die betroffenen Mitarbeiter in weniger als fünfzehn Minuten kontaktieren.

Die Everbridge-Plattform ist eine kluge Investition mit einem nachgewiesenen ROI. Laut einer Forrester-Untersuchung der Everbridge-Kunden hat sich die Everbridge CEM-Plattform in weniger als drei Monaten amortisiert. Forrester berichtet außerdem, dass Kunden „nach der Investition in die Everbridge-Plattform feststellen, dass sie schneller und effektiver auf kritische Ereignisse reagieren und sie eindämmen können.“

Und Widerstandsfähigkeit trägt nicht nur dazu bei, Unternehmen darauf vorzubereiten, Risiken zu antizipieren und mit ihnen umzugehen. Eine leistungsstarke CEM-Plattform wie die von Everbridge hilft Unternehmen, bessere strategische Entscheidungen zu treffen und die Rentabilität zu steigern. Sie deckt Kosteneffizienzen auf, verbessert Abläufe und wendet einheitliche Verfahren für das gesamte Unternehmen an. Ein globales Fortune-500-Pharmaunternehmen sagte: „CEM hat unsere Effizienz sprunghaft verbessert. Es hat unsere Arbeitsweise verändert.“ Sie kann auch dazu beitragen, Chancen zu erschließen, die sich aus einer erfolgreichen Reaktion auf eine Bedrohung ergeben können.

Mit den innovativen Business Intelligence-, Kommunikations- und Krisenmanagement-Lösungen von Everbridge können Unternehmen ihre Widerstandsfähigkeit zuverlässig ausbauen. Für durchgängige, robuste Resilienzlösungen arbeitet Everbridge mit Partnern wie PwC und Atos zusammen. Um ihre aktuelle Widerstandsfähigkeit besser zu verstehen, nehmen Unternehmen die Beratungsleistungen von PwC in Anspruch. PwC unterstützt sie bei der Identifizierung von Lücken und Möglichkeiten zur weiteren Verbesserung ihrer Widerstandsfähigkeit. Mit den CEM-fähigen End-to-End-Lösungen von Atos Unify für unternehmenskritische und vertikale Anwendungen und der Everbridge CEM-Plattform können Unternehmen digitale Workflows automatisieren, wichtige Informationen an einem zentralen Ort visualisieren und schneller reagieren.

Everbridge, PwC und Atos Unify stellen Unternehmen die Tools zur Verfügung, mit denen sie Risiken antizipieren und effektiv darauf reagieren können. Sie sind damit Partner für einen anhaltenden Erfolg bei allen Störungen.

Erfahren Sie mehr auf unserer bevorstehenden Resilienz-Roadshow in Europa.

Wie können wir Ihnen helfen, die Widerstandsfähigkeit Ihres Unternehmens zu stärken?

Unternehmen mit globaler Reichweite verlangen von ihren Mitarbeitern oft, dass sie nah und fern reisen. Sie haben heute mehr denn je die Pflicht, für die Sicherheit und das Wohlergehen ihrer Mitarbeiter zu sorgen, ganz gleich, wohin sie reisen. Damit die Sicherheit der reisenden Mitarbeiter gewährleistet ist, müssen Unternehmen ihre Mitarbeiter auf potenzielle Risiken vorbereiten, sie während der gesamten Reise auf dem Laufenden halten und bei Bedarf weitere Unterstützung und Betreuung anbieten.

Die Bedeutung einer erfolgreichen Travel-Risk-Management-Lösung

Da sich die Reiserisiken ständig weiterentwickeln, ist der Schutz der Reisenden immer komplizierter geworden. Um ein wirklich widerstandsfähiges Unternehmen zu sein und die Einhaltung der Standards für die Fürsorgepflicht zu gewährleisten, müssen Unternehmen über eine Lösung für das Management von Reiserisiken verfügen, die in der Lage ist, einen 360-Grad-Blick auf die Risiken von Reisenden zu werfen und sich gleichzeitig an veränderte Umstände anpassen kann.

Die Kernkomponenten einer erfolgreichen Travel-Risk-Management-Lösung

Es gibt drei Kernkomponenten einer erfolgreichen TRM-Lösung: Vor, während und nach der Reise. Ohne eine dieser Komponenten kann die Sicherheit von Geschäftsreisenden gefährdet sein, was zu Rechtsstreitigkeiten und Geldstrafen wegen Nichteinhaltung führen kann.

Vor der Reise

Das Fundament für eine erfolgreiche TRM-Lösung wird bereits im Vorfeld der Reise gelegt. Unternehmen müssen sich vor Reiseantritt vergewissern, dass die richtigen Richtlinien und Verfahren vorhanden sind. Sobald dies bestätigt ist, sollten die Unternehmen sicherstellen, dass sie über klare und genaue Echtzeitdaten zu laufenden oder potenziellen Reiserisiken verfügen und einen Reaktionsplan haben, wenn diese Risiken eintreten.

Während der Reise

Während einer Reise müssen Unternehmen in der Lage sein, Geschäftsreisende zu lokalisieren, mit ihnen zu kommunizieren und sie zu unterstützen, wenn potenzielle Risiken erkannt werden oder sich entwickeln. Die erfolgreiche Umsetzung einer Strategie für das Travel Risk Management vor der Reise ist der Schlüssel zum Erfolg in der aktiven Reisephase, in der die technischen Fähigkeiten einer TRM-Lösung den Unterschied zwischen Leben und Tod bedeuten können.

Nach der Reise

Die Arbeit ist auch nach Abschluss der Reise noch nicht beendet. Eine erfolgreiche TRM-Lösung sollte Bereiche des Erfolgs und der Verbesserung messen: Sie ermöglicht Unternehmen, sich an aktuelle oder neue Bedrohungen anzupassen und entsprechend zu skalieren. Anhand der Daten nach der Reise können Unternehmen besser einschätzen, was funktioniert und gleichzeitig die Einhaltung von Vorschriften gewährleisten.

„In Anbetracht der neuen hybriden Arbeitskräfte und des Aufschwungs bei Geschäftsreisen werden die fortschrittlichen Travel-Risk-Management-Funktionen und -Services, die jetzt über Everbridge verfügbar sind, noch wichtiger, um die Fürsorgepflicht zu erfüllen und die Widerstandsfähigkeit des Unternehmens zu stärken“, so Julie Deppe, Director of Product Management bei Everbridge. „Die Kunden wünschen sich eine Oberfläche, über die sie kritische Ereignisse, Massenbenachrichtigungen, Reiserisiken und Hilfsdienste anzeigen und verwalten können. Everbridge erfüllt dieses dringende Kundenbedürfnis in einzigartiger Weise.“

Everbridge für Travel Risk Management

Everbridge setzt sich noch stärker dafür ein, Organisationen bei der Erfüllung ihrer Fürsorgepflicht durch die Stärkung ihrer Widerstandsfähigkeit zu verbessern. Die Umsetzung dieser Verpflichtung zeigt sich am besten in der neuen (und vollständigen) Integration der Lösungen für das  Everbridge’s Travel Risk Management (TRM) und Critical Event Management (CEM) von Everbridge.

Durch die Kombination von TRM und CEM in einer einzigen SaaS-Lösung unterstützt Everbridge Unternehmen, Gesundheitseinrichtungen und Behörden bei der Verbesserung der Funktionalität mit der Verbesserung der Vereinheitlichung von Reisedaten, Beratungen vor Reiseantritt, granularen automatischen Reisewarnungen und dynamischen Standortbestimmungen. Diese Fähigkeiten, kombiniert mit globaler medizinischer und sicherheitstechnischer Unterstützung durch ein 24/7-Reaktionszentrum, helfen Organisationen, neue Standards zu schaffen, die den kürzlich veröffentlichten  ISO 31030 Richtlinien entsprechen oder diese übertreffen.

Setzen Sie sich mit uns in Verbindung, wenn Sie wissen wollen, wie Everbridge Ihr Unternehmen bei der Verbesserung des Risikomanagements für Reisen unterstützen kann.

Unternehmen hatten in den letzten Jahren keine andere Wahl, als sich ständig anzupassen, insbesondere wenn es um den Schutz ihrer reisenden Mitarbeiter geht. In einfacheren Zeiten sorgten sich die Unternehmen um fehlende oder veraltete Reisepässe, eine seltene Lebensmittelvergiftung im Flugzeug, Zwischenfälle, Verzögerungen aufgrund der Wetterverhältnisse und Turbulenzen. Die zunehmenden Flugstreichungen, die Ausdünnung des Personals der Fluggesellschaften, die Schließung von Grenzen, die Durchführung von Covid-Tests und mögliche Quarantänemaßnahmen belasten Unternehmen, die ihre reisenden Mitarbeiter schützen wollen. Anvil, ein Everbridge-Unternehmen, unterstützt Unternehmen seit mehr als 30 Jahren beim Schutz ihrer reisenden Mitarbeiter. Als Vordenker im Bereich Travel Risk Management (TRM) und Experte für Travel-Risk-Management-Lösungen, ableibt eine brennende Frage bestehen: Wie können Organisationen ihre Mitarbeiter in einer zunehmend unberechenbaren Welt am besten unterstützen und schützen? Obwohl jedes Unternehmen einzigartig ist, ist es wichtig, mit einem universellen Ansatz für das Management von Reiserisiken zu beginnen.

Was ist ISO 31030?

Die Internationale Organisation für Normung (ISO) ist ein weltweiter Zusammenschluss von nationalen Normungsgremien. Sie arbeitet mit internationalen Organisationen, Regierungs- und Nichtregierungsorganisationen an der Normung zahlreicher Themen. Da sich die Welt des Travel Risk Management (TRM) in den letzten Jahren drastisch verändert hat und  Geschäftsreisende zunehmend bedroht sind,, hat die ISO das Dokument ISO 31030:2021 (en) Travel risk management – Guidance for organizations veröffentlicht.

Die ISO-Norm 31030 wurde von der ISO 31000-Norm zum Risikomanagement aabgeleitet und soll Organisationen die notwendigen Anleitungen für das Management von und die Teilnahme an Geschäftsreisen bieten. Vor der Einführung von ISO 31030 gab es keine allgemeingültigen Richtlinien für das travel risk management (TRM). Unternehmen mussten bei der Umsetzung von Reisesicherheitsrichtlinien und -verfahren nach bestem Wissen und Gewissen vorgehen, was zu Lücken im allgemeinen Risikomanagement für Mitarbeiter führte.

Nach der ISO-Norm müssen Organisationen, die eine wirksame Strategie für das Travel Risk Management entwickeln wollen, in der Lage sein, Bedrohungspotenziale zu antizipieren und zu bewerten und gleichzeitig Maßnahmen und Mitarbeiterkommunikation für die identifizierten Risiken zu entwickeln. ISO 31030 deckt alle Aspekte von Geschäftsreisen ab und ist so geschrieben, dass sie auf eine Reihe von unternehmerischen Kontexten, Reiseanforderungen und Risikobereitschaft angewendet werden kann. Sie bietet allen, die ihre TRM-Strategie erstellen oder verbessern und gleichzeitig die Sicherheit der reisenden Mitarbeiter gewährleisten wollen, eine Anleitung.

Die Standardisierung des TRM durch die ISO gilt für jede Organisation, unabhängig von Sektor oder Größe, und umfasst Leitlinien für alle Ebenen der Geschäftsreisen, darunter:

• Planung der Berechtigungen
• Richtlinie
• Bewertung der Reisenden
• Verkehrswesen
• Zielort
• Unterkunft
• und mehr

Durch die Anwendung dieser neuen Norm profitieren Unternehmen und ihre reisenden Mitarbeiter von mehreren Vorteilen.

Traveler Location

Vorteile von ISO 31030 für Organisationen

Die Fürsorgepflicht ist die Verantwortung einer Organisation für den Schutz der Gesundheit, der Sicherheit und des Wohlbefindens der Mitarbeiter während der dienstlichen Tätigkeit am Arbeitsplatz oder außerhalb des Unternehmens. Und da Mitarbeiter weltweit reisen, müssen Unternehmen ihren Fürsorgepflichten über mehrere Gerichtsbarkeiten hinweg nachkommen und das zusätzliche Risiko berücksichtigen, das mit reisenden Mitarbeitern einhergeht. Werden diese Risiken nicht richtig eingeschätzt, können rechtliche Schritte gegen das Unternehmen eingeleitet werden.

Durch die Standardisierung des Travel Risk Management für Unternehmen trägt die ISO zur Schaffung und Förderung einer Kultur bei, in der reisebedingte Risiken offiziell anerkannt, mit angemessenen Mitteln ausgestattet und effektiv verwaltet werden. Die Einbeziehung der ISO 31030-Normen kommt der allgemeinen Risikomanagementstrategie Ihres Unternehmens zugute:

• Schutz von Personal, Daten, geistigem Eigentum und Vermögenswerten.
• Verringerung des rechtlichen und finanziellen Risikos.
• Ermöglichung von Geschäften an Hochrisikostandorten.
• Verbesserung des Ansehens und der Glaubwürdigkeit der Organisation, was sich positiv auf die Wettbewerbsfähigkeit, die Personalfluktuation und die Talentakquise auswirkt.
• Verbesserung des Vertrauens der Arbeitnehmer in reisebezogene Gesundheits-, Sicherheits- und Schutzmaßnahmen.
• Beitrag zur Business-Continuity-Fähigkeit und organisatorischen Widerstandsfähigkeit.
• Nachweis der Fähigkeit der Organisation, ihr reisebezogenes Risiko effektiv und effizient zu kontrollieren, was zu einer Senkung der Versicherungsprämien führen kann.
• Sicherstellung von Geschäftspartnern, wobei Banken und Investoren möglicherweise eher bereit sind, Geschäfte zu finanzieren.
• Erfüllung der Kundenerwartungen in Bezug auf die Sicherheit und Stabilität der Lieferkette des Unternehmens.
• Steigerung der allgemeinen Produktivität.• Beitrag zur Erreichung der Ziele der nachhaltigen Entwicklung durch Stärkung der sozialen Dimension der Nachhaltigkeit.

Trotz dieser Vorteile kann die Neudefinition von Richtlinien für das Travel Risk Management eine Herausforderung sein. Glücklicherweise gibt es einige Dinge, die dazu beitragen können, dass die Einhaltung von ISO 31030 und die Sicherheit von Geschäftsreisenden besser gehandhabt werden können, wenn sie in eine umfassendere Strategie für das Personalrisikomanagement integriert werden.

Neudefinition Ihrer Richtlinien für das Travel Risk Management in Übereinstimmung mit ISO 31030

Die Erfüllung der Fürsorgepflicht für Mitarbeiter auf Reisen kann das gesamte Unternehmen betreffen. Die Entscheidungen über die Verwaltung der Reiserisikopolitik können jedoch einigen wenigen Führungskräften überlassen werden. Um ein effektives Travel Risk Management zu gewährleisten, können Unternehmen die Verantwortung für TRM-Funktionen auf das gesamte Unternehmen verteilen.

Reisemanager sollten beispielsweise die Reiseparameter für Zielorte oder die Risikobewertungen der Zielländer in ihrem System anpassen, um sie mit den Reiserichtlinien ihres Unternehmens in Einklang zu bringen. Wenn eine Reiseplananpassung diese Parameter nicht erfüllt, sollte das TRM-System so konfiguriert sein, dass Warnungen an den Reisenden, den Reisemanager und den für die Sicherheit der Geschäftsreisenden zuständigen Regionalmanager gesendet werden.

Everbridge unterstützt Unternehmen bei der Verwaltung von Reiserisiken und der Einhaltung von ISO 31030

Zusammenfassend lässt sich sagen, dass die Unternehmen angesichts der zunehmenden Fürsorgepflicht und der steigenden Risiken für Geschäftsreisende neue Wege finden müssen, um die Ängste der Geschäftsreisenden zu lindern und gleichzeitig die Sicherheit ihrer Mitarbeiter zu gewährleisten. Durch die Übernahme und Integration der von der ISO bereitgestellten standardisierten TRM-Leitlinien in Ihr Unternehmen, die Festlegung klarer Erwartungen und Verantwortlichkeiten für die verschiedenen TRM-Funktionen und die Anwendung des gesamten Spektrums des Schutzes für Reisende durch den Einsatz von TRM-Technologie kann Ihr Unternehmen von mehreren Vorteilen profitieren, wie z. B. einer erhöhten Sicherheit der Mitarbeiter und einer verbesserten Einhaltung der sich ändernden Reisebestimmungen.

Seit über 30 Jahren berät und unterstützt Anvil staatliche und nichtstaatliche Organisationen auf der ganzen Welt beim Travel Risk Management. Anvil ist jetzt ein Unternehmen von Everbridge. Anvil und Everbridge sind bestrebt, die Risikotransparenz und die Situationswahrnehmnung mit Echtzeitwarnungen zu Vorfällen, Aktualisierungen und globalen Sicherheitsinformationen zu verbessern, um Mitarbeiter zu schützen und sie auf sicherere Reisen vorzubereiten.

Durch die Kombination globaler Risikoanalysen mit Standortdaten von Mitarbeitern und multimodaler Kommunikation tragen Everbridge und Anvil dazu bei, reisende Mitarbeiter zu schützen und gleichzeitig die Fürsorgepflicht zu stärken, damit Geschäftsreisende gemäß den neuen ISO 31030-Normen überall sicher sind.

Wenn Sie erfahren möchten, wie Everbridge Ihre Organisation dabei unterstützen kann, die steigenden Erwartungen an das Travel Risk Management gemäß ISO 31030 zu erfüllen, laden Sie „Successful Travel Risk Management: “Successful Travel Risk Management: Protect your People and Achieve Organizational Resilience” herunter oder sehen Sie sich dieses On-Demand-Webinar an: “People Risk Management and the Journey to Agile Operational Resilience.”

Nach einer Krise, einer von Menschen verursachten Katastrophe, einer Umweltkatastrophe oder einer anderen Art von Notfall müssen Organisationen ihre alltäglichen Abläufe so schnell und reibungslos wie möglich wieder aufnehmen.

Die Fähigkeit eines Unternehmens, sich von einer Katastrophe zu erholen, erfordert sorgfältige Planung, testbare Prozesse und die richtige Technologie. Laut einer Studie des Ponemon Institute, belaufen sich die durchschnittlichen Kosten für Ausfallzeiten in Rechenzentren auf fast 9.000 US-Dollar pro Minute. Die Studie von Gartner hat ergeben, dass die Kosten für Netzausfallzeiten mit etwa 5.600 US-Dollar pro Minute geringer ausfallen. Unabhängig vm tatsächlichen Betrag ist Zeit wirklich Geld, sodass Unternehmen proaktiv vorgehen müssen, um sich für eine erfolgreiche Wiederherstellung im Falle einer Katastrophe zu rüsten.

Was versteht man unter Wiederherstellung nach einer Katastrophe?

Die sogenannte „Disaster Recovery“ ist der Prozess der Wiederherstellung der Betriebsabläufe nach einer Störung. Die Wiederherstellung im Katastrophenfall umfasst eine Reihe von Richtlinien oder Verfahren, die eine effektive Kommunikation während des Ereignisses und die Rückkehr zum normalen Betrieb gewährleisten. Zudem wird die Wiederherstellung von IT-Systemen und der Betriebszeit für geschäftskritische Anwendungen erleichtert.

Obwohl sie oft mit Geschäftskontinuität (Business Continuity oder BC) in Verbindung gebracht wird, ist die Katastrophenwiederherstellung nur eine der Komponenten des BC-Programms. Ein BC-Programm umfasst mehrere Pläne zur Aufrechterhaltung der Betriebsabläufe vor, während und nach einem Ereignis. Das Ziel der Disaster Recovery ist, den Betrieb während eines Ereignisses so reibungslos wie möglich aufrechtzuerhalten und nach einer Unterbrechung mit minimaler Ausfallzeit wieder aufzunehmen.

Erstellung eines Wiederherstellungsplans

Ein effektiver Wiederherstellungsplan ist sorgfältig geplantes, durchdachtes, vorbereitetes und getestetes Dokument. Es enthält eine Übersicht und detaillierte Versionen von Richtlinien und Verfahren zur  Behebung einer Katastrophe,  wenn diese eintritt, zur Minimierung der Auswirkungen von Unterbrechungen und zur Gewährleistung der schnellstmöglichen Wiederaufnahme des Betriebs nach einer Ausfallzeit.

Die Entwicklung eines Wiederherstellungsplans zusammen mit dem BC-Gesamtplan ist eine wesentliche und effiziente Nutzung der Zeit und Ressourcen einer Organisation. Beide Aufgaben erfordern eine Bewertung der geschäftlichen Auswirkungen und Risikoanalysen. In den Analysen werden kritische Komponenten des Wiederherstellungsplans ermittelt, z. B. die IT-Wiederherstellungszeit und die Ziele der Wiederherstellungspunkte.

Neben der IT-Hardware, den Anwendungen und den digitalen Ressourcen muss ein Wiederherstellungsplan auch die physischen Einrichtungen und den Standort des Personals darin berücksichtigen. Der Plan sollte aufzeigen, was im Katastrophenfall geschützt werden muss, einschließlich der betroffenen Mitarbeiter, Vermögenswerte und Einrichtungen. Es muss auch festgelegt werden, welche Mitarbeiter für welche Verfahren zuständig sind, z. B:


• wann und wie Facility Manager den Betrieb aufrechterhalten oder abschalten
• welches IT-Personal die Backups wiederherstellt, nach welcher Ausfallzeit und wann die Wiederherstellung unbedingt erforderlich ist
• mit welchen Mitteln Menschen, Arbeitsabläufe und Hardware vor Gefahren geschützt werden
• wer dem Krisenmanagementteam angehört
• wer die Kommunikationslösung für die Wiederherstellung im Katastrophenfall/das Management kritischer Ereignisse leitet
• wer die Mitteilungen über die Medien genehmigt und wer sie übermittelt


Der Wiederherstellungsplan muss auch einen Notfallplan enthalten: Wie sieht der Plan B im Falle eines Ausfalls aus, wer führt das Personal durch den Plan B und wie wird die Schulung der Mitarbeiter durchgeführt? Ein Plan funktioniert letztendlich nur, wenn die Mitarbeiter ihn befolgen können.

Zu den weiteren Anforderungen an einen vollständigen Wiederherstellungsplan gehören Versicherungsinformationen für relevante Geschäftsfunktionen und Vermögenswerte, Beteiligte, die alle Notfallwiederherstellungsverfahren abzeichnen müssen, und ein Testplan.

Ein Plan ist nur eine Hypothese, bis die Krisenmanagementteams oder die zuständigen Mitglieder der Krisenmanagement- und Krisenreaktionsteams ihn getestet haben. Und das Testen ist keine einmalige Aufgabe; es sollte ein Testplan festgelegt und eingehalten werden. Das Testen des Wiederherstellungsplans ist der sicherste Weg, um Lücken, Bedürfnisse oder Fehler in den geplanten Verfahren zu erkennen. Das Testen von Wiederherstellungsplänen umfasst die Durchführung von Übungen unter Verwendung des Kommunikationssystems der Organisationen für Notfälle, Krisen und Katastrophen.

Wirksame Kommunikation im Katastrophenfall

Die Kommunikation während einer Katastrophe und die anschließenden Wiederherstellungsmaßnahmen sind ein Eckpfeiler des Plans. Es ist wichtig, Klarheit darüber zu haben, wer mit wem, wann, wie und was kommuniziert wird. Wirksame Kommunikation erfordert schnelle und flexible Wege und beruht auf Vertrauen. Das Versäumnis, klar und rechtzeitig zu kommunizieren, kann Folgen für die Sicherheit haben und je nach Art der Katastrophe auch den Ruf der Marke schädigen.

Für eine wirksame Kommunikation während und nach einer Katastrophe gelten die folgenden Grundsätze:

• Kommando und Kontrolle: Es muss klar sein, wer das Kommando hat und wer die Kontrolle ausübt.
• Konsistenz: Alle Abteilungen und Gruppen müssen dieselben Informationen und Gesprächsthemen übermitteln.
• Kooperation: Vorher festgelegte Gedanken, Prozesse und Praktiken sind für eine produktive Zusammenarbeit unerlässlich.
• Koordination: Die Nachrichtenübermittlung muss funktionsübergreifend koordiniert werden.
• Klare Kommunikation über optimale Kanäle: Alle Mitteilungen müssen eindeutig über die jeweiligen Kanäle verbreitet werden.

Die Kommunikation während und nach einer Katastrophe umfasst vorformulierte Benachrichtigungen und Warnungen, die per E-Mail oder SMS an die entsprechenden internen und/oder externen Adressaten gesendet werden, sowie Anweisungen, die über Lautsprecheranlagen oder Telefonanrufe übermittelt werden.

Diese Mitteilungen sollten Hinweise zur Sicherheit und auf Versammlungsorte enthalten und über den aktuellen Stand der Dinge informieren. Einige Katastrophen erfordern externe Kommunikation. Zu den externen Parteien gehören Interessengruppen, Medien und Notfallkontakte.

Der optimale Ansatz für die Kommunikation im Katastrophenfall ist die Verwendung einer integrierten, einheitlichen Massenkommunikationsplattform. Eine solche Lösung konsolidiert die Kommunikation zu Crisis Management, Disaster Recovery und Business Continuity. Außerdem bietet es Echtzeit-Reaktionsmöglichkeiten und voreingestellte Regeln und Richtlinien. Massenkommunikationsplattformen mit fortschrittlichen Funktionen wie Everbridge verfügen über Lösungen zur Automatisierung von Ereignismanagementprozessen, um menschliche Fehler zu reduzieren (z. B. Fehler wegen zitternder Hände), die Belastung durch manuelle Aufgaben zu verringern und die Latenzzeit zwischen den Ereignisauslösern und der Ereignisreaktion des Unternehmens zu reduzieren.

Was sind die einzelnen Schritte bei der Wiederherstellung nach einer Katastrophe?

Da Krisenszenarien je nach Organisation unterschiedliche Auswirkungen haben, müssen die Komponenten eines Wiederherstellungsplans verschiedene Krisenszenarien berücksichtigen. Der Schlüssel liegt darin, die geeigneten Schritte zu dokumentieren, um Ihre Mitarbeiter zu schützen und die normalen Betriebsabläufe wieder aufzunehmen, bevor ein kritisches Ereignis Ihr Unternehmen beeinträchtigt. Wenn Sie mehr über die Überlegungen erfahren möchten, die bei der Entwicklung von Notfallplänen für die verschiedenen Arten von kritischen Ereignissen, auf die Unternehmen vorbereitet sein müssen, berücksichtigt werden müssen, lesen Sie bitte unseren begleitenden Beitrag „What to Account for in Planning for Disaster Recovery“ zu beachten ist.

Der beschleunigte Trend zu hybrider und dezentraler Arbeit und die zunehmende Häufigkeit kritischer Ereignisse – wie Unwetter, Gewalt und andere Bedrohungen – machen es für Unternehmen schwieriger, ihre Mitarbeiter zu schützen. Glücklicherweise können Personalverantwortliche dieser Herausforderung heute mit neuen Technologien begegnen.

Personalleiter bemühen sich, neue Wege zu finden, um die Sicherheit ihrer Mitarbeiter zu gewährleisten und gleichzeitig innovative neue Arbeitsmethoden zu fördern, um so den Grundstein für eine starke, sichere und widerstandsfähige Arbeitsumgebung zu legen. Dennoch diskutieren viele immer noch darüber, wie sie ihre Mitarbeiter in einem zunehmend gefährlichen und unbeständigen Arbeitsumfeld schützen können. HR-Mitarbeiter müssen die sich ändernden Sorgfaltspflichten verstehen, damit sie ihre Kollegen in dieser dynamischen Zeit schützen können.

Die Sorgfaltspflicht verstehen

Sorgfaltspflicht ist die Verantwortung eines Unternehmens für Gesundheit, Sicherheit und Wohlbefinden der Mitarbeiter am Arbeitsplatz oder außerhalb. Unternehmen müssen ihrer Sorgfaltspflicht unabhängig von der Gerichtsbarkeit nachkommen und bei der Festlegung von Verfahren und Prozessen zur Mitarbeitersicherheit die zusätzlichen Risiken für reisende Mitarbeiter berücksichtigen. Werden diese Risiken nicht richtig eingeschätzt, kann das zu rechtlichen Schritten gegen das Unternehmen führen.  

Das klingt zunächst einfach, aber es gibt immer noch viele Fragen zur Sorgfaltspflicht und ihrer Standardisierung. Laut Tracy Reinhold, Chief Security Officer von Everbridge, läuft die Sorgfaltspflicht hinaus auf „die Verantwortung eines Unternehmens, für seine Mitarbeiter zu sorgen.”

Nur wenn HR-Mitarbeiter wissen, wie man sich auf neue Arbeitsumgebungen und Bedrohungen einstellt, können sie sich angemessen um Mitarbeiter kümmern, die Compliance-Standards erfüllen und die Sicherheit von Menschen garantieren. Um das zu erreichen und die Sicherheit der Mitarbeiter bei potenziellen oder sich entwickelnden Bedrohungen zu gewährleisten, ist es wichtig, neue Wege zu finden, um schnell mit Kollegen im und außerhalb des Büros, in hybriden Arbeitsumgebungen und auf Reisen zu kommunizieren. Die Förderung von Schutzmaßnahmen für die Belegschaft ist nicht nur für die Einhaltung von Vorschriften notwendig, sie ist auch wichtig für eine dauerhafte Widerstandskraft der Angestellten.

Wie die Erfüllung der Sorgfaltspflicht die Widerstandsfähigkeit der Belegschaft fördert

Die Förderung eines sicheren Arbeitsumfelds durch Erfüllung oder Übererfüllung der Sorgfaltspflicht zeigt den Mitarbeitern, dass sie dem Unternehmen wichtig sind. Durch die Erfüllung der Fürsorgepflicht und den Aufbau einer gesunden Unternehmenskultur können Unternehmen ihre Bemühungen zur Mitarbeiterbindung erheblich verbessern. Die Forschung des MIT Sloan zeigt, dass eine toxische Kultur die Hauptursache für die Fluktuation von Mitarbeitern ist. Angesichts des zusätzlichen Drucks, der auf Personalverantwortliche ausgeübt wird, um Mitarbeiter zu halten, ist es sehr wichtig, Sicherheit und Wohlbefinden der Belegschaft ernst zu nehmen. Immerhin geben 6 von 10 Arbeitnehmern an, dass „Wohlfühlleistungen“ bei der Suche nach einem neuen Arbeitsplatz das wichtigste Kriterium sind.

Studien zeigen, dass Mitarbeiter, die sich bei der Arbeit glücklich, gesund und sicher fühlen, mit höherer Wahrscheinlichkeit bessere Leistungen erbringen, engagierter sind und produktiver arbeiten als andere. MetLife prognostiziert sogar, dass das Wohlbefinden der Mitarbeiter den größten Einfluss auf die Arbeitsplätze der Zukunft haben wird, da diejenigen, die das Wohlbefinden der Mitarbeiter für weniger wichtig halten, mit einem Zusammenbruch und einer geringen Widerstandsfähigkeit der Belegschaft rechnen können.

Widerstandsfähigkeit der Belegschaft: Der Schlüssel zu sicheren und starken Mitarbeitern

Der Schlüssel zur Sicherung einer gesunden, zufriedenen und engagierten Belegschaft liegt in der Einhaltung und Übererfüllung der Sorgfaltspflicht und in den Bemühungen um das Wohlbefinden der Mitarbeiter. Personalverantwortliche müssen jedoch über die richtigen Lösungen verfügen, um eine echte Widerstandsfähigkeit der Belegschaft aufzubauen. Eine der besten Möglichkeiten zum Aufbau einer langfristigen Widerstandsfähigkeit für sichere und starke Mitarbeiter erfordert Technologie – genauer gesagt Software für das Management kritischer Ereignisse (Critical Event Management – CEM), die das Rätselraten über die Sicherheit von Mitarbeitern vor Ort und remote überflüssig macht.

Die Everbridge People Resilience-Lösung unterstützt beispielsweise HR-Experten und Unternehmensleiter dabei, die Widerstandsfähigkeit ihrer Mitarbeiter zu erhöhen, indem sie sie auf kritische Ereignisse vorbereiten und darauf reagieren und indem sie die Lage bewerten und Menschen vor, während und nach einer Bedrohung lokalisieren, mit ihnen kommunizieren und sie schützen.
Durch die Vereinigung unterschiedlicher Informationen und Systeme mit Automatisierung und umfangreichen Datenfeeds hilft Everbridge People Resilience bei der Visualisierung physischer und digitaler Risiken sowie von Schwachstellen und automatisiert die Reaktionen: So sind Ihre Mitarbeiter jederzeit sicher, unabhängig davon, wo sie sich gerade befinden.

Das Unternehmen floriert, wenn die Mitarbeiter sicher sind und unterstützt werden. Erfahren Sie, wie Everbridge Ihr Unternehmen dabei unterstützen kann, eine langfristige Resilienz der Mitarbeiter aufzubauen.

Eine Demo anfordern