Fortschrittliche Technologien gehören zu einem effektiven Resilienz-Management

Unternehmen sind heute mit vielfältigen Krisensituationen und Risiken konfrontiert – sei es in Folge geopolitischer Konflikte oder durch immer raffiniertere Cyberangriffe. Inwieweit muss das Thema Resilienz heute neu gedacht werden?

Markus Epner: Der Aufbau von Resilienz und die Sicherstellung der Geschäftskontinuität waren schon immer wichtig, haben in der aktuellen Risikolandschaft aber nochmals an Relevanz gewonnen. Die meisten Unternehmen haben bereits zahlreiche Maßnahmen implementiert und in einzelnen Bereichen ein Risiko-, Sicherheits-, Krisen- und Kontinuitätsmanagement aufgebaut. Nur wenigen Organisationen ist es bisher aber gelungen, die weithin verstreuten Resilienz-Managementsysteme und -Disziplinen miteinander zu verknüpfen.

Dr. Alexander Köppen: Absolut richtig. Im Beratungsalltag begegnen uns immer wieder solche fachlichen Inseln und Silos.

Welche Probleme ergeben sich denn durch solche fachlichen Silos für das Resilienz-Management?

Jens Greiner: Es kann einfach enorme Reibungsverluste geben. Risikoanalysen und Vorsorgemaßnahmen werden möglicherweise doppelt ausgeführt. Planungen und Ressourcen sind im Not- oder Krisenfall nicht genügend aufeinander abgestimmt und die Ereignisreaktion/ -bewältigung kann ineffektiv sein. Wissen und Erfahrungen werden nicht systematisch geteilt. Und möglich ist zudem, dass niemand aus einem krisenhaften Ereignis lernt und vermeidbare Probleme kurze Zeit später wieder auftauchen.

Epner: Genau deshalb ist der gezielte Auf- und Ausbau einer integrierten Widerstandsfähigkeit und Krisenreaktionsbereitschaft so wichtig. Die gute Nachricht: Es gibt inzwischen fortschrittliche, interdisziplinär konzipierte Technologien, die dabei helfen können. Sie werden allerdings noch zu selten verwendet. Und dort, wo sie eingesetzt werden, fehlt vielfach der organisatorische Rahmen und Überbau. Für ein effizientes Resilienz-Management gehen eine durchdachte organisatorische Struktur und der Technologie-Einsatz aber Hand in Hand.

Ist das der zentrale Vorteil, den die Kooperation zwischen PwC und F24 den Kunden bringt?

Dr. Stefanie Hauer: Unsere Erfahrung zeigt, dass die Strukturen und Voraussetzungen der Unternehmen hinsichtlich Resilienz sehr individuell sind.

Greiner: Damit reagieren wir auch gezielt auf das veränderte Bedrohungsspektrum der heutigen Zeit. Unternehmen sollten auch technologisch ein 360-Grad-Risiko- und Resilienz-Radar etablieren. Traditionelle Ansätze und Einzeltechnologien in bestimmten Resilienzdisziplinen stoßen zunehmend an Grenzen. Intelligente Technologien wie sie F24 entwickelt, helfen dabei, auch übergreifend Daten und Schlüsselindikatoren für die Widerstandsfähigkeit auszuwerten und nutzbar zu machen. So können Unternehmen Risiken und Disruptionen besser antizipieren und sich gezielter vorbereiten, um im Ernstfall entschieden reagieren zu können.

Köppen: Wir leben in einer Zeit, in der eine Krise die nächste jagt. „Resilience-by-Design“ ist nicht nur überlebenswichtig. Es verschafft auch strategische Vorteile. Und fortschrittliche Technologien gehören zu einem effektiven und ganzheitlichen Resilienz-Management. Sie ermöglichen ein effizientes Arbeiten und helfen wesentlich dabei, fundierte Entscheidungen zu treffen.

Wie können moderne Software-Tools ganz konkret in der Praxis unterstützen?

Hauer: Unsere Lösungen bieten Unterstützung entlang des gesamten Resilienz-Lifecycle – von einem systematischen Governance, Risk und Compliance Management inklusive Business-Continuity-Maßnahmen über Trainings und Übungen bis hin zur Alarmierung und einem umfassenden Krisenmanagement. Nehmen wir als Beispiel die Reaktion auf einen Cyberangriff: Angenommen, zentrale Systeme wurden gehackt und sämtliche internen Kommunikationssysteme sind nicht mehr verfügbar. Jetzt hilft eine separate und sichere Plattform, um im Ausnahmezustand handlungsfähig zu sein. In unserer Lösung lässt sich dann ein Incident aktivieren. Relevante Pläne und Checklisten sind verfügbar und direkt den jeweiligen Funktionen und Phasen zugeordnet. Wenige Klicks alarmieren automatisiert die Mitglieder des Krisenstabs. Auch ohne die übliche Infrastruktur stehen sichere virtuelle Räume bereit, um Entscheidungen zu treffen und die Situation zu bewältigen. Alles, was passiert, wird automatisch und revisionssicher dokumentiert – für die eigene Evaluation oder auch Behörden und Versicherungen. 

Köppen: Im Ernstfall ist es von unschätzbarem Wert, alles an einem Ort zu haben.

Worauf sollten insbesondere Verantwortliche für Risiko-, Sicherheits-, Krisenmanagement oder Business Continuity Management beim Aufbau von Resilienz besonders achten?

Epner: Der Einsatz technischer Lösungen verschafft in Krisensituationen immense Vorteile, muss aber auch geübt sein. Die Aus- und Weiterbildung ist unabdingbar und bringt vor allem zwei Vorteile: Erstens fördert und motiviert sie das dafür auserkorene Personal, das sich zu „Tool-Champions“ weiterentwickelt. Zweitens wird das Personal dadurch „crisis-ready“ – es wird dazu befähigt, das Tool im Ernstfall zu beherrschen.

Greiner: Die vergangenen Jahre haben gezeigt, dass hybride – also gleichzeitig physische und digitale –Bedrohungsszenarien und damit auch entsprechende Bewältigungsmechanismen wichtiger werden. Und zwar in allen Kerndisziplinen rund um Resilienz, Krisenmanagement und Business Continuity Management. Der Faktor Mensch bleibt das Maß der Dinge. Technologische und datengetriebene Ansätze rücken aber immer stärker in den Mittelpunkt. Die Verantwortlichen sollten sich dieses Potenzial zur Vorbereitung auf die Notfall- und Krisenbewältigung unbedingt zunutze machen.