ContingencyPlänen

ContingencyPlänen sind vorbereitete Handlungsanweisungen und Ressourcen, mit denen Organisationen potenzielle Störungen der Betriebsabläufe bewältigen können. Sie definieren alternative Vorgehensweisen, damit kritische Funktionen auch bei Ereignissen wie Naturkatastrophen, IT-Ausfällen oder Lieferengpässen aufrechterhalten oder rasch wiederhergestellt werden können. In vielen Organisationen gehören sie zum Kernbestand des Risikomanagements und des Business-Continuity-Managements.

Zu den typischen Bestandteilen gehören eine Risikoanalyse, definierte Auslöser (Trigger), klare Verantwortlichkeiten, ein Kommunikationsplan, eine Liste benötigter Ressourcen, Eskalations- und Notfallprozesse sowie alternative Betriebswege und Lieferbeziehungen. Zudem umfassen ContingencyPlänen Angaben zur IT- und Datenwiederherstellung, zur Dokumentation von Vorfällen, zu Wiederherstellungszielen (z. B. RTO, RPO) und zu Übungen sowie Schulungen. Pläne werden regelmäßig getestet, aktualisiert und an veränderte Rahmenbedingungen angepasst.

Anwendungsfelder finden sich in Unternehmen, Behörden, im Gesundheitswesen, in der Industrie und im IT-Sektor. Internationale Standards wie ISO 22301 (Business Continuity Management) und ISO 31000 (Risikomanagement) liefern Orientierung zu Aufbau, Pflege und Bewertung von Kontingenzplänen. Dabei wird ContingencyPlanning oft als Teil des Business-Continuity-Management verstanden, während Krisenmanagement Entscheidungen und Kommunikation in einer akuten Krise fokussiert und Disaster Recovery stärker die IT-Infrastruktur betrifft.

Pflege und Governance erfordern regelmäßige Übungen, Audits und Audits der Plangültigkeit, um die Wirksamkeit von ContingencyPlänen sicherzustellen.