Business Continuity Management (BCM)

Eine Krise oder Katastrophe erfordert Entscheidungen, die mit den ordentlichen Führungsmitteln nicht zu bewältigen sind. Wenn die im Rahmen der Risikomanagementprozesse definierten Präventivmassnahmen nicht greifen und ein Ereignis ein existenzbedrohendes Schadensausmass erreichen kann, kommt das Business Continuity Management (BCM) zur Anwendung. Das BCM-Framework umfasst eine kontinuierliche Business-Impact-Analyse, mit der geschäftskritische Prozesse innerhalb der ganzen LLB-Gruppe identifiziert werden. Ausserdem definiert das BCM Krisenstäbe, erarbeitet Notfallpläne, führt Tests durch und hält die Führungsebene mit regelmässigem Reporting auf dem Laufenden. Im Rahmen des BCM fand im Jahr 2019 beispielsweise eine gross angelegte Krisenstabsübung statt, bei der ein Cyberangriff mit Erpressung simuliert wurde. Wesentliche Erkenntnisse aus der durch eine externe Firma geleiteten Übung waren: Wir sind in Sachen IT-Security sehr gut aufgestellt und unser diesbezügliches Fachwissen ist breit abgestützt.