BIA
Business Impact Analyse: Vom Prozess zur belastbaren Priorität
Eine BIA bewertet nicht die Wahrscheinlichkeit eines Ausfalls. Sie zeigt, wie Schäden über die Zeit wachsen und wann Leistungen wieder benötigt werden.
9 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Schadensverläufe statt Bauchgefühl
Für jede relevante Leistung wird betrachtet, welche finanziellen, rechtlichen, operativen oder reputativen Folgen nach definierten Ausfallzeiten entstehen. Einheitliche Zeitstufen und Schadenskategorien machen Ergebnisse vergleichbar.
Die BIA sollte mit den Fachbereichen erarbeitet und durch nachvollziehbare Annahmen belegt werden. Eine reine Excel-Abfrage ohne Moderation erzeugt meist Scheingenauigkeit.
Abhängigkeiten werden zu konkreten Anforderungen
Aus der priorisierten Leistung folgen benötigte Ressourcen und deren Wiederanlaufanforderungen. Dazu gehören Personen, Anwendungen, Daten, Räume, Betriebsmittel und externe Dienste.
- Maximal tolerierbare Ausfallzeit festlegen
- Ziel-Wiederanlaufzeit je Leistung bestimmen
- Minimal akzeptables Leistungsniveau beschreiben
- Kritische Ressourcen und Lieferanten zuordnen
Verwendete Quellen
- BSI-Standard 200-4 Business Continuity Management · BSI · 2023
- ISO/TS 22317:2021 – Business Impact Analysis · ISO · 2021, bestätigt 2025
- BCMS-, BIA- und Übungsmuster · KaitoSec