Skip to main content
Butter bar
Everbridge 360™ Plattform - Virtuelle Produkt-Demo starten

Ein praktischer Leitfaden für Risikofachleute zur Bewältigung der vielfältigen Dimensionen der betrieblichen Widerstandsfähigkeit.

Operationelle Resilienz beschreibt die Fähigkeit eines Unternehmens, trotz Störungen kritische Geschäftsprozesse aufrechtzuerhalten. Dieser Begriff, wie von der Europäischen Bankenaufsichtsbehörde definiert, betont die Bedeutung, essenzielle Dienstleistungen auch inmitten von Herausforderungen wie Cyberangriffen, Naturkatastrophen, regulatorischen Änderungen oder Unterbrechungen von Lieferketten weiterhin bereitzustellen.

Im Unterschied zur organisatorischen Resilienz, die die allgemeine Anpassungsfähigkeit eines Unternehmens umfasst, konzentriert sich die operative Resilienz auf die Sicherstellung kritischer Abläufe. Ihre wachsende Relevanz ist der zunehmend vernetzten und komplexen Geschäftswelt geschuldet.

Warum operationelle Resilienz wichtig ist  

Störungen sind in der heutigen Geschäftswelt unvermeidlich. Von immer ausgefeilteren Cyberbedrohungen über geopolitische Unsicherheiten bis hin zu Naturkatastrophen und einer hypervernetzten digitalen Welt – die Frage ist nicht, ob ein kritisches Ereignis eintritt, sondern wann. Die Fähigkeit, solche Vorfälle vorherzusehen und abzufedern, kann darüber entscheiden, ob ein Unternehmen erfolgreich durch die Krise navigiert oder erhebliche Verluste erleidet.  

Neben finanziellen Folgen kann es den Ruf eines Unternehmens stark schädigen, wenn es in einer Krise nicht in der Lage ist, den Betrieb aufrechtzuerhalten. Beziehungen zu Kunden und Lieferanten könnten belastet werden – in manchen Branchen drohen sogar regulatorische Sanktionen. Gut vorbereitet zu sein, ist also nicht nur ein Vorteil, sondern eine Notwendigkeit. 

Für Branchen wie Finanzdienstleistungen, Gesundheitswesen, Energie und Versorgungsunternehmen, Telekommunikation und Fertigungsindustrie können Unterbrechungen weitreichende Folgen haben. Operative Resilienz gewährleistet: 

  • Geschäftskontinuität auch unter widrigen Umständen
  • Schutz kritischer Dienstleistungen für Kunden und Stakeholder
  • Einhaltung gesetzlicher Anforderungen und Reduzierung des Risikos von Strafen
  • Verbesserung des Unternehmensrufs und Förderung von Vertrauen und Loyalität

Letztendlich verschafft operative Resilienz Unternehmen nicht nur die Fähigkeit zu überleben, sondern auch zu prosperieren, wodurch sie wettbewerbsfähig bleiben – egal, welche Herausforderungen auftreten. 

Wichtige Elemente der operativen Resilienz

Der Aufbau operativer Resilienz erfordert Fokus auf drei zentrale Bereiche: Menschen, Prozesse und Technologie.  

Menschen 

  • Abteilungsübergreifende Zusammenarbeit: Teams aus IT, Sicherheit, Führung, Compliance und Betrieb müssen zusammenarbeiten, um potenzielle Schwachstellen zu identifizieren und Strategien zu entwickeln.
  • Führung ist zentral: Führungskräfte müssen eine Kultur der Resilienz fördern, die proaktives Problemlösen und organisatorische Bereitschaft unterstützt. 

Prozesse  

  • Schutz kritischer Geschäftsprozesse: Identifizieren Sie, welche Abläufe für den Betrieb unerlässlich sind, und entwerfen Sie Schutzmaßnahmen, um diese aufrechtzuerhalten.
  • Flexibilität ist entscheidend: Arbeitsabläufe müssen anpassungsfähig sein, um unvorhergesehene Herausforderungen oder sich entwickelnde Risiken zu bewältigen 

Technologie & Systeme   

  • Starke IT-Infrastruktur ist unerlässlich: Dazu gehören Cybersicherheitsmaßnahmen, Notfallwiederherstellungspläne und zuverlässige Datensicherungssysteme.
  • Moderne Tools bieten Echtzeit-Einblicke: Technologien wie Künstliche Intelligenz können helfen, Schwachstellen zu überwachen und potenzielle Störungen vorherzusagen.

Schritte zum Aufbau operativer Resilienz  

Die Umsetzung der operativen Resilienz beginnt mit konkreten Maßnahmen, die Unternehmen heute ergreifen können.  

Risiken und Schwachstellen bewerten 

  • Führen Sie umfassende Risikobewertungen durch, um potenzielle Bedrohungen zu identifizieren.
  • Erfassen Sie Abhängigkeiten in den Abläufen, einschließlich Drittanbieter und Lieferketten.

Reaktionsrahmen erstellen  

  • Entwickeln Sie Notfallpläne, die klare Schritte zum Umgang mit unvorhergesehenen Störungen vorgeben.
  • Testen Sie diese Rahmenwerke regelmäßig durch Übungen und Simulationen, um während Stresssituationen einsatzbereit zu sein.

Resilienz in strategische Entscheidungen einbinden

  • Richten Sie die operative Resilienz an den Unternehmenszielen, Risikomanagementstrategien und der Notfallplanung aus.
  • Machen Sie kontinuierliche Anpassung zur Priorität, da sich Risiken und operative Umfelder ständig verändern. 

Kontinuierliche Verbesserung

  • Verfolgen Sie die Leistung mithilfe von KPIs, die speziell für Resilienz entwickelt wurden, und optimieren Sie Strategien entsprechend.
  • Bleiben Sie über neue Risiken und Branchenentwicklungen auf dem Laufenden, die neue Ansätze erfordern könnten.

Operative Resilienz vs. Geschäftskontinuität

Auch wenn operative Resilienz und Geschäftskontinuität oft miteinander verwechselt werden, sind sie unterschiedliche Ansätze: 

  • Operative Resilienz verfolgt einen übergreifenden, proaktiven Ansatz. Sie berücksichtigt nicht nur interne Abläufe, sondern auch externe Abhängigkeiten, regulatorische Anforderungen (wie DORA im Finanzdienstleistungsbereich) und langfristige Risiken
  • Geschäftskontinuität hingegen setzt auf reaktive Maßnahmen, wie vorab definierte Pläne, die eine schnelle Wiederherstellung nach Störungen priorisieren. Ziel ist es, Ausfallzeiten zu minimieren und den Betrieb so schnell wie möglich wiederherzustellen

Beide Disziplinen beruhen auf abteilungsübergreifender Zusammenarbeit, legen Wert auf die Identifizierung kritischer Geschäftsprozesse und erfordern regelmäßige Tests. Operative Resilienz baut jedoch auf der Geschäftskontinuität auf, indem sie die Anpassungsfähigkeit an künftige Herausforderungen sicherstellt.  

Die Zukunft der operativen Resilienz

Die Zukunft der operativen Resilienz liegt in proaktiver Planung und kontinuierlicher Verbesserung. Um wettbewerbsfähig zu bleiben, müssen Unternehmen Risiken antizipieren und Resilienz in ihre täglichen Strategien integrieren.

Das bedeutet, Zusammenarbeit in Abteilungen zu fördern, fortschrittliche Technologien zu nutzen und Resilienz mit den Zielen der Organisation auszurichten. Durch die Kombination von operativer Resilienz und Geschäftskontinuität positionieren sich Unternehmen, um turbulente Bedingungen zu überstehen und zukünftigen Herausforderungen entschlossen zu begegnen.

Jetzt ist die Zeit zu handeln. Resilienz-Experten sollten das operative Resilienz-Framework Ihrer Organisation bewerten, Schwachstellen identifizieren und strategische Schritte zur Stärkung entlang DORA und anderer zentraler Gesetzmäßigkeiten unternehmen.

Operative Resilienz als auch die organisatorische Resilienz sind künftig nicht nur Priorität – sondern eine geschäftliche Notwendigkeit.

Unternehmen hatten in den letzten Jahren keine andere Wahl, als sich ständig anzupassen, insbesondere wenn es um den Schutz ihrer reisenden Mitarbeiter geht. In einfacheren Zeiten sorgten sich die Unternehmen um fehlende oder veraltete Reisepässe, eine seltene Lebensmittelvergiftung im Flugzeug, Zwischenfälle, Verzögerungen aufgrund der Wetterverhältnisse und Turbulenzen. Die zunehmenden Flugstreichungen, die Ausdünnung des Personals der Fluggesellschaften, die Schließung von Grenzen, die Durchführung von Covid-Tests und mögliche Quarantänemaßnahmen belasten Unternehmen, die ihre reisenden Mitarbeiter schützen wollen. Anvil, ein Everbridge-Unternehmen, unterstützt Unternehmen seit mehr als 30 Jahren beim Schutz ihrer reisenden Mitarbeiter. Als Vordenker im Bereich Travel Risk Management (TRM) und Experte für Travel-Risk-Management-Lösungen, ableibt eine brennende Frage bestehen: Wie können Organisationen ihre Mitarbeiter in einer zunehmend unberechenbaren Welt am besten unterstützen und schützen? Obwohl jedes Unternehmen einzigartig ist, ist es wichtig, mit einem universellen Ansatz für das Management von Reiserisiken zu beginnen.

Was ist ISO 31030?

Die Internationale Organisation für Normung (ISO) ist ein weltweiter Zusammenschluss von nationalen Normungsgremien. Sie arbeitet mit internationalen Organisationen, Regierungs- und Nichtregierungsorganisationen an der Normung zahlreicher Themen. Da sich die Welt des Travel Risk Management (TRM) in den letzten Jahren drastisch verändert hat und  Geschäftsreisende zunehmend bedroht sind,, hat die ISO das Dokument ISO 31030:2021 (en) Travel risk management – Guidance for organizations veröffentlicht.

Die ISO-Norm 31030 wurde von der ISO 31000-Norm zum Risikomanagement aabgeleitet und soll Organisationen die notwendigen Anleitungen für das Management von und die Teilnahme an Geschäftsreisen bieten. Vor der Einführung von ISO 31030 gab es keine allgemeingültigen Richtlinien für das travel risk management (TRM). Unternehmen mussten bei der Umsetzung von Reisesicherheitsrichtlinien und -verfahren nach bestem Wissen und Gewissen vorgehen, was zu Lücken im allgemeinen Risikomanagement für Mitarbeiter führte.

Nach der ISO-Norm müssen Organisationen, die eine wirksame Strategie für das Travel Risk Management entwickeln wollen, in der Lage sein, Bedrohungspotenziale zu antizipieren und zu bewerten und gleichzeitig Maßnahmen und Mitarbeiterkommunikation für die identifizierten Risiken zu entwickeln. ISO 31030 deckt alle Aspekte von Geschäftsreisen ab und ist so geschrieben, dass sie auf eine Reihe von unternehmerischen Kontexten, Reiseanforderungen und Risikobereitschaft angewendet werden kann. Sie bietet allen, die ihre TRM-Strategie erstellen oder verbessern und gleichzeitig die Sicherheit der reisenden Mitarbeiter gewährleisten wollen, eine Anleitung.

Die Standardisierung des TRM durch die ISO gilt für jede Organisation, unabhängig von Sektor oder Größe, und umfasst Leitlinien für alle Ebenen der Geschäftsreisen, darunter:

• Planung der Berechtigungen
• Richtlinie
• Bewertung der Reisenden
• Verkehrswesen
• Zielort
• Unterkunft
• und mehr

Durch die Anwendung dieser neuen Norm profitieren Unternehmen und ihre reisenden Mitarbeiter von mehreren Vorteilen.

Traveler Location

Vorteile von ISO 31030 für Organisationen

Die Fürsorgepflicht ist die Verantwortung einer Organisation für den Schutz der Gesundheit, der Sicherheit und des Wohlbefindens der Mitarbeiter während der dienstlichen Tätigkeit am Arbeitsplatz oder außerhalb des Unternehmens. Und da Mitarbeiter weltweit reisen, müssen Unternehmen ihren Fürsorgepflichten über mehrere Gerichtsbarkeiten hinweg nachkommen und das zusätzliche Risiko berücksichtigen, das mit reisenden Mitarbeitern einhergeht. Werden diese Risiken nicht richtig eingeschätzt, können rechtliche Schritte gegen das Unternehmen eingeleitet werden.

Durch die Standardisierung des Travel Risk Management für Unternehmen trägt die ISO zur Schaffung und Förderung einer Kultur bei, in der reisebedingte Risiken offiziell anerkannt, mit angemessenen Mitteln ausgestattet und effektiv verwaltet werden. Die Einbeziehung der ISO 31030-Normen kommt der allgemeinen Risikomanagementstrategie Ihres Unternehmens zugute:

• Schutz von Personal, Daten, geistigem Eigentum und Vermögenswerten.
• Verringerung des rechtlichen und finanziellen Risikos.
• Ermöglichung von Geschäften an Hochrisikostandorten.
• Verbesserung des Ansehens und der Glaubwürdigkeit der Organisation, was sich positiv auf die Wettbewerbsfähigkeit, die Personalfluktuation und die Talentakquise auswirkt.
• Verbesserung des Vertrauens der Arbeitnehmer in reisebezogene Gesundheits-, Sicherheits- und Schutzmaßnahmen.
• Beitrag zur Business-Continuity-Fähigkeit und organisatorischen Widerstandsfähigkeit.
• Nachweis der Fähigkeit der Organisation, ihr reisebezogenes Risiko effektiv und effizient zu kontrollieren, was zu einer Senkung der Versicherungsprämien führen kann.
• Sicherstellung von Geschäftspartnern, wobei Banken und Investoren möglicherweise eher bereit sind, Geschäfte zu finanzieren.
• Erfüllung der Kundenerwartungen in Bezug auf die Sicherheit und Stabilität der Lieferkette des Unternehmens.
• Steigerung der allgemeinen Produktivität.• Beitrag zur Erreichung der Ziele der nachhaltigen Entwicklung durch Stärkung der sozialen Dimension der Nachhaltigkeit.

Trotz dieser Vorteile kann die Neudefinition von Richtlinien für das Travel Risk Management eine Herausforderung sein. Glücklicherweise gibt es einige Dinge, die dazu beitragen können, dass die Einhaltung von ISO 31030 und die Sicherheit von Geschäftsreisenden besser gehandhabt werden können, wenn sie in eine umfassendere Strategie für das Personalrisikomanagement integriert werden.

Neudefinition Ihrer Richtlinien für das Travel Risk Management in Übereinstimmung mit ISO 31030

Die Erfüllung der Fürsorgepflicht für Mitarbeiter auf Reisen kann das gesamte Unternehmen betreffen. Die Entscheidungen über die Verwaltung der Reiserisikopolitik können jedoch einigen wenigen Führungskräften überlassen werden. Um ein effektives Travel Risk Management zu gewährleisten, können Unternehmen die Verantwortung für TRM-Funktionen auf das gesamte Unternehmen verteilen.

Reisemanager sollten beispielsweise die Reiseparameter für Zielorte oder die Risikobewertungen der Zielländer in ihrem System anpassen, um sie mit den Reiserichtlinien ihres Unternehmens in Einklang zu bringen. Wenn eine Reiseplananpassung diese Parameter nicht erfüllt, sollte das TRM-System so konfiguriert sein, dass Warnungen an den Reisenden, den Reisemanager und den für die Sicherheit der Geschäftsreisenden zuständigen Regionalmanager gesendet werden.

Everbridge unterstützt Unternehmen bei der Verwaltung von Reiserisiken und der Einhaltung von ISO 31030

Zusammenfassend lässt sich sagen, dass die Unternehmen angesichts der zunehmenden Fürsorgepflicht und der steigenden Risiken für Geschäftsreisende neue Wege finden müssen, um die Ängste der Geschäftsreisenden zu lindern und gleichzeitig die Sicherheit ihrer Mitarbeiter zu gewährleisten. Durch die Übernahme und Integration der von der ISO bereitgestellten standardisierten TRM-Leitlinien in Ihr Unternehmen, die Festlegung klarer Erwartungen und Verantwortlichkeiten für die verschiedenen TRM-Funktionen und die Anwendung des gesamten Spektrums des Schutzes für Reisende durch den Einsatz von TRM-Technologie kann Ihr Unternehmen von mehreren Vorteilen profitieren, wie z. B. einer erhöhten Sicherheit der Mitarbeiter und einer verbesserten Einhaltung der sich ändernden Reisebestimmungen.

Seit über 30 Jahren berät und unterstützt Anvil staatliche und nichtstaatliche Organisationen auf der ganzen Welt beim Travel Risk Management. Anvil ist jetzt ein Unternehmen von Everbridge. Anvil und Everbridge sind bestrebt, die Risikotransparenz und die Situationswahrnehmnung mit Echtzeitwarnungen zu Vorfällen, Aktualisierungen und globalen Sicherheitsinformationen zu verbessern, um Mitarbeiter zu schützen und sie auf sicherere Reisen vorzubereiten.

Durch die Kombination globaler Risikoanalysen mit Standortdaten von Mitarbeitern und multimodaler Kommunikation tragen Everbridge und Anvil dazu bei, reisende Mitarbeiter zu schützen und gleichzeitig die Fürsorgepflicht zu stärken, damit Geschäftsreisende gemäß den neuen ISO 31030-Normen überall sicher sind.

Wenn Sie erfahren möchten, wie Everbridge Ihre Organisation dabei unterstützen kann, die steigenden Erwartungen an das Travel Risk Management gemäß ISO 31030 zu erfüllen, laden Sie „Successful Travel Risk Management: “Successful Travel Risk Management: Protect your People and Achieve Organizational Resilience” herunter oder sehen Sie sich dieses On-Demand-Webinar an: “People Risk Management and the Journey to Agile Operational Resilience.”

Nach einer Krise, einer von Menschen verursachten Katastrophe, einer Umweltkatastrophe oder einer anderen Art von Notfall müssen Organisationen ihre alltäglichen Abläufe so schnell und reibungslos wie möglich wieder aufnehmen.

Die Fähigkeit eines Unternehmens, sich von einer Katastrophe zu erholen, erfordert sorgfältige Planung, testbare Prozesse und die richtige Technologie. Laut einer Studie des Ponemon Institute, belaufen sich die durchschnittlichen Kosten für Ausfallzeiten in Rechenzentren auf fast 9.000 US-Dollar pro Minute. Die Studie von Gartner hat ergeben, dass die Kosten für Netzausfallzeiten mit etwa 5.600 US-Dollar pro Minute geringer ausfallen. Unabhängig vm tatsächlichen Betrag ist Zeit wirklich Geld, sodass Unternehmen proaktiv vorgehen müssen, um sich für eine erfolgreiche Wiederherstellung im Falle einer Katastrophe zu rüsten.

Was versteht man unter Wiederherstellung nach einer Katastrophe?

Die sogenannte „Disaster Recovery“ ist der Prozess der Wiederherstellung der Betriebsabläufe nach einer Störung. Die Wiederherstellung im Katastrophenfall umfasst eine Reihe von Richtlinien oder Verfahren, die eine effektive Kommunikation während des Ereignisses und die Rückkehr zum normalen Betrieb gewährleisten. Zudem wird die Wiederherstellung von IT-Systemen und der Betriebszeit für geschäftskritische Anwendungen erleichtert.

Obwohl sie oft mit Geschäftskontinuität (Business Continuity oder BC) in Verbindung gebracht wird, ist die Katastrophenwiederherstellung nur eine der Komponenten des BC-Programms. Ein BC-Programm umfasst mehrere Pläne zur Aufrechterhaltung der Betriebsabläufe vor, während und nach einem Ereignis. Das Ziel der Disaster Recovery ist, den Betrieb während eines Ereignisses so reibungslos wie möglich aufrechtzuerhalten und nach einer Unterbrechung mit minimaler Ausfallzeit wieder aufzunehmen.

Erstellung eines Wiederherstellungsplans

Ein effektiver Wiederherstellungsplan ist sorgfältig geplantes, durchdachtes, vorbereitetes und getestetes Dokument. Es enthält eine Übersicht und detaillierte Versionen von Richtlinien und Verfahren zur  Behebung einer Katastrophe,  wenn diese eintritt, zur Minimierung der Auswirkungen von Unterbrechungen und zur Gewährleistung der schnellstmöglichen Wiederaufnahme des Betriebs nach einer Ausfallzeit.

Die Entwicklung eines Wiederherstellungsplans zusammen mit dem BC-Gesamtplan ist eine wesentliche und effiziente Nutzung der Zeit und Ressourcen einer Organisation. Beide Aufgaben erfordern eine Bewertung der geschäftlichen Auswirkungen und Risikoanalysen. In den Analysen werden kritische Komponenten des Wiederherstellungsplans ermittelt, z. B. die IT-Wiederherstellungszeit und die Ziele der Wiederherstellungspunkte.

Neben der IT-Hardware, den Anwendungen und den digitalen Ressourcen muss ein Wiederherstellungsplan auch die physischen Einrichtungen und den Standort des Personals darin berücksichtigen. Der Plan sollte aufzeigen, was im Katastrophenfall geschützt werden muss, einschließlich der betroffenen Mitarbeiter, Vermögenswerte und Einrichtungen. Es muss auch festgelegt werden, welche Mitarbeiter für welche Verfahren zuständig sind, z. B:


• wann und wie Facility Manager den Betrieb aufrechterhalten oder abschalten
• welches IT-Personal die Backups wiederherstellt, nach welcher Ausfallzeit und wann die Wiederherstellung unbedingt erforderlich ist
• mit welchen Mitteln Menschen, Arbeitsabläufe und Hardware vor Gefahren geschützt werden
• wer dem Krisenmanagementteam angehört
• wer die Kommunikationslösung für die Wiederherstellung im Katastrophenfall/das Management kritischer Ereignisse leitet
• wer die Mitteilungen über die Medien genehmigt und wer sie übermittelt


Der Wiederherstellungsplan muss auch einen Notfallplan enthalten: Wie sieht der Plan B im Falle eines Ausfalls aus, wer führt das Personal durch den Plan B und wie wird die Schulung der Mitarbeiter durchgeführt? Ein Plan funktioniert letztendlich nur, wenn die Mitarbeiter ihn befolgen können.

Zu den weiteren Anforderungen an einen vollständigen Wiederherstellungsplan gehören Versicherungsinformationen für relevante Geschäftsfunktionen und Vermögenswerte, Beteiligte, die alle Notfallwiederherstellungsverfahren abzeichnen müssen, und ein Testplan.

Ein Plan ist nur eine Hypothese, bis die Krisenmanagementteams oder die zuständigen Mitglieder der Krisenmanagement- und Krisenreaktionsteams ihn getestet haben. Und das Testen ist keine einmalige Aufgabe; es sollte ein Testplan festgelegt und eingehalten werden. Das Testen des Wiederherstellungsplans ist der sicherste Weg, um Lücken, Bedürfnisse oder Fehler in den geplanten Verfahren zu erkennen. Das Testen von Wiederherstellungsplänen umfasst die Durchführung von Übungen unter Verwendung des Kommunikationssystems der Organisationen für Notfälle, Krisen und Katastrophen.

Wirksame Kommunikation im Katastrophenfall

Die Kommunikation während einer Katastrophe und die anschließenden Wiederherstellungsmaßnahmen sind ein Eckpfeiler des Plans. Es ist wichtig, Klarheit darüber zu haben, wer mit wem, wann, wie und was kommuniziert wird. Wirksame Kommunikation erfordert schnelle und flexible Wege und beruht auf Vertrauen. Das Versäumnis, klar und rechtzeitig zu kommunizieren, kann Folgen für die Sicherheit haben und je nach Art der Katastrophe auch den Ruf der Marke schädigen.

Für eine wirksame Kommunikation während und nach einer Katastrophe gelten die folgenden Grundsätze:

• Kommando und Kontrolle: Es muss klar sein, wer das Kommando hat und wer die Kontrolle ausübt.
• Konsistenz: Alle Abteilungen und Gruppen müssen dieselben Informationen und Gesprächsthemen übermitteln.
• Kooperation: Vorher festgelegte Gedanken, Prozesse und Praktiken sind für eine produktive Zusammenarbeit unerlässlich.
• Koordination: Die Nachrichtenübermittlung muss funktionsübergreifend koordiniert werden.
• Klare Kommunikation über optimale Kanäle: Alle Mitteilungen müssen eindeutig über die jeweiligen Kanäle verbreitet werden.

Die Kommunikation während und nach einer Katastrophe umfasst vorformulierte Benachrichtigungen und Warnungen, die per E-Mail oder SMS an die entsprechenden internen und/oder externen Adressaten gesendet werden, sowie Anweisungen, die über Lautsprecheranlagen oder Telefonanrufe übermittelt werden.

Diese Mitteilungen sollten Hinweise zur Sicherheit und auf Versammlungsorte enthalten und über den aktuellen Stand der Dinge informieren. Einige Katastrophen erfordern externe Kommunikation. Zu den externen Parteien gehören Interessengruppen, Medien und Notfallkontakte.

Der optimale Ansatz für die Kommunikation im Katastrophenfall ist die Verwendung einer integrierten, einheitlichen Massenkommunikationsplattform. Eine solche Lösung konsolidiert die Kommunikation zu Crisis Management, Disaster Recovery und Business Continuity. Außerdem bietet es Echtzeit-Reaktionsmöglichkeiten und voreingestellte Regeln und Richtlinien. Massenkommunikationsplattformen mit fortschrittlichen Funktionen wie Everbridge verfügen über Lösungen zur Automatisierung von Ereignismanagementprozessen, um menschliche Fehler zu reduzieren (z. B. Fehler wegen zitternder Hände), die Belastung durch manuelle Aufgaben zu verringern und die Latenzzeit zwischen den Ereignisauslösern und der Ereignisreaktion des Unternehmens zu reduzieren.

Was sind die einzelnen Schritte bei der Wiederherstellung nach einer Katastrophe?

Da Krisenszenarien je nach Organisation unterschiedliche Auswirkungen haben, müssen die Komponenten eines Wiederherstellungsplans verschiedene Krisenszenarien berücksichtigen. Der Schlüssel liegt darin, die geeigneten Schritte zu dokumentieren, um Ihre Mitarbeiter zu schützen und die normalen Betriebsabläufe wieder aufzunehmen, bevor ein kritisches Ereignis Ihr Unternehmen beeinträchtigt. Wenn Sie mehr über die Überlegungen erfahren möchten, die bei der Entwicklung von Notfallplänen für die verschiedenen Arten von kritischen Ereignissen, auf die Unternehmen vorbereitet sein müssen, berücksichtigt werden müssen, lesen Sie bitte unseren begleitenden Beitrag „What to Account for in Planning for Disaster Recovery“ zu beachten ist.

Der beschleunigte Trend zu hybrider und dezentraler Arbeit und die zunehmende Häufigkeit kritischer Ereignisse – wie Unwetter, Gewalt und andere Bedrohungen – machen es für Unternehmen schwieriger, ihre Mitarbeiter zu schützen. Glücklicherweise können Personalverantwortliche dieser Herausforderung heute mit neuen Technologien begegnen.

Personalleiter bemühen sich, neue Wege zu finden, um die Sicherheit ihrer Mitarbeiter zu gewährleisten und gleichzeitig innovative neue Arbeitsmethoden zu fördern, um so den Grundstein für eine starke, sichere und widerstandsfähige Arbeitsumgebung zu legen. Dennoch diskutieren viele immer noch darüber, wie sie ihre Mitarbeiter in einem zunehmend gefährlichen und unbeständigen Arbeitsumfeld schützen können. HR-Mitarbeiter müssen die sich ändernden Sorgfaltspflichten verstehen, damit sie ihre Kollegen in dieser dynamischen Zeit schützen können.

Die Sorgfaltspflicht verstehen

Sorgfaltspflicht ist die Verantwortung eines Unternehmens für Gesundheit, Sicherheit und Wohlbefinden der Mitarbeiter am Arbeitsplatz oder außerhalb. Unternehmen müssen ihrer Sorgfaltspflicht unabhängig von der Gerichtsbarkeit nachkommen und bei der Festlegung von Verfahren und Prozessen zur Mitarbeitersicherheit die zusätzlichen Risiken für reisende Mitarbeiter berücksichtigen. Werden diese Risiken nicht richtig eingeschätzt, kann das zu rechtlichen Schritten gegen das Unternehmen führen.  

Das klingt zunächst einfach, aber es gibt immer noch viele Fragen zur Sorgfaltspflicht und ihrer Standardisierung. Laut Tracy Reinhold, Chief Security Officer von Everbridge, läuft die Sorgfaltspflicht hinaus auf „die Verantwortung eines Unternehmens, für seine Mitarbeiter zu sorgen.”

Nur wenn HR-Mitarbeiter wissen, wie man sich auf neue Arbeitsumgebungen und Bedrohungen einstellt, können sie sich angemessen um Mitarbeiter kümmern, die Compliance-Standards erfüllen und die Sicherheit von Menschen garantieren. Um das zu erreichen und die Sicherheit der Mitarbeiter bei potenziellen oder sich entwickelnden Bedrohungen zu gewährleisten, ist es wichtig, neue Wege zu finden, um schnell mit Kollegen im und außerhalb des Büros, in hybriden Arbeitsumgebungen und auf Reisen zu kommunizieren. Die Förderung von Schutzmaßnahmen für die Belegschaft ist nicht nur für die Einhaltung von Vorschriften notwendig, sie ist auch wichtig für eine dauerhafte Widerstandskraft der Angestellten.

Wie die Erfüllung der Sorgfaltspflicht die Widerstandsfähigkeit der Belegschaft fördert

Die Förderung eines sicheren Arbeitsumfelds durch Erfüllung oder Übererfüllung der Sorgfaltspflicht zeigt den Mitarbeitern, dass sie dem Unternehmen wichtig sind. Durch die Erfüllung der Fürsorgepflicht und den Aufbau einer gesunden Unternehmenskultur können Unternehmen ihre Bemühungen zur Mitarbeiterbindung erheblich verbessern. Die Forschung des MIT Sloan zeigt, dass eine toxische Kultur die Hauptursache für die Fluktuation von Mitarbeitern ist. Angesichts des zusätzlichen Drucks, der auf Personalverantwortliche ausgeübt wird, um Mitarbeiter zu halten, ist es sehr wichtig, Sicherheit und Wohlbefinden der Belegschaft ernst zu nehmen. Immerhin geben 6 von 10 Arbeitnehmern an, dass „Wohlfühlleistungen“ bei der Suche nach einem neuen Arbeitsplatz das wichtigste Kriterium sind.

Studien zeigen, dass Mitarbeiter, die sich bei der Arbeit glücklich, gesund und sicher fühlen, mit höherer Wahrscheinlichkeit bessere Leistungen erbringen, engagierter sind und produktiver arbeiten als andere. MetLife prognostiziert sogar, dass das Wohlbefinden der Mitarbeiter den größten Einfluss auf die Arbeitsplätze der Zukunft haben wird, da diejenigen, die das Wohlbefinden der Mitarbeiter für weniger wichtig halten, mit einem Zusammenbruch und einer geringen Widerstandsfähigkeit der Belegschaft rechnen können.

Widerstandsfähigkeit der Belegschaft: Der Schlüssel zu sicheren und starken Mitarbeitern

Der Schlüssel zur Sicherung einer gesunden, zufriedenen und engagierten Belegschaft liegt in der Einhaltung und Übererfüllung der Sorgfaltspflicht und in den Bemühungen um das Wohlbefinden der Mitarbeiter. Personalverantwortliche müssen jedoch über die richtigen Lösungen verfügen, um eine echte Widerstandsfähigkeit der Belegschaft aufzubauen. Eine der besten Möglichkeiten zum Aufbau einer langfristigen Widerstandsfähigkeit für sichere und starke Mitarbeiter erfordert Technologie – genauer gesagt Software für das Management kritischer Ereignisse (Critical Event Management – CEM), die das Rätselraten über die Sicherheit von Mitarbeitern vor Ort und remote überflüssig macht.

Die Everbridge People Resilience-Lösung unterstützt beispielsweise HR-Experten und Unternehmensleiter dabei, die Widerstandsfähigkeit ihrer Mitarbeiter zu erhöhen, indem sie sie auf kritische Ereignisse vorbereiten und darauf reagieren und indem sie die Lage bewerten und Menschen vor, während und nach einer Bedrohung lokalisieren, mit ihnen kommunizieren und sie schützen.
Durch die Vereinigung unterschiedlicher Informationen und Systeme mit Automatisierung und umfangreichen Datenfeeds hilft Everbridge People Resilience bei der Visualisierung physischer und digitaler Risiken sowie von Schwachstellen und automatisiert die Reaktionen: So sind Ihre Mitarbeiter jederzeit sicher, unabhängig davon, wo sie sich gerade befinden.

Das Unternehmen floriert, wenn die Mitarbeiter sicher sind und unterstützt werden. Erfahren Sie, wie Everbridge Ihr Unternehmen dabei unterstützen kann, eine langfristige Resilienz der Mitarbeiter aufzubauen.

Eine Demo anfordern