Business Continuity Management in der Praxis

Wie können Unternehmen auch in Krisensituationen handlungsfähig bleiben? Die QM-Corner zeigte, wie Business Continuity Management hilft, kritische Prozesse abzusichern und Risiken systematisch zu beherrschen.

Lieferengpässe, Cyberangriffe, Naturereignisse oder Energieausfälle können Geschäftsprozesse erheblich beeinträchtigen und im schlimmsten Fall zum Stillstand bringen. Gerade für den Maschinen- und Anlagenbau können Produktionsausfälle, Störungen internationaler Lieferketten und IT-Sicherheitsvorfälle erhebliche wirtschaftliche Folgen haben. Gleichzeitig steigen die Anforderungen von Kunden, Geschäftspartnern und Regulierungsbehörden an die Widerstandsfähigkeit von Unternehmen.

Im Rahmen der QM-Corner von ProduktionNRW am 28. Oktober 2026 erhielten die Teilnehmenden einen Überblick darüber, wie Unternehmen ihre kritischen Prozesse identifizieren, Risiken bewerten und ihre Handlungsfähigkeit im Krisenfall sichern können. Dabei wurde insbesondere die enge Verbindung zwischen Qualitätsmanagement und Business Continuity Management (BCM) deutlich: Während Qualitätsmanagement robuste und beherrschte Prozesse unterstützt, richtet BCM den Blick darauf, diese auch unter außergewöhnlichen Bedingungen möglichst zuverlässig fortzuführen.

Risiken erkennen und kritische Prozesse absichern

Dr. Frank Bünting, stellvertretender Geschäftsführer der VDMA Business Advisory, stellte zunächst die Grundlagen des BCM vor. Ziel ist es, Unternehmen systematisch auf Ereignisse vorzubereiten, die wesentliche Geschäftsprozesse erheblich stören können. Als wichtige Orientierung dienen dabei unter anderem die ISO 22301 sowie der BSI-Standard 200-4. Ein zentrales Instrument ist die Business-Impact-Analyse. Sie macht Abhängigkeiten zwischen Prozessen, Systemen, Ressourcen und Unternehmensbereichen sichtbar, bewertet die Auswirkungen möglicher Ausfälle und unterstützt dabei, notwendige Wiederanlaufzeiten festzulegen.

Die vorgestellten Daten zur aktuellen Risikolage verdeutlichten zugleich die wachsende Bedeutung des Themas. Für den Maschinenbau stehen insbesondere Cyberrisiken und digitale Ausfälle, wirtschaftliche Unsicherheiten, geopolitische Entwicklungen, Lieferketten sowie der Ausfall kritischer Infrastruktur im Fokus. Für Unternehmen bedeutet dies, Risikomanagement nicht isoliert zu betrachten, sondern Qualitätsmanagement, IT, Einkauf, Produktion und Service stärker miteinander zu verzahnen.

Business Continuity Management pragmatisch umsetzen

Wie eine solche Absicherung in einem mittelständischen Unternehmen aussehen kann, zeigte anschließend Dr. Eggert de Weldige, Geschäftsführer der Maschinenfabrik Köppern GmbH & Co. KG. Sein Praxisbeispiel machte deutlich, dass Business Continuity Management nicht zwangsläufig als zusätzliches Managementsystem aufgebaut werden muss. Bei der Maschinenfabrik Köppern wird das Thema vielmehr an das bestehende Qualitätsmanagement nach ISO 9001 und dessen Bewertung von Chancen und Risiken angebunden. Die Maßnahmen werden unter anderem im Rahmen interner Audits nachgehalten.

An konkreten Beispielen zeigte Dr. de Weldige, wie unterschiedlich die Vorsorge je nach Risiko ausfallen kann. Zu den betrachteten Szenarien zählen unter anderem Hochwasser, Feuer, Cyberangriffe oder Stromausfälle. Die Maßnahmen reichen vom regelmäßigen Gebäudemonitoring und der baulichen Hochwasservorsorge über technische Brandschutzmaßnahmen bis zur Umsetzung von IT-Sicherheitsmaßnahmen und der Erstellung von Notfallplänen. Entscheidend ist dabei, die für das eigene Unternehmen kritischen Prozesse und Risiken zu kennen und angemessene Maßnahmen in bestehende Abläufe zu integrieren.

Resilienz als gemeinsame Managementaufgabe

Die QM-Corner zeigte, dass BCM weit über klassische Notfallplanung hinausgeht. Entscheidend ist, Abhängigkeiten frühzeitig sichtbar zu machen, Verantwortlichkeiten zu klären und Vorsorgemaßnahmen regelmäßig zu überprüfen. Die Verbindung mit bestehenden Managementsystemen bietet insbesondere mittelständischen Unternehmen die Möglichkeit, das Thema pragmatisch zu verankern und zusätzliche Parallelstrukturen zu vermeiden.
Der abschließende Erfahrungsaustausch bot den Teilnehmenden Gelegenheit, eigene Herausforderungen und Lösungsansätze aus der Unternehmenspraxis zu diskutieren.

Veranstalter

Die Veranstaltung wurde von ProduktionNRW in Kooperation mit dem VDMA Software und Digitalisierung angeboten. ProduktionNRW ist das Cluster des Maschinenbaus und der Produktionstechnik in Nordrhein-Westfalen und wird vom VDMA NRW durchgeführt. ProduktionNRW versteht sich als Plattform, um Unternehmen, Institutionen und Netzwerke untereinander und entlang der Wertschöpfungskette zu vernetzen, zu informieren und zu vermarkten. Wesentliche Teile der Leistungen, die ProduktionNRW erbringt, werden aus Mitteln des Ministeriums für Wirtschaft, Industrie, Klimaschutz und Energie des Landes Nordrhein-Westfalen gefördert.