Business Continuity Management (BCM) ist ein Vorgehen, das die Identifikation potenzieller Bedrohungen für eine Organisation und die Auswirkungen auf den Geschäftsbetrieb, in den Mittelpunkt stellt. Das Hauptziel von BCM ist es, sicherzustellen, dass kritische Geschäftsprozesse auch in (IT-)Notfallsituationen, wie bei Cyberangriffen oder menschlichen Fehlern, weiterhin effizient funktionieren.
BCM umfasst eine Reihe von Schritten, die von der Risikobewertung und -analyse über die Entwicklung von Strategien und Plänen bis hin zur Implementierung und Überprüfung reichen. Es beginnt mit einer Business Impact Analysis (BIA), die die wichtigsten Geschäftsprozesse identifiziert und bewertet, welche Ressourcen benötigt werden und welche Auswirkungen eine Unterbrechung haben könnte. Anschließend werden Strategien entwickelt, um diese Risiken zu mindern oder zu beseitigen.