News

Wenn wir den BizResilient-Cycle auf Messen, Events oder in Kundengesprächen vorstellen, kommt eine Frage immer wieder auf:

Was sind eigentlich kritische Geschäftsprozesse?

Viele Unternehmen wissen, dass ihre IT wichtig ist. Sie wissen auch, dass ein Ausfall problematisch wäre. Aber wenn es konkret darum geht, die wirklich geschäftskritischen Abläufe zu benennen, zu priorisieren und technisch abzusichern, wird es oft unscharf.

Dabei liegt genau hier der Schlüssel zu mehr IT-Qualität, Business Continuity und digitaler Resilienz.

Denn nicht jedes System ist gleich kritisch. Und nicht jeder Prozess hat dieselbe Auswirkung auf Umsatz, Kunden, Produktion, Lieferfähigkeit oder Compliance. Kritische Geschäftsprozesse sind jene Abläufe, ohne die ein Unternehmen seine wesentlichen Leistungen nicht oder nur stark eingeschränkt erbringen kann.

Der BizResilient-Cycle setzt genau an diesem Punkt an: Er verbindet IT-Qualität, stabile digitale Geschäftsprozesse, regulatorische Anforderungen wie NIS2, DORA und CRA sowie Zertifizierungsanforderungen wie ISO 27001 und ISO 22301 in einem praxisnahen Framework.

Was sind kritische Geschäftsprozesse?

Kritische Geschäftsprozesse sind Abläufe, deren Ausfall direkte negative Auswirkungen auf den Geschäftsbetrieb hätte. Das kann Umsatzverlust bedeuten, Stillstand in der Produktion, Verzögerungen in der Lieferkette, nicht erfüllte Kundenanforderungen, rechtliche Konsequenzen oder Reputationsschäden.

Ein Geschäftsprozess ist besonders kritisch, wenn er eine oder mehrere dieser Fragen mit „Ja“ beantwortet:

• Kann der Prozessausfall zu Umsatzverlust führen?
• Sind Kunden, Partner oder Lieferanten direkt betroffen?
• Ist der Prozess für Produktion, Service oder Lieferung notwendig?
• Bestehen gesetzliche, regulatorische oder vertragliche Pflichten?
• Hängt der Prozess von mehreren IT-Systemen, Schnittstellen oder externen Dienstleistern ab?
• Gibt es nur begrenzte manuelle Ausweichmöglichkeiten?

Ein Beispiel: Ein Online-Shop ist nicht nur eine Website. Dahinter stehen Warenwirtschaft, Zahlungsanbieter, ERP-System, Lagerlogistik, E-Mail-Kommunikation, Datenbanken, Schnittstellen zu Versanddienstleistern und oft auch CRM-Systeme. Fällt nur eine zentrale Komponente aus, kann der gesamte Bestellprozess betroffen sein.

Beispiele für kritische digitale Geschäftsprozesse

In der Praxis sind kritische Geschäftsprozesse häufig digital oder stark IT-gestützt. Dazu zählen unter anderem:

Online-Bestellungen und Webshop-Prozesse
Wenn Kundinnen und Kunden nicht bestellen können, entsteht unmittelbarer Umsatzverlust. Kritisch sind hier Warenkorb, Login, Zahlungsabwicklung, Bestellbestätigung, Lagerabgleich und Versandübergabe.

ERP-Prozesse
ERP-Systeme wie SAP oder andere Unternehmenssoftware bilden oft die Grundlage für Einkauf, Verkauf, Produktion, Lager, Buchhaltung und Controlling. Ein Ausfall betrifft meist mehrere Abteilungen gleichzeitig.

Supply-Chain-Prozesse
Lieferketten hängen heute stark von digitalen Informationen ab: Bestände, Liefertermine, Bestellungen, Transportstatus, Produktionsplanung und Lieferantenkommunikation. Eine Störung kann rasch zu Verzögerungen und Folgekosten führen.

Lizenzverkauf und digitale Produktbereitstellung
Bei Softwareunternehmen oder digitalen Geschäftsmodellen ist der Verkauf, die Aktivierung oder Verlängerung von Lizenzen geschäftskritisch. Funktionieren Lizenzserver, Kundenportal oder Abrechnung nicht, ist der Umsatz direkt betroffen.

Zeiterfassung und Personaleinsatzplanung
In vielen Organisationen ist die Zeiterfassung nicht nur administrativ relevant, sondern Grundlage für Abrechnung, Projektcontrolling, Lohnverrechnung, Schichtplanung und Compliance.

Lieferantenportal
Wenn Lieferanten keine Daten übermitteln, Dokumente hochladen oder Bestellungen bestätigen können, entstehen Verzögerungen in Beschaffung, Produktion und Qualitätssicherung.

Angebotserstellung und Angebotsversand
Gerade im B2B-Bereich sind Angebote oft der Beginn eines Umsatzprozesses. Wenn CRM, Vorlagen, Preisdaten, Produktkonfiguration oder E-Mail-Versand nicht funktionieren, verzögert sich der Vertrieb.

Release-Prozesse
In IT-, Software- und Industrieunternehmen sind Release-Prozesse kritisch, weil sie neue Funktionen, Sicherheitsupdates oder Produktänderungen kontrolliert in den Betrieb bringen. Fehlerhafte Releases können Kunden, Produktion oder interne Abläufe beeinträchtigen.

Zahlungsprozesse
Kartenzahlung, Online-Payment, SEPA, Rechnungsstellung oder Zahlungsabgleich sind besonders kritisch, weil sie direkten Einfluss auf Liquidität und Kundenerlebnis haben.

Buchungsprozesse
Hotels, Reiseanbieter, Verkehrsbetriebe, Gesundheitsanbieter oder Veranstalter sind auf verfügbare Buchungssysteme angewiesen. Fällt das System aus, entstehen Umsatzausfälle und Kundenfrust.

Kundenportal und Self-Service-Prozesse
Viele Unternehmen verlagern Serviceprozesse in Kundenportale. Fällt das Portal aus, steigen Supportaufwand, Wartezeiten und Unzufriedenheit.

CRM-Prozesse
Vertrieb, Kundenservice, Kampagnenmanagement und Kundenhistorie hängen oft am CRM. Ein Ausfall erschwert Kommunikation, Nachverfolgung und Kundenbetreuung.

Produktionssteuerung und Maschinenanbindung
In Industrieunternehmen sind digitale Produktionsprozesse besonders kritisch. Wenn Maschinen, Steuerungssysteme, Produktionsdaten oder Schnittstellen ausfallen, kann der Betrieb stillstehen.

Lager- und Versandprozesse
Kommissionierung, Etikettierung, Versanddaten, Tracking und Schnittstellen zu Logistikpartnern sind zentrale Bestandteile der Lieferfähigkeit.

Service-Desk- und Incident-Prozesse
Auch interne IT-Service-Prozesse sind kritisch. Wenn Störungen nicht erfasst, priorisiert oder eskaliert werden, verlängern sich Ausfallzeiten. WOTAN IT Service Management unterstützt hier unter anderem mit Ticketsystem, CMDB, Change Management und Wissensdatenbank.

Change-Management-Prozesse
Änderungen an IT-Systemen müssen dokumentiert, geplant und nachvollziehbar umgesetzt werden. Unkontrollierte Änderungen sind eine häufige Ursache für Störungen.

Compliance- und Audit-Prozesse
Nachweise, Protokolle, Reports und Dokumentationen sind für Audits, Zertifizierungen und regulatorische Anforderungen notwendig. Fehlen sie, entstehen organisatorische und rechtliche Risiken.

Krisenkommunikation und Notfallkommunikation
Im Störfall muss klar sein, wer intern und extern informiert wird. Vorbereitete Texte, Kommunikationswege und Verantwortlichkeiten sind ein wesentlicher Teil des Business Continuity Managements.

Warum kritische Geschäftsprozesse oft unterschätzt werden

In vielen Unternehmen wird IT noch immer systemorientiert betrachtet: Server, Netzwerk, Datenbank, Applikation. Das ist wichtig, reicht aber nicht aus.

Denn aus Sicht der Geschäftsführung zählt nicht nur, ob ein Server erreichbar ist. Entscheidend ist, ob der Geschäftsprozess funktioniert.

Ein Webserver kann verfügbar sein, während der Bestellprozess trotzdem fehlschlägt. Ein ERP-System kann technisch laufen, während eine Schnittstelle zur Lagerlogistik nicht funktioniert. Ein Ticketsystem kann erreichbar sein, während Alarme nicht an die richtige Person eskalieren.

Deshalb braucht es eine prozessorientierte Sichtweise: Welche technischen Komponenten, Schnittstellen, Personen, Dienstleister und Datenflüsse sind notwendig, damit ein Geschäftsprozess stabil funktioniert?

Genau diese Verbindung zwischen IT und Geschäftsprozess ist ein zentraler Gedanke des BizResilient-Cycles.

Kritisch ist nicht nur technisch – kritisch ist geschäftlich

Ein häufiger Fehler besteht darin, Kritikalität ausschließlich aus technischer Sicht zu bewerten. Doch ein System ist nicht automatisch kritisch, nur weil es technisch komplex ist. Und ein einfacher Prozess kann sehr kritisch sein, wenn er direkte Auswirkungen auf Kunden oder Umsatz hat.

Die Kritikalität eines Prozesses ergibt sich aus dem geschäftlichen Schaden, der bei Ausfall entsteht.

Dabei helfen Fragen wie:

• Wie lange darf dieser Prozess maximal ausfallen?
• Welche Umsätze hängen daran?
• Welche Kunden oder Partner wären betroffen?
• Welche gesetzlichen Pflichten hängen daran?
• Welche manuellen Ersatzprozesse gibt es?
• Wie schnell muss der Prozess wiederhergestellt sein?
• Wie viele Systeme und Dienstleister sind beteiligt?

Im Business Continuity Management werden dafür häufig Kennzahlen wie RTO und RPO verwendet. RTO beschreibt, wie schnell ein Prozess wiederhergestellt werden muss. RPO beschreibt, wie viele Daten maximal verloren gehen dürfen. Der BizResilient-Cycle nutzt diese Logik im Bereich Business Continuity Management, um kritische Geschäftsprozesse zu priorisieren und technisch abzusichern.

Vom Bauchgefühl zur Business Impact Analyse

Viele Unternehmen wissen ungefähr, welche Prozesse wichtig sind. Aber „ungefähr“ reicht im Ernstfall nicht aus.

Eine strukturierte Business Impact Analyse hilft, kritische Geschäftsprozesse systematisch zu identifizieren. Dabei werden Prozesse bewertet nach:

• Auswirkung auf Umsatz
• Auswirkung auf Kunden
• Auswirkung auf Produktion oder Leistungserbringung
• Auswirkung auf gesetzliche und vertragliche Verpflichtungen
• Auswirkung auf Reputation
• Abhängigkeit von IT-Systemen und externen Dienstleistern
• Wiederherstellungszeit und Datenverlusttoleranz

Das Ziel ist nicht, jedes Detail theoretisch zu dokumentieren. Ziel ist, Transparenz zu schaffen: Welche Prozesse müssen besonders geschützt, überwacht, dokumentiert und regelmäßig getestet werden?

Wie der BizResilient-Cycle kritische Geschäftsprozesse absichert

Der BizResilient-Cycle orientiert sich an einem kontinuierlichen Verbesserungsansatz und verbindet Service Management, IT-Monitoring, Eskalationsmanagement und Business Continuity Management. Er ist als strukturierter Weg zu Resilienz, Qualität und kontinuierlicher Verbesserung konzipiert.

1. Plan: Kritische Prozesse erkennen und bewerten

Zunächst werden digitale Geschäftsprozesse analysiert. Welche Services gibt es? Welche Systeme, Schnittstellen und Abhängigkeiten bestehen? Welche Prozesse sind kritisch? Welche Risiken gibt es?

In dieser Phase entstehen die Grundlagen: Servicekatalog, CMDB, Prozessübersicht, Risikoanalyse und Business Impact Analyse.

2. Do: Prozesse abbilden und absichern

Im nächsten Schritt werden kritische Geschäftsprozesse technisch und organisatorisch abgebildet. Dazu gehören Monitoring-Prüfungen, Eskalationsprozesse, Notfallpläne, Wiederherstellungsanweisungen und Zuständigkeiten.

WOTAN Prozess-Monitoring kann Geschäftsprozesse auf Verfügbarkeit, Funktionsfähigkeit und Gültigkeit überwachen. Dazu zählen unter anderem ERP-, SAP- und CRM-Geschäftsprozesse, Web-Applikationen, Online-Shops, Cloud-Dienste, Change-Management-Prozesse und Compliance-Anforderungen.

3. Check: Qualität messen und Vorfälle analysieren

Resilienz entsteht nicht durch Dokumentation allein. Prozesse müssen überprüft, gemessen und getestet werden.

Dazu gehören SLA-Berichte, KPI-Dashboards, End2End-Berichte, Störungsanalysen, Feedback von Mitarbeitenden und Kunden sowie Notfallübungen. WOTAN KPI-Berichte können unter anderem für SLA-Nachweise, End2End-Auswertungen, Predictive Analytics und Business Intelligence genutzt werden.

4. Act: Prozesse verbessern und Resilienz steigern

Aus Vorfällen, Tests und Messwerten entstehen Verbesserungsmaßnahmen. Schwellwerte werden angepasst, Eskalationsprozesse optimiert, Wiederherstellungsanweisungen aktualisiert, Schulungen abgeleitet und technische Abhängigkeiten reduziert.

So wird Business Resilience kein einmaliges Projekt, sondern ein kontinuierlicher Verbesserungsprozess.

IT-Monitoring allein reicht nicht

IT-Monitoring ist ein wichtiges Frühwarnsystem. Aber ein Alarm ohne Reaktion löst noch kein Problem.

Deshalb ist Eskalationsmanagement ein zentraler Bestandteil resilienter Geschäftsprozesse. Es muss klar definiert sein, wer bei welchem Vorfall informiert wird, über welchen Kanal, in welcher Reihenfolge und innerhalb welcher Zeit.

Der BizResilient-Cycle betont deshalb: Eine Benachrichtigung ist noch keine Alarmierung. Erst ein strukturierter Eskalationsprozess stellt sicher, dass kritische Vorfälle nicht übersehen werden und verantwortliche Personen rasch reagieren.

WOTAN IT-Eskalation arbeitet dafür mit Eskalationsstufen, Bereitschaftsplänen und nachvollziehbarer Alarmierung per E-Mail, Ticket, Anruf, SMS oder individuellen Kanälen. Ein Vorfall gilt erst dann als bearbeitet, wenn eine verantwortliche Person aktiv reagiert und den Alarm bestätigt.

End2End-Monitoring: Entscheidend ist, ob der Prozess wirklich funktioniert

Ein besonders wichtiger Ansatz ist das End2End-Monitoring. Dabei wird nicht nur geprüft, ob einzelne Systeme erreichbar sind. Vielmehr wird der gesamte Ablauf aus Anwendersicht getestet.

Beispiele:

• Kann ein Kunde ein Produkt suchen, in den Warenkorb legen und bezahlen?
• Kann ein Benutzer sich im Portal anmelden und ein Dokument abrufen?
• Kann eine Bestellung vom Webshop ins ERP übertragen werden?
• Kann ein Ticket erstellt, zugewiesen und bearbeitet werden?
• Kann ein Buchungsprozess vollständig abgeschlossen werden?

So wird sichtbar, ob der Prozess wirklich funktioniert – nicht nur seine technischen Einzelteile.

Kritische Geschäftsprozesse und Compliance

Regulatorische Anforderungen wie NIS2, DORA, CRA sowie Standards wie ISO 27001 und ISO 22301 verlangen zunehmend strukturierte Maßnahmen zur Sicherstellung von IT-Qualität, Informationssicherheit und Betriebskontinuität.

Gemeinsame Anforderungen betreffen unter anderem Governance und Risikomanagement, Monitoring und Vorfallserkennung, Vorfallsbewältigung, Notfallmanagement, Wiederherstellung, Lieferantenmanagement und Compliance.

Das bedeutet: Wer kritische Geschäftsprozesse kennt, überwacht und dokumentiert, schafft nicht nur mehr Stabilität im Alltag, sondern auch eine bessere Grundlage für Audits, Zertifizierungen und gesetzliche Nachweispflichten.

Warum das Thema für Geschäftsführung und IT gleichermaßen wichtig ist

Für die IT bedeutet die strukturierte Betrachtung kritischer Geschäftsprozesse mehr Klarheit: Welche Systeme sind wirklich wichtig? Welche Alarme haben Priorität? Welche Services müssen gemessen werden? Welche Abhängigkeiten müssen dokumentiert sein?

Für die Geschäftsführung bedeutet sie mehr Sicherheit: Welche Risiken bestehen? Welche Prozesse gefährden Umsatz oder Kundenvertrauen? Welche Maßnahmen reduzieren Ausfallzeiten? Welche Nachweise gibt es für Audits und Compliance?

Der BizResilient-Cycle bietet damit einen gemeinsamen Orientierungsrahmen für IT, Management und operative Fachbereiche. Er hilft, technische Maßnahmen mit geschäftlichen Prioritäten zu verbinden.

Fazit: Kritische Geschäftsprozesse müssen sichtbar werden

Kritische Geschäftsprozesse sind das Rückgrat moderner Unternehmen. Sie entscheiden darüber, ob Kunden bestellen, Mitarbeitende arbeiten, Lieferanten liefern, Systeme kommunizieren und Leistungen erbracht werden können.

Doch schützen kann man nur, was man kennt. Und verbessern kann man nur, was man misst.

Deshalb brauchen Unternehmen eine klare Struktur, um kritische Geschäftsprozesse zu identifizieren, zu priorisieren, zu überwachen und kontinuierlich zu verbessern.

Der BizResilient-Cycle bietet dafür einen praxisnahen Ansatz: Er verbindet ITSM, Monitoring, Eskalationsmanagement und Business Continuity Management zu einem Framework, das IT-Qualität messbar macht und Resilienz konkret umsetzt.

Denn wenn Systeme ausfallen, wird IT-Qualität sichtbar. Besser ist es, sie vorher sichtbar, messbar und steuerbar zu machen.