6.2 Katastrophen- und Risikoanalyse, Kostenabschätzung

Was ist eine Katastrophe?

• Ereignis, welches massiven Ausfall verursacht, der sich auf ein Gebäude oder eine Site bezieht
• natürliche Katastrophen

  • Erdbeben
  • Wirbelstürme
  • Blitzeinschlag
  • Brand
  • Wassereinbruch

• "unnatürliche" Katastrophen (von Menschen verursachte)

  • Explosionen (Bomben, Gas, ...)
  • (langwierige) Stromausfälle
  • Bauarbeiten (insb. Schachtarbeiten)
  • Versagen technischer Anlagen (Klima, Wasser, Brandschutz)
  • programmierte Katastrophen

    • Security-Probleme
    • übereilte Einführung neuer Technologien

  • menschliches Versagen

• Welche Risiken bestehen?
• Mit welcher Wahrscheinlichkeit treten diese ein?
• mögliche Kosten für jedes Risiko ermitteln
• Wieviel Geld will/kann man für die Abmilderung der Auswirkungen einzelner Risiken aufwenden?
• Prinzip der Risikoreduzierung: Reduzieren auf ein Maß, so dass ihre Auswirkungen so gering wie möglich (As Low As Reasonably Practicable - ALARP) sind
• Budget für die Risikoabmilderung:

  (vermutliche Kosten der Katastrophe - vermutliche Kosten trotz Risikoabmilderung) * Risikowahrscheinlichkeit wobei: vermutliche Kosten trotz Risikoabmilderung = vermutliche Kosten der Katastrophe - vermutliche Kosten des verbleibenden Risikos nach der Abmilderung

• Beispiele:

  Risiko einer Überschwemmung: 1:1.000.000, wahrscheinliche Kosten: 10.000.000 EUR Kosten zur Risikoabmilderung: 10 EUR zentraler Router, der im rund um die Uhr betrieben wird, fällt mit 70%iger Wahrscheinlichkeit einmal in 24 Monaten aus, MTTR: 1 Tag, der Ausfall würde 1000 Angestellte betreffen, deren Produktivitätsverlust wird mit 66.000 EUR abgeschätzt Kosten zur Risikoabmilderung: 23.100 EUR Vorgehen: z.B. Wartungsvertrag reduziert Ausfall auf vier Stunden

• professionelle Risikoanalyse berücksichtigt Auswirkungen von Maßnahmen, die für ein bestimmtes Niveau einer Katastrophe getroffen wurden, auf die zu erwartenenden Auswirkungen bei einem höheren Niveau
• weitere Kosten resultieren aus Verpflichtungen gegenüber Lieferanten, Kunden, Aktionären, ...
• Forderung: Wiederaufnahme der Tätigkeit innerhalb einer bestimmten Frist

Frage 6.2.1: Wie kommt man im zweiten Beispiel zur Berechnung der Kosten zur Risikoabmilderung auf den Wert von 23.100 EUR?

Frage 6.2.2: Welche Kosten für einen Wartungsvertrag erscheinen in diesem Beispiel plausibel, wenn dadurch die Ausfallzeit auf vier Stunden reduziert werden kann?

Diskussion 6.2.3: In der Literatur werden die folgenden drei Mythen der Notfallplanung zitiert, mit denen Risikoanalysten immer wieder konfrontiert werden: Wir haben alle Gesetze, Vorschriften und Empfehlungen eingehalten, deshalb: Es wird uns nicht passieren, jedoch Für den Fall, dass es trotzdem passiert, haben wir eine Versicherung. Was ist davon zu halten?