Digitale Lernangebote werden in immer stärkerem Maße genutzt. Spätestens die Corona-Pandemie hat die Vorteile des eLearning deutlich vor Augen geführt. Laut aktuellen „Statista Market Insights“ wird der Umsatz in diesem Bereich 2023 in Deutschland etwa 823,80 Millionen Euro betragen. Im Jahr 2027 soll gemäß Prognose die Online-Bildung ein Marktvolumen von 1.050,00 Millionen Euro erreichen. Das entspricht einem zu erwartenden jährlichen Umsatzwachstum von 6,25 Prozent.

Immer mehr Menschen wollen zeitlich und räumlich unabhängig lernen, mit einer individuell wählbaren Lernmethode. „Mit eLearning können Bildungsziele losgelöst von äußeren Gegebenheiten erreicht werden. Und die Liste der Vorteile ist noch länger: individuelles Lerntempo, globaler Zugang, Zeit- und Kosteneinsparungen, topaktuelle Inhalte und vieles mehr. Das Lernen und Arbeiten in den eigenen vier Wänden beziehungsweise wechselnden Destinationen nimmt daher einen immer höheren Stellenwert ein. Das stellen wir auch in unserer ‚Academy for Organizational Resilience‘ fest. Sie ist hybrid aufgestellt, und die Nachfrage nach eLearning-Kursen steigt kontinuierlich“, erklärt Ulrich Heun, Geschäftsführer bei CARMAO.

Internationalisierung bei der Weiterbildung immer wichtiger
Zusätzlich zu den mehrsprachigen eLearning-Kursen ermöglicht CARMAO durch eine internationale Partnerschaft mit der PECB University in Washington eine Ausbildung auf Graduiertenebene sowie verschiedene Möglichkeiten zur beruflichen Entwicklung mit den Executive MBA-Programmen in Business Continuity, Cybersecurity sowie Governance, Risk und Compliance. 

Ulrich Heun sagt: „Bildung ist der Schlüssel für die heute geforderte schnelle Anpassungsfähigkeit bei Mitarbeitenden. Gleichzeitig sollte sie Menschen im Sinne der Globalisierung dazu befähigen, sich auf internationalem Parkett bewegen zu können. Das wird immer wichtiger. Unser Angebot in Zusammenarbeit mit der PECB trägt dazu bei, den Bildungszugang zu erweitern und einen hohen globalen Bildungsstandard zu ermöglichen.“  

Passende Qualifizierungsform und Praxisbezug sind entscheidend
Die CARMAO-Kurse können als Präsenzseminare besucht werden, es kann aber auch im virtuellen Klassenzimmer Platz genommen werden. Das heißt, jeder Mensch kann von seinem gewünschten Ort aus, in seinem eigenen Tempo lernen und auf die für ihn relevanten Inhalte zugreifen.

In die eLearning-Kurse von CARMAO sind zudem interaktive Inhalte integriert wie z. B. Quizze, Rollenspiele und reale Szenarien. So lässt sich über die theoretischen Grundlagen hinaus ein hoher Praxisbezug als Mehrwert schaffen. „Wir stellen fest: Die interaktiven Inhalte oder reale Szenarien führen zu einem schnellen Lerneffekt und haben den Vorteil, dass Gelerntes besser und nachhaltiger verinnerlicht wird“, erklärt Ulrich Heun.

Jeder Mensch hat individuelle Lernpräferenzen. „Daher wählen wir gemeinsam mit der jeweiligen Person die für sie geeignete Qualifizierungsform aus. Das muss nicht automatisch eLearning sein, auch ein klassisches Seminar, ein Online-Training, eine Webcast-Reihe, ein Coaching oder ein Workshop können die passende Wahl sein. Unsere oberste Priorität ist es, sicherzustellen, dass die Weiterbildung maßgeschneidert und effektiv ist, damit das volle Potenzial entfaltet werden kann“, sagt Ulrich Heun.

Die CARMAO Academy bietet derzeit folgende Online-Kurse rund um IT-Sicherheit, Datenschutz und organisationale Resilienz: 
https://goto.carmao.de/eLearning

„In der immer stärker vernetzten Welt, in der zunehmend auf digitale Technologien und Infrastrukturen gesetzt wird, gewinnen Themen wie Cybersicherheit in Unternehmen und Organisationen an Bedeutung. Zudem fordern Krisen und andere Einflüsse eine hohe Flexibilität und Resilienz. Der Bedarf an Fachleuten für diese Aufgabenstellungen wächst“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Menschen, die in diesen Bereichen tätig werden möchten, stehen daher vor der Aufgabe, sich entsprechende Qualifikationen und Fähigkeiten anzueignen. Und Unternehmen sollten ihren Mitarbeitenden Weiterbildungen ermöglichen. Ein MBA-Studiengang – z. B. in den Bereichen Management, IT-Sicherheit und Risikomanagement – ist eine Option, um das erforderliche Wissen und die Kompetenzen zu erwerben. 

Internationale Universität und Akademie in Limburg arbeiten zusammen
CARMAO bietet Beratung, Dienstleistungen, Aus- und Weiterbildung rund um die Bereiche Datenschutz, Informationssicherheit, IT-Risikomanagement, Business- und IT-Service-Continuity-Management, Cyber-Security etc. Jüngst hat das Unternehmen seinen bisherigen Geschäftsbereich „Qualifications“ zu einer vollwertigen Akademie mit dem Schwerpunkt „Organisationale Resilienz“ weiterentwickelt. Im Zuge der „Academy for Organizational Resilience“ war ein weiterer logischer Schritt die Erweiterung des Ausbildungsangebotes um Executive MBA-Abschlüsse in Zusammenarbeit mit PECB. 

Die PECB University mit Sitz in Washington ist eine unabhängige Hochschule und ermöglicht für Personen Zertifizierungen nach internationalen Standards. Sie bietet verschiedene Studiengänge an. CARMAO ist der erste akademische Partner der PECB University in Deutschland.

„Mit der aktuellen Erweiterung unseres Angebots um Executive MBA-Abschlüsse können wir in unserer Akademie Fachkräfte ausbilden und Menschen einen Karriereschub in den wichtigen Bereichen Cybersicherheit, Business Continuity Management sowie Governance, Risk und Compliance ermöglichen. Die internationale Ausrichtung und das Renommee der PECB University eröffnet den Studierenden große Chancen im Arbeitsmarkt. Zudem profitieren Unternehmen, die ihre Mitarbeitenden mit diesen Angeboten weiterbilden, davon, dass sie Fachkräfte selbst heranziehen können“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Die Angebote der „Academy for Organizational Resilience“ sind auf individuelle Be-dürfnisse zugeschnitten und umfassen neueste Standards, moderne Technologien und praktische Methoden. Die Akademie bietet ein breites Spektrum an Kursen und Personen-Zertifizierungen in Verbindung mit den notwendigen Soft Skills für Führung und Kommunikation.

Voraussichtlich im Juni 2023 wird das Hinweisgeberschutzgesetz in Kraft treten. Das Gesetz verpflichtet Unternehmen zur Ein­führung eines Whistleblowing-Systems. Dies soll Beschäftigte ermutigen, Missstände in Unternehmen und Behörden zu melden. Unternehmen müssten demnach die Anforderungen bis September (ab 250 Mitar­beitende) bzw. bis Dezember (ab 50 Mitarbeitende) umsetzen. Vorgeschrieben ist dann, dass über einen einzurichtenden internen Meldekanal Hinweise über mögliche Missstände oder Gesetzesverstöße, die das Unternehmen betreffen, entgegenge­nommen werden.

„Hinweise von Whistleblowern können dafür sorgen, dass Rechtsverstöße in Unterneh­men und Behörden aufgedeckt werden. Das darf jedoch keine Konsequenzen haben. Die Personen verdienen Schutz vor möglichen Benachteiligungen, die ihnen auf Grund ihrer Meldung drohen. Oft führen diese dazu, dass Menschen davor zurück­schrecken, im Ernstfall zu handeln. Das Hinweisgebersystem in Unternehmen hat daher die Ano­nymität der meldenden Person zu wahren, auch wenn diese bereit ist, ihre Identität preiszugeben“, sagt Ulrich Heun, Geschäftsführer bei CARMAO.

Auch Unternehmen profitieren von der neuen Regelung, denn mit dem Hinweisgeber­schutzgesetz können Missstände schneller aufgedeckt und Schwach­stellen behoben werden. Finanzielle Schäden und negative Schlagzeilen lassen sich so vermeiden. „Die Transparenz schreckt beispielsweise Betrügende ab und stärkt das Vertrauen der Mitarbeitenden gegenüber dem Unternehmen. Damit es den gewünschten Effekt erzielt, muss das System zunächst erfolgreich eingeführt werden und der Umgang damit bekannt sein“, erklärt Ulrich Heun.

Meldungen sind vertraulich – betriebliche Richtlinie für HinWeiG sinnvoll

Das Hinweisgeberschutzgesetz bestimmt, dass der vertrauliche Umgang mit den erhal­tenen Informationen – einschließlich der Identität – jederzeit einzuhalten ist. Dadurch werden sowohl die hinweisgebenden und die unterstützenden Personen vor möglichen Repressalien geschützt als auch diejenigen, die Inhalt der Meldung sind.

Meldungen im Rahmen der Whistleblower-Richtlinie müssen unabhängig und vertrau­lich behandelt werden. Nur die dafür zuständige Person darf darauf zugreifen. Bei der Verarbeitung müssen Informationen über die meldende und gemeldete Person berück­sichtigt werden. Die Meldung kann anonym oder persönlich in mündlicher oder text­licher Form erfolgen. Bei Nutzung einer IT-Lösung ist eine Datenschutz-Folgenab­schätzung erforderlich. Technische und organisatorische Maßnahmen müssen eingerichtet werden, um die Informationen abzusichern.

Ulrich Heun erklärt: „Zur Sicherstellung, dass das Hinweisgebersystem im Unterneh­men ordnungsgemäß funktioniert, sollte eine eigene betriebliche Richtlinie erstellt wer­den. Diese kann in reiner Textform oder als Frequently Asked Questions umgesetzt werden. Sie sollte dokumentieren, welche Art von Meldungen von Mitarbeitenden ab­gesetzt werden können und welche Art der Meldung nicht über eine Meldestelle weiter­gegeben werden sollte, da sie beispielsweise über die Personalabteilung geklärt werden kann.“

Bei einer eingegangenen Meldung ist gemäß HinWeiG eine Antwortfrist von sieben Tagen einzuhalten. Innerhalb dieser Zeitspanne sollte mit einem Hinweis reagiert werden, dass die Meldung eingegangen ist und weitergegeben wurde. Bei einem Datenschutzvorfall oder einer Datenschutzverletzung gilt sogar die 72 Stunden-Frist. Diese müssen zeitnah gemeldet, bewertet und gegebenenfalls an die Aufsichtsbehörde weitergeleitet werden.

„Eine gut dokumentierte betriebliche Richtlinie ist essenziell, damit das Hinweis­gebersystem im Unternehmen effektiv genutzt wird. CARMAO unterstützt Unterneh­men bei der Einführung eines Whistleblowing-Managementsystems“, sagt Ulrich Heun.

Viele Unter­nehmen finden nicht genügend Fachkräfte, da die deutsche Wirtschaft unter einem struk­turellen Problem leidet. Dazu kommt, dass die Zahl der Arbeitskräfte in Folge des demogra­phischen Wandels abnimmt. Durch die rasant voranschreitende Digitalisierung entstehen außerdem zahlreiche neue Berufsbilder und diese wollen abgebildet werden. Ein probates Mittel gegen den Fach­kräftemangel ist die Quali­fizierung von Mitarbeitenden. Viele Arbeits­kräfte streben danach, sich stetig weiter­zuentwickeln. Dies können Unternehmen für sich nutzen, indem sie ihren Mitarbeiten­den Weiterbildungen ermöglichen.

„Eine resiliente Organisation kann nur eine lernende Organisation sein. Dafür ist es wichtig, auch die Potenziale und Bedürfnisse der eigenen Belegschaft zu sehen. Denn ein er­kanntes Talent kann gut intern für eine spezielle vakante Position weitergebildet werden. Mitarbeitende, die im Unternehmen ausgebildet werden, können für mehr organisationale Resilienz, Wirtschaftlichkeit und nachhaltigen Erfolg sorgen“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Academy als Antwort auf den Fachkräftemangel

Die CARMAO GmbH unterstützte Unternehmen bislang im Rahmen der „CARMAO Qualifications“ – unter anderem bei der Erstellung eines Masterplans für die Entwick­lung von Fach- und Führungskräften zur Übernahme von Verantwortung in Themenbe­reichen wie Informa­tionssicherheit, Business Continuity, IT-Service Management und IT-Service Continuity Management, Compliance sowie Datenschutz. Mit der „Academy for Organizational Resilience“ wird dieser Bereich nun weiter ausgebaut.

Die bisherigen organisatorischen und thematischen Schwer­punkte bleiben in der Aca­demy erhalten. Sie bietet damit ein breites Spektrum an Kursen und Personen-Zertifi­zierungen in Verbindung mit den notwendigen Soft Skills für Führung und Kommuni­kation. CARMAO arbeitet im Bereich Personen-Zertifizierungen vorran­gig mit der PECB zusammen. Der kanadische Anbieter für Personen-Zertifizierungen ist insbesondere auf den Bereich ISO-Management­systemnormen spezialisiert.

Lernen in der Akademie oder im Unternehmen

Jedes Seminar der Academy ist auch als individualisiertes Inhouse-Angebot buchbar. Ulrich Heun sagt: „Alle Dozenten der Academy for Organizational Resilience bringen eine breite Erfahr­ung aus diversen Projekten als Beratende ein und gewährleisten eine praxisnahe Aus­bildung. So lässt sich über die theoretischen Grundlagen hinaus ein hoher Praxisbezug als Mehrwert schaffen. Darüber hinaus basieren die Kurse auf einer modernen metho­dischen Grundlage, die bestmögliche Lernergebnisse gewährleistet. Da die Academy offen für neue Partner ist, können wir unser Angebot kontinuierlich erweitern.“

Neben der Kompetenzvermittlung zu spezifischen Themen werden in der Academy auch berufs- bzw. aufgabenspezifische Curricula bereitgestellt, mit der Mitarbei­tende gezielt auf die Aufgaben als Informationssicherheitsbeauftragte, Business Continuity Manager oder Datenschutzbeauftragte vorbereitet werden können.

Die „Academy for Organizational Resilience“ wird zudem verstärkt Konferenzen aus­richten. So findet am 14. Juni der „2. IT-Grundschutz-Tag“ in Limburg an der Lahn statt. Weitere Schwerpunkte bilden die zweimal jährlich stattfindende „CARMAO Datenschutz Conference (CDC)“, die Know-how-Transfer zum Thema „Datenschutz­management“ aus der Praxis für die Praxis bietet, sowie das neue „CARMAO Resilience Summit“ im Frühjahr 2024. Es soll ein Forum für alle werden, die ihr Unternehmen zukunftssicher machen wollen. In Keynote, Vorträgen und Diskus­sionen wird ausgelotet, wie sich Unternehmen und Organisationen auf zukünftige Heraus­forderungen vorbereiten können.

„Gemäß einer aktuellen Studie des Digitalverbands Bitkom fehlen derzeit in Deut­schland 137.000 IT-Fachkräfte. Stellen bleiben im Schnitt 7 Monate unbesetzt. Insbe­sondere KMU haben dabei häufig das Nachsehen, denn Konzerne bieten teils bessere Gehaltsstrukturen und Aufstiegschancen. Die Digitalisierung schreitet im Gegenzug immer schneller voran. Gut geschulte Fachkräfte sind elementar, um die digitale Transforma­tion zu vollziehen und die damit einhergehenden zunehmend kom­plexen Anforderungen zu erfüllen. Wenn Fachpersonal im Unternehmen fehlt, können Managed Services Unterstützung leisten“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Mit Business Continuity Management auf Krisen vorbereitet

Managed Services bezeichnen wiederkehrende Leistungen, deren Art, Umfang und Qualität ein Dienstleister vorab mit seinem Kunden definiert. Diese Services untersch­eiden sich vom klassischen Outsourcing, also der umfassenden Auslagerung von Auf­ga­ben. Ein wichtiger Managed Service im Sinne der organisationalen Resilienz ist das Business Continuity Management (BCM). Es bereitet Unternehmen auf Zwischenfälle bzw. Krisen vor. Da­bei setzt es auf Maßnahmen, welche die Fortführung der Unternehmensprozesse im Ernstfall absichern.

Verantwortlich dafür ist der Business Continuity Manager (BC-Manager). Er prüft, an welchen Punkten das Unternehmen verletzlich ist und erarbeitet einen Notfallplan. Der BC-Manager entwickelt das BCM-Programm gemäß den Richtlinien weiter. Damit ist die Widerstandsfähigkeit des Unternehmens gestärkt, und die Betriebsfähigkeit kann in Krisensituationen aufrechterhalten werden.

Wenn einem Unternehmen die Kapazität oder das Know-how fehlt, einen Business Continuity Manager zu installieren, kann ein externer BC-Manager als Service gebucht werden. Dieser kann vielfältige Aufgaben übernehmen, die im Wesentlichen vom Kontext der Orga­nisation, ihren etablierten Prozessen und der Aufgabenverteilung abhängig sind. Die unterschiedlichen Leistungspakete richten sich nach Komplexität und Größe des zu betreuenden BC-Managementsystems.

Zum Aufgabenspektrum zählen in der Regel unter anderem das Konzeptionieren, Implementieren und Optimieren des Business Continuity Managements sowie des Krisenmanagements. Der BC-Manager entwickelt zudem operativ anwendbare Strategien für die Notfallversorgung sowie -bewältigung. Auch für die nachhaltige Umsetzung und Einhaltung der konzernweiten Vorgaben ist er zuständig. Zum Auf­gabenfeld kann ebenso die Planung und Umsetzung von allgemeinen Schulungs- und Sensibilisierungsmaßnahmen gehören.

Digitale Transformation, IT-Sicherheit und organisationale Resilienz erhöhen

„Insbesondere in Zeiten des Fachkräftemangels, der steigenden technischen Anfo­rderungen und immer intelligenteren Angriffsmethoden empfiehlt es sich für Unter­nehmen, gewisse Funktionen auszulagern. Wir bieten für ver­schiedene Bereiche spezielle Managed Services an. So können über CARMAO beispielsweise ein externer Business Continuity Manager, Datenschutzbeauftragter und Informationssicherheits­beauftragter gebucht werden. Die Services helfen bei der digitalen Trans­formation, verbessern die Informations­sicherheit und erhöhen die organisationale Resilienz unserer Kunden“, erklärt Ulrich Heun.

„Eine bekannte Aussage von Warren Buffett lässt sich ohne weiteres auf die Resilienz mün­zen: ‘Wenn das Wasser sinkt, sieht man, wer keine Badehose anhat‘. Das Zitat verdeutlicht, was vielen Unternehmen in Krisen widerfährt. Da es sie oftmals unvor­bereitet trifft, werden sie bildlich gesprochen ins kalte Wasser geworfen. Im Ernstfall bekommt das Schiff dann ein nicht einfach zu stopfendes Leck oder sinkt sogar gänz­lich. Die Entwicklung der Resilienz eines Unternehmens oder einer Organisation basiert daher unter ander­em auf weitsichtiger Führung. Als übergeordnetes Ziel stellt sie die Überlebensfähigkeit des Betriebs stets in den Mittelpunkt“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Mittels Flexibilität schnell an neue Umstände anpassen

Die Märkte unterliegen heute einer größeren Dynamik und Volatilität als jemals zuvor. Auch der technologische Fortschritt trägt dazu bei, dass Wettbewerbsvorteile schneller eingeholt werden als früher. Zukunftsfähigkeit kann daher nicht auf starre, veraltete Konzepte gestützt werden. Traditionelle Werte und langfristiges Denken sind wichtige Säulen. Insbesondere in Krisen ist es von Vorteil, wenn im Unternehmen Flexibilität und Anpassungsfähigkeit ausgeprägt sind.

Ulrich Heun sagt: „Wenn innere oder äußere Veränderungen im Unternehmen auf­treten, sollte schnell und flexibel gehandelt werden. Zu den täglichen Aufgaben im Management sollte es dann gehören, sich immer wieder den Status-quo anzusehen, zu reorganisieren und sich stetig weiterzuentwickeln. Überraschende Wellen können Menschen mit hoher Flexibilität wenig anhaben, denn sie sind es gewohnt, sich laufend an neue Umstände anzupassen. Vorausschauen, um sich neuen Situationen flexibel und schnell anpassen zu können, das ist erfolgsentscheidend für die Widerstands­fähigkeit eines Unter­nehmens.“

Weitsicht ist demnach ein maßgeblicher Faktor zum Aufbau von Organisationaler Resilienz. Führungskräfte, die prospektiv agieren, geben das Steuer an den richtigen Stellen ab. Auf der einen Seite stecken sie den inhaltlichen Weg sowie die Ziele ab, auf der anderen Seite fördern sie selbstständiges und selbstorganisiertes Handeln bei den Mitarbeitenden.

Entscheidungsspielräume schaffen und Mitarbeitende sensibilisieren

In Unternehmen mit hoher Resilienz kommunizieren Team-Leitende Anforderungen und Ziele klar. Sie eröffnen ihrem Team so Entscheidungsspielräume. Dabei schauen sie regelmäßig auf den Fortschritt und Status, um Ergebnisse zu reflektieren und daraus gewinnbringende Schlüsse für die Zukunft abzuleiten. Team Leads stärken ihre Mitarbeitenden durch Vertrauen, Unterstützung, positive Unternehmenskultur und gemeinsame Ziele. Dabei werden Werte definiert, wie beispielsweise Herausforder­ungen gemeistert werden und ein dynamisches Arbeitsumfeld gestaltet wird.

„Entscheidend für mehr Resilienz sind heute also Veränderungs­fähigkeit und Innova­tions­kraft von Führungskräften und Mitarbeitenden. CARMAO setzt an diesem Punkt an und hat eine Awareness-Online-Lernplattform entwickelt. Diese kann zum Beispiel von Führungskräften dazu eingesetzt werden, Mitarbeitende in diversen Themen online zu sensibilisieren“, erklärt Ulrich Heun.

Die CARMAO GmbH bietet darüber hinaus noch weitere Schulungen, Beratung und Dienstleistungen rund um die Organisationale Resilienz. Auch beim „CARMAO Resilience Summit” am 15. März 2023 dreht sich alles um das Thema. Keynotes, Impuls-Vorträge, Barcamps und Diskussio­nen zeigen, wie sich Unternehmen oder Organisationen auf Heraus­forderungen vorbereiten können sowie sicherer und agiler damit umgehen. Mehr Informationen und die Möglichkeit, Vortragsvorschläge einzureichen, unter: https://carmao.de/resiliencesummit

„Unternehmen müssen sich heute schneller denn je auf Veränderungen einstellen. Globali­sierung, Digitalisierung, immer kürzere Innovationszyklen und viele weitere Einfluss­faktoren fordern eine hohe Dynamik und Flexibilität. Gleichzeitig steigen die Anforderungen an Informationssicherheit, Qualität, Compliance etc. Hinzu kommen zunehmend Einflüsse wie Naturkatastrophen, Wirtschaftskrisen und vieles mehr.

Um in dieser herausfordernden Zeit bestehen zu können, ist es so wichtig wie nie zuvor, die Belastbarkeit der unterschiedlichen Säulen im Unter­nehmen zu stärken“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Maßnah­men zur Unternehmensresilienz unterstützen die innere Widerstandskraft, das „Immunsystem“. Sie fördern die Fähigkeit eines Unternehmens oder einer Organisat­ion, sich syste­matisch auf aktuelle und künftige negative Einflüsse vorzubereiten und so darauf einzustellen, dass Schäden vermieden werden und die Zukunftsfähigkeit aufrecht­erhalten wird.

Beständigkeit und Flexibilität in einem

Resilienz fördert Stärke und Robustheit, bedeutet aber auch Flexibilität: Nachgeben und dennoch beständig sein – wie ein Baum im Wind. Um mit allen Bestandteilen des Unternehmens so fest verwurzelt zu sein, dass Gegenwind nicht zum Umfallen führt, müssen die dafür relevanten Struk­turen und Prozesse entsprechend gestaltet werden. Dies lässt sich durch Manage­ment­systeme unterstützen. Sie berücksichtigen die unterschiedlichen Zweige: Informationssicherheit, Compliance, Business Continuity und Risikomanage­ment ebenso wie Service-, Qualitäts-, Personal­- und Innovations-Management. Das sind die zentralen Elemente, deren Umsetzung und Verästelung zur Unternehmensresilienz führt.

Ulrich Heun erklärt: „Die organisationale Resilienz hat sehr viele Facetten. Es ist daher erfolgsentscheidend, alle Mitarbeitenden und Geschäftspartner auf sämt­lichen Ebenen ins Boot zu holen, um durchgängige Resilienz erzielen zu können. Wenn alle Faktoren gesund und resilient sind, entsteht eine starke Widerstandskraft im Gesamten. Wir bieten daher ent­sprechende Beratung und Dienstleistungen zur nahtlosen Integration der verschiedenen Teildisziplinen. Dies reicht von der Analyse der Verknüpfungen über die Identifikation von Problemen bis hin zur methodischen Umsetzung.“

Zum Thema Unternehmensresilienz können Interessierte am 15. März 2023 am „CARMAO Resilience Summit” teilnehmen. Keynotes, Impuls-Vorträge, Barcamps und Diskussio­nen zeigen, wie sich Unternehmen oder Organisationen auf Heraus­forderungen vorbereiten können sowie sicherer und agiler damit umgehen. Mehr Informationen und die Möglichkeit, Vortragsvorschläge einzureichen, unter: https://carmao.de/resiliencesummit

„Gerade in kleinen Unternehmen liegen die Zuständigkeiten für zum Beispiel Bankge­schäfte oft auf Inhaber-Ebene. Damit ein Unter­nehmen auch bei einem plötzlichen Aus­fall der bis dato verantwortlichen Person überlebensfähig bleibt, müssen entsprech­ende Notfallmaßnahmen getroffen werden, die im Falle eines Falles die Mitarbeiten­den, die Familie und weitere Betroffene absichern bzw. Erste Hilfe leisten. Es gilt, sich frühzeitig mit dieser Thema­tik zu beschäftigen, denn sonst kann es zu spät sein“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Notfallmanagement unterstützt die Unternehmensresilienz

Der Notfallkoffer ist Teil des Notfallmanagements, was wiederum ein wichtiger Be­stand­teil der Unternehmensresilienz ist. Es sollte immer die Unternehmenssicherung im Fokus stehen. Vertretungen für den Ernstfall müssen zuvor per Vollmacht, z. B. per Prokura, geregelt sein, ebenso wie zu informierende Personen und Maßnahmen für die Weit­erführung des Unternehmens.

Sinnvoll ist es außerdem – insbesondere bei Familienunterneh­men – wenn die ver­antwortliche Person wesentliche Entscheidungen, die dann zu treffen oder auszuführen sind, im Detail mit ihrer Familie bespricht und eine entsprechende „Rollenverteilung“ der Zuständigkeiten, die beim Ausfall greifen, definiert. Auch weitere wichtige Verant­wortliche oder enge Vertraute innerhalb des Unternehmens sollt­en dabei einbezogen werden.

Der Notfallkoffer beinhaltet alle wichtigen Dokumente, Handlungsanleitungen und vieles mehr:

• Vollmachten, die Nachfolger oder Vertreter benötigen, um die Geschäfte weiterzuführen (Privatvollmacht, Kontovollmacht, Handlungsvollmacht oder Prokura)
• Alle wichtigen Passwörter und PIN-Nummern
• Wichtige Geschäftsdokumente: Kundenlisten, Fristen, Lieferanten, Versicherungspolicen, Geschäftspartner etc.
• Alle Schlüssel müssen verfügbar und die Zugehörigkeit muss ersichtlich sein (ggf. Zweitschlüssel)
• Übersicht über die Aufbewahrung der personenbezogenen Unterlagen (Testament, Gesellschaftsvertrag und Patientenverfügung)
• Notfallplan für die ersten Schritte

Ulrich Heun erklärt: „Es gibt generelle Richtlinien, was sich als Bestandteil eines Notfallkoffers empfiehlt. Der Notfallplan und alle damit verbundenen Maßnahmen müssen aber natürlich individuell auf das Unternehmen und die entsprechenden Gegebenheiten zugeschnitten werden.“

Die CARMAO GmbH bietet für das ganzheitliche Notfallmanagement Beratung, Dienstleist­ungen und Seminare an. Die Schwer­punkte liegen dabei in den Bereichen Unternehmens­resilienz bzw. organi­sationale Resilienz nach ISO 22316, Informationssicherheit, Risiko­management, Business Continuity Management (BCM), Datenschutz & Compliance, Datacenter Solutions und vieles mehr.

Absicherung von Cloud-Services nach ISO/IEC 27001 und ISO/IEC 27018  

Als Nachweis der Sicherheit von Cloud-Dienstleistungen dient die ISO/IEC 27017. Die Norm stellt sicher, dass das Sicherheitsniveau genutzter Cloud-Systeme allen Anforderungen des Unternehmens sowie geltenden Gesetzen und Vorschriften entspricht. Sie unterliegt einer Methodik, mit der Sicherheitsvorgaben schneller identifiziert und in das Sicherheitsmanagementsystem eines Unternehmens integriert werden können. Die Norm betrifft nicht nur die Anbieter von Cloud-Services, sondern bezieht sich auf die Sicherheit der Cloud insgesamt.

Als Datenschutz-Standard für Cloud-Dienste befasst sich die ISO/IEC 27018 speziell mit der Regulierung der Verarbeitung von personenbezogenen Daten in einer Cloud. Für Anbieter von Cloud-Computing besteht damit die Möglichkeit, ihre Dienste zertifizieren zu lassen und das Vertrauen potenzieller Kunden in die angebotenen Dienste zu stärken.

Nur CARMAO bietet Ausbildung zum Lead Cloud Security Manager   

Damit Verantwortliche für Cloud Security die erforderlichen Kompetenzen erwerben und normgerecht umsetzen können, bietet CARMAO als einziges Unternehmen in Deutschland die Ausbildung zum „Lead Cloud Security Manager“ an. Deutschlandweit der einzige Dozent, der hierfür die erforderliche Trainerzertifizierung besitzt, ist CARMAO-Geschäftsführer Ulrich Heun.

Ulrich Heun erklärt: „Die Teilnehmer des Ausbildungskurses erwerben Kenntnisse und Fähigkeiten, die erforderlich sind, um eine Organisation bei der effektiven Planung, Implementierung, Verwaltung, Überwachung und Wartung eines Cloud-Sicherheitsprogramms auf der Grundlage von ISO/IEC 27017 und ISO/IEC 27018 zu unterstützen. CARMAO arbeitet hierfür eng mit dem Professional Evaluation and Certification Board, eine maßgebliche Zertifizierungsstelle auf dem Gebiet der zertifizierbaren Ausbildung für Managementsysteme, zusammen.“

Die Ausbildung zum „Lead Cloud Security Manager“ bei CARMAO befasst sich mit Cloud-Computing-Konzepten und -Prinzipien, Cloud-Computing-Sicherheitsrisikomanagement, Cloud-spezifischen Kontrollen, Cloud-Sicherheitsvorfallmanagement und Cloud-Sicherheitstests.

CARMAO unterstützt Organisationen auch bezüglich Anforderungen und Handhabung von Cloud-Lösungen. Das Angebot umfasst u.a. Sicherheits-Assessments und -Audits bestehender Lösungen sowie Vertragsprüfungen und Vertragsanpassungen.