15 Oktober 2026

Resilienzmanagement ist die systematische Gestaltung und Weiterentwicklung der Fähigkeit einer Organisation, mit Störungen und Veränderungen umzugehen. Es verbindet Vorbereitung, Reaktion, Wiederherstellung und Lernen. In Produktionsunternehmen richtet es sich darauf, wesentliche Leistungen unter veränderten Bedingungen aufrechtzuerhalten oder auf geeignete Weise erneut zu ermöglichen.

Was ist der Gegenstand des Resilienzmanagements?

Ein Produktionsunternehmen hängt von Menschen, Anlagen, Material, Informationen und externen Partnern ab. Resilienzmanagement betrachtet, wie diese Voraussetzungen zusammenwirken und was bei ihrem Wegfall geschieht. Es beschränkt sich nicht auf einzelne technische Reserven oder eine Liste möglicher Krisen.

Die Resilienz ist die angestrebte Fähigkeit; das Management beschreibt den fortlaufenden Umgang damit. Dazu gehören Ziele, Verantwortlichkeiten, Entscheidungen und überprüfbare Maßnahmen. Eine Organisation kann umfangreiche Pläne besitzen und dennoch schlecht vorbereitet sein, wenn diese im Ernstfall nicht anwendbar sind.

Abgrenzung zu verwandten Aufgaben

Aufgabe	Schwerpunkt	Beitrag zur Resilienz
Risikomanagement	Unsicherheiten und mögliche Auswirkungen bewerten	Vorsorge und Entscheidungen priorisieren
Business Continuity Management	Fortführung und Wiederherstellung zeitkritischer Leistungen vorbereiten	Unterbrechungen mit geeigneten Strategien bewältigen
Krisenmanagement	Außergewöhnliche Situationen führen und koordinieren	Unter Unsicherheit handlungsfähig bleiben
Resilienzmanagement	Übergreifende Bewältigungs- und Anpassungsfähigkeit entwickeln	Bestehende Ansätze verbinden und aus Veränderungen lernen

Die Aufgaben überschneiden sich und sollten aufeinander abgestimmt werden. Zusätzliche parallele Zuständigkeiten ohne klare Schnittstellen können die Reaktion erschweren. Sinnvoll ist, vorhandene Verfahren zu nutzen und Lücken gezielt zu schließen. Der BSI-Standard 200-4 behandelt Business Continuity Management und seine Schnittstellen unter anderem zum Krisenmanagement.

Mit kritischen Leistungen beginnen

Die erste Frage lautet, welche Leistungen das Unternehmen unter einer Störung noch erbringen muss. Für eine Fertigung kann dies ein begrenzter Umfang bestimmter Produkte sein. Andere Tätigkeiten können gegebenenfalls länger warten. Diese Prioritäten müssen fachlich begründet und mit den betroffenen Bereichen abgestimmt werden.

Danach werden die Voraussetzungen dieser Leistungen untersucht. Eine kritische Montage benötigt möglicherweise nur wenige spezielle Teile, einen Prüfstand und bestimmte Qualifikationen. Fällt eine dieser Voraussetzungen aus, kann die gesamte Leistung betroffen sein. Die Analyse sollte deshalb konkrete Abhängigkeiten erfassen, statt nur allgemeine Gefahrenkategorien aufzuzählen.

Fähigkeiten und Maßnahmen entwickeln

Frühe Wahrnehmung: relevante Abweichungen erkennen und Informationen zusammenführen.
Klare Verantwortung: Entscheidungen und Eskalationswege eindeutig zuordnen.
Geeignete Reserven: zusätzliche Ressourcen dort vorsehen, wo sie eine definierte Lücke schließen.
Handlungsalternativen: andere Abläufe, Quellen oder Kapazitäten vorbereiten und qualifizieren.
Wiederherstellung: Reihenfolge und Voraussetzungen des Wiederanlaufs planen.
Lernen: Erfahrungen aus Übungen und realen Ereignissen in Verbesserungen übersetzen.

Eine Redundanz kann ein Baustein sein, muss aber zum Szenario passen. Zusätzliche Maschinen helfen nicht bei jeder Materialunterbrechung. Ebenso kann ein Ersatzlieferant wirkungslos bleiben, wenn seine Aktivierung länger dauert als der vorhandene Bestand reicht. Die Maßnahmen sollten deshalb als zusammenhängende Lösung bewertet werden.

Praxisbeispiel: Ausfall eines zentralen Prüfplatzes

Ein fiktiver Betrieb kann seine Produkte erst nach einer abschließenden Funktionsprüfung ausliefern. Ein zentraler Prüfplatz ist dafür erforderlich. Bisher wird seine Bedeutung hauptsächlich über die technische Verfügbarkeit bewertet. Das Resilienzmanagement untersucht zusätzlich, welche Kundenaufträge bei einem längeren Ausfall betroffen wären.

Die Analyse zeigt, dass ein alternativer Prüfplatz in einem anderen Werk grundsätzlich geeignet ist. Für die Nutzung fehlen jedoch aktuelle Prüfprogramme, geschulte Bedienpersonen und ein geregelter Transport der Produkte. Das Unternehmen legt deshalb Maßnahmen für diese drei Lücken fest und erprobt den Ablauf mit einem ausgewählten Produkt.

Die Übung zeigt, dass der alternative Prüfplatz nur einen Teil des üblichen Tagesvolumens übernehmen kann. Daraufhin werden Prioritäten für den begrenzten Umfang abgestimmt. Gleichzeitig wird geprüft, welche Reparatur- und Ersatzteilstrategie den regulären Prüfplatz schneller wieder verfügbar macht. Das Ergebnis ist eine abgestimmte Kombination aus Überbrückung und Wiederherstellung.

Das Beispiel zeigt auch den Unterschied zwischen vorhandener Technik und tatsächlich nutzbarer Fähigkeit. Erst die Verbindung von Prozess, Information, Personal und Entscheidung macht die Alternative praktisch wirksam.

Resilienzmanagement als fortlaufenden Prozess organisieren

Rahmen festlegen: relevante Leistungen, Bereiche und Ziele bestimmen.
Abhängigkeiten analysieren: kritische Ressourcen und Schnittstellen erfassen.
Szenarien auswählen: plausible Störungen und Veränderungen beschreiben.
Fähigkeitslücken bewerten: Auswirkungen und vorhandene Reaktionsmöglichkeiten vergleichen.
Maßnahmen priorisieren: Nutzen, Aufwand und Umsetzbarkeit abwägen.
Erproben und überprüfen: Annahmen durch geeignete Übungen und Tests hinterfragen.
Weiterentwickeln: Ergebnisse und neue Bedingungen in die Planung aufnehmen.

Die Leitung muss Ziele und Prioritäten unterstützen. Andernfalls werden bereichsübergreifende Maßnahmen leicht zurückgestellt, weil ihr Nutzen erst bei einer Störung sichtbar wird. Gleichzeitig sollten Aufwand und Detailtiefe angemessen bleiben. Ein klarer, erprobter Ablauf für eine kritische Leistung kann wertvoller sein als ein umfangreiches, ungepflegtes Dokumentensystem.

Welche Kennzahlen sind geeignet?

Geeignet sind Kennzahlen, die eine konkrete Fähigkeit beschreiben. Beispiele sind die Zeit bis zur Erkennung einer relevanten Störung, die nachgewiesene Aktivierungszeit einer Alternative oder der Anteil kritischer Abläufe mit erfolgreich erprobten Wiederherstellungsverfahren. Die Definition muss jeweils erkennen lassen, was tatsächlich geprüft wurde.

Die Zahl geschriebener Pläne ist dagegen nur ein schwacher Indikator. Auch eine hohe Übungsquote sagt wenig, wenn die Übungen keine wesentlichen Annahmen testen. Ergebnisse sollten deshalb mit offenen Befunden und deren Bearbeitung verbunden werden. Eine festgestellte Lücke ist eine nützliche Information, wenn sie zu einer konkreten Verbesserung führt.

Normative und methodische Orientierung

ISO 22316:2017 gibt eine branchenübergreifende Orientierung zu Grundsätzen und Merkmalen organisationaler Resilienz. Sie sieht keine einheitliche Vorgehensweise für alle Organisationen vor. Im Oktober 2026 wird diese Ausgabe bei ISO noch als veröffentlicht geführt; eine Nachfolgeausgabe befindet sich als ISO/FDIS 22316 in Entwicklung. Ein Entwurf ist nicht mit einer bereits veröffentlichten neuen Ausgabe gleichzusetzen.

Für Business Continuity Management bietet der BSI-Standard 200-4 eine praxisbezogene Orientierung. Die Auswahl solcher Ansätze sollte dem tatsächlichen Bedarf folgen. Resilienzmanagement ist kein durch die bloße Nennung einer Norm nachgewiesener Zustand, sondern muss sich in nachvollziehbaren Fähigkeiten und Entscheidungen zeigen.

Typische Fehler

Häufig wird Resilienz ausschließlich als zusätzliche Reserve verstanden. Ebenso problematisch sind unklare Prioritäten, fehlende Pflege von Plänen und eine Trennung der beteiligten Fachbereiche. Wenn Einkauf, IT und Produktion ihre Abhängigkeiten unabhängig voneinander bewerten, können gemeinsame Schwachstellen unentdeckt bleiben.

Ein weiterer Fehler ist die ausschließliche Rückkehr zum früheren Zustand. Hat sich die Umgebung dauerhaft verändert, kann ein anderer Prozess oder eine andere Aufgabenverteilung erforderlich sein. Lernen bedeutet deshalb auch, bisherige Annahmen zu hinterfragen und die Produktionsstrategie bei Bedarf weiterzuentwickeln.

Häufige Fragen zum Resilienzmanagement

Ist Resilienzmanagement nur Krisenvorsorge?

Nein. Vorsorge ist ein wichtiger Teil, hinzu kommen Reaktion, Wiederherstellung und Anpassung. Auch die Fähigkeit, aus Übungen und realen Ereignissen zu lernen, gehört dazu. Der Ansatz betrachtet deshalb sowohl den Umgang mit konkreten Unterbrechungen als auch die Weiterentwicklung unter dauerhaft veränderten Bedingungen.

Wer sollte Resilienzmanagement verantworten?

Die Leitung muss Ziele und Prioritäten tragen. Für die Umsetzung werden klare koordinierende Rollen und Beiträge der betroffenen Fachbereiche benötigt. Produktion, Einkauf, Logistik, IT und Personal können unterschiedliche Abhängigkeiten einbringen. Entscheidend ist eine abgestimmte Verantwortung, damit bereichsübergreifende Lücken erkannt und tatsächlich bearbeitet werden.

Reicht ein Notfallhandbuch aus?

Ein Handbuch kann wichtige Abläufe dokumentieren, beweist aber keine praktische Einsatzfähigkeit. Kontakte, Ressourcen, Informationen und Entscheidungen müssen unter den vorgesehenen Bedingungen funktionieren. Deshalb sind geeignete Übungen, Aktualisierung und die Bearbeitung erkannter Mängel notwendig. Umfang und Gestaltung der Dokumentation sollten die Anwendung unterstützen.

Wie kann ein kleiner Betrieb beginnen?

Er kann zunächst eine besonders wichtige Leistung und deren wesentliche Abhängigkeiten untersuchen. Anschließend wird ein plausibles Ausfallszenario durchgesprochen und eine konkrete Handlungsalternative vorbereitet. Ein überschaubarer Einstieg mit klaren Verantwortlichen ist häufig besser umsetzbar als ein sofort sehr umfangreiches Programm ohne ausreichende Pflegekapazität.

Wie wird Resilienzmanagement wirksam überprüft?

Die Überprüfung sollte zeigen, ob benötigte Fähigkeiten tatsächlich vorhanden sind. Dazu gehören beispielsweise erprobte Aktivierungszeiten, erreichbare Ersatzleistung und klare Entscheidungen bei Knappheit. Ergebnisse werden mit den gesetzten Zielen verglichen. Offene Punkte müssen Verantwortliche und Termine erhalten, damit die Prüfung zu einer Weiterentwicklung führt.

Quellen und weiterführende Informationen

ISO 22316:2017 – Grundsätze und Merkmale organisationaler Resilienz sowie aktueller Veröffentlichungsstatus.
BSI-Standard 200-4: Business Continuity Management (Version 1.0, 2023) – methodische Orientierung für Kontinuitätsmanagement und Schnittstellen.

Stand: Oktober 2026. Das Beispiel zum Prüfplatz ist fiktiv.