Die operationale Resilienz entwickelt sich 2025 und 2026 von einem Nischenthema der Betriebskontinuität zu einer Anforderung auf Vorstandsebene. Finanzaufsichtsbehörden, Regeln zur digitalen Resilienz, die Aufsicht über Drittparteien und Meldepflichten für Cybervorfälle bewegen Organisationen dazu, nachzuweisen, dass kritische Dienste innerhalb akzeptabler Störungsgrenzen bleiben. Blosse Grundsatzerklärungen genügen nicht mehr. Erforderlich sind dokumentierte Entscheidungen, abgebildete Abhängigkeiten, getestete Szenarien und Nachweise, dass Führungskräfte unter Druck reagieren können. Dieser Kurs stellt genau diesen Wandel vom Vorsatz zum Nachweis in den Mittelpunkt.
Während der Schulung durchlaufen die Teilnehmenden den vollständigen Betriebszyklus eines Programms für operationale Resilienz. Sie identifizieren kritische Geschäftsdienste, bilden interne und externe Abhängigkeiten ab, definieren Auswirkungstoleranzen und führen Übungen zur Business-Impact-Analyse und Risikobewertung durch. Sie überprüfen Governance-Strukturen, teilen Ressourcen zu und entscheiden, wie geschäftliche Resilienz, digitale und Cyber-Resilienz sowie Drittparteienresilienz in ein einziges Betriebsmodell passen. Fallstudien und praktische Übungen verlangen von den Teilnehmenden, Entscheidungen zu begründen, Ergebnisse zu präsentieren und Prioritäten gegen realistische Rahmenbedingungen zu verteidigen.
Die Schulung behandelt zudem die operativen Probleme, die viele Kurse auslassen. Die Teilnehmenden arbeiten an schwacher Dokumentation, unklaren Verantwortlichkeiten, mangelhafter Nachweisqualität und funktionsübergreifenden Missverständnissen zwischen Risiko, Sicherheit, Betrieb, Beschaffung und Führungsebene. Sie lernen, kritische Dienste von unterstützenden Aktivitäten zu trennen, Toleranzen so zu dokumentieren, dass Führungskräfte sie genehmigen können, und Nachweise zu sammeln, die in Audits, aufsichtlichen Prüfungen und internen Challenge-Sitzungen standhalten. Ausserdem üben sie, aus Erkenntnissen messbare Verbesserungsmassnahmen statt vager Empfehlungen abzuleiten.
Am Ende des Kurses können die Teilnehmenden einen Rahmen für operationale Resilienz aufbauen und verteidigen, der Governance, Bewertung, Tests, Überwachung und kontinuierliche Verbesserung verbindet. Sie sind in der Lage, entscheidungsreife Resilienzdokumentation zu erstellen, Szenariotests zu leiten, die Störungsbereitschaft über geschäftliche und Drittparteienbeziehungen hinweg zu bewerten und sich auf die dreistündige Prüfung PECB Certified Lead Operational Resilience Manager vorzubereiten. Das Ergebnis ist kein allgemeines Bewusstsein, sondern die Fähigkeit, Resilienzarbeit zu leisten, die Führungsebene, Auditierende und Aufsichtsbehörden tatsächlich nutzen können.
