Business Continuityund Crisis Management.
Business Continuity Management steuert, wie kritische Geschäftsfunktionen trotz Störung weiterlaufen oder geordnet zurückkehren. Es verbindet Business Impact Analysis, Entscheidungen, Notfallplanung, Übungen und Nachweise. Diese Seite fasst Business Continuity Management und Crisis Management zusammen, weil Kontinuitätspläne, Krisenstab und Entscheidungen häufig in denselben Werkzeugen geführt werden.
Marktbild: BCM-Plattformen strukturieren BIA, Pläne, Aufgaben, Tests und Krisenlagen. Sie ersetzen weder eine IT-Recovery-Engine noch die Verantwortung der Fachbereiche für Ersatzprozesse und personelle Handlungsfähigkeit.
Den Betrieb
vorbereiten.
Wenn kritische Leistungen, Mindestbetrieb, Abhängigkeiten, Krisenrollen und Wiederanlauf zwischen Fachbereich, ICT, Security und Facility abgestimmt werden müssen.
ISCM ist kein zweites BCM: Es sichert die Informationssicherheit während der Kontinuität und Rückkehr. Notfallplanung, Räumung und Ersatzarbeitsplätze haben eigene Verantwortungen und werden nur dort in BCM verbunden, wo sie den Betrieb tragen.
Nicht alles ist
ein Cyber-Werkzeug.
| Ebene | Was sie steuert | Typische Werkzeugklasse |
|---|---|---|
| BCM | Mindestbetrieb, BIA, Krisenrollen und Wiederanlauf der Geschäftsfunktion. | BCM-Plattform, GRC, Serviceportfolio |
| ISCM und ICT-Readiness | Schutz und Wiederherstellung von ICT-Services, Daten, Zugriffen und Sicherheitskontrollen während einer Störung. | ISMS, Disaster Recovery, IAM, Backup |
| Notfallplanung | Konkrete Sofortmassnahmen, Rollen, Alarmierung, Sammelpunkte und Kommunikation je Szenario. | Crisis Management, Emergency Notification, EHS |
| Räumungsübungen | Menschen sicher aus Gebäuden bringen und den Ablauf mit Facility und Behörden prüfen. | EHS- und Facility-Systeme, Alarmierung |
| Ersatzarbeitsplätze | Arbeitsfähigkeit ausserhalb des regulären Standorts, einschliesslich Zugang, Ausstattung und Prioritäten. | Workplace, ITSM, Facility, IAM |
| Wiederanlaufpläne | Technische und fachliche Reihenfolge, mit der Services, Daten und Abhängigkeiten wieder nutzbar werden. | Disaster Recovery, Service Operations, CMDB |
Dreizehn Werkzeuge im Vergleich.
BCM- und Krisenmanagement-Software wird 2026 von drei Anbietergruppen angeboten: Resilience-Spezialisten, die BIA, Pläne, Übungen und Krisenlage in einem Datenmodell verbinden (Fusion Risk Management, Everbridge 360 AI Prepare, Noggin), GRC- und Workflow-Plattformen mit BCM-Modul (ServiceNow, Riskonnect, SAI360, Archer, MetricStream, im DACH-Raum HiScout, i-doit und TopEase von F24) sowie Krisen- und Ereignismanagement-Werkzeuge mit Schwerpunkt Lageführung und Alarmierung (FACT24 CIM, D4H). Der Markt konsolidiert sich: Riskonnect übernahm 2022 Castellan, Everbridge (seit 02.07.2024 im Besitz von Thoma Bravo) übernahm im Juli 2024 Infinite Blue und führt BC in the Cloud heute als Everbridge 360 AI Prepare, Motorola Solutions übernahm am 01.07.2024 Noggin, i-doit übernahm 2025 CONTECHNET, und Altor kündigte am 01.07.2024 den Erwerb der Mehrheit an F24 an. Die Werkzeuge strukturieren Programm, Nachweise und Krisenlage; technische Wiederherstellung (Disaster Recovery) und die Verantwortung der Fachbereiche für Ersatzprozesse ersetzen sie nicht.
BIA: Business Impact Analyse · BC-Pläne: Business-Continuity-Pläne · Krise: Krisenstab, Lagebild, Krisenkommunikation · Übungen: Übungen und Tests · Alarmierung: integrierte Benachrichtigung · Abhängigkeiten: Abhängigkeiten und Lieferanten · Normbezug: ausdrücklich genannte Norm oder Regulierung. ● = auf offizieller Hersteller- oder Projektseite beschrieben, – = nicht belegt (nicht zwingend nicht vorhanden). Auswahl nicht abschliessend, keine Rangliste. Stand: Oktober 2026.
Fusion Framework System (Business Continuity, Crisis and Incident Management)
Fusion Risk Management
Business Impact Analysis, Kontinuitätspläne, Wiederherstellungsstrategien, Übungen, Massnahmenverfolgung und Reporting in einer Plattform; IT Disaster Recovery, Third-Party Risk und Operational Resilience als weitere Produkte.
Übungen werden mit BIA-, Risiko-, Applikations-, Lieferanten-, Standort- und Plandaten verknüpft, damit Tests auf aktuellen Abhängigkeiten beruhen.
Das Modul Crisis and Incident Management verbindet Pläne, Abhängigkeitsdaten, Bedrohungsinformationen und Integrationen zu Emergency-Notification-Systemen mit Aufgaben und After-Action-Reviews.
Die Erweiterungen Fusion Intelligence und Scenario Testing ergänzen die Planprüfung vor einem Ereignis.
Ein gemeinsames Datenmodell für BIA, Abhängigkeiten, Pläne, Übungen und Krisenreaktion.
Massenalarmierung ist als Integration zu externen Notification-Systemen beschrieben, nicht als eigener Dienst; der Nutzen hängt von gepflegten Service- und Abhängigkeitsdaten ab.
Everbridge 360 AI Prepare (ehemals BC in the Cloud)
Everbridge
Business-Continuity- und Disaster-Recovery-Planung, Risikobewertungen, Abhängigkeitsabbildung, Tests und Reaktion in einer Plattform.
Automatisierte Workflows für Business Impact Assessments, Planung und Tests; Erkenntnisse aus Übungen und Ereignissen fliessen in Massnahmen ein.
Prepare ist laut Hersteller mit den Reaktionsfunktionen von Everbridge 360 AI verbindbar.
Anpassbare Vorlagen sind laut Hersteller auf regulatorische Anforderungen ausgerichtet, unter anderem für DORA.
BCM-Programmführung mit direktem Übergang in die Alarmierungs- und Krisenfunktionen derselben Herstellerplattform.
Krisenführung und Alarmierung liegen in weiteren Everbridge-360-Produkten und sind separat zu lizenzieren und zu bewerten.
Noggin Business Continuity und Crisis & Incident Management
Noggin (Motorola Solutions)
Cloud-Anwendungen für Business Continuity, Operational Resilience, Incident- und Crisis Management sowie Safety und Security Operations.
Geführte BIA mit Dependency Mapping zwischen Geschäftsaktivitäten und unterstützenden Assets, einschliesslich Lieferanten.
Aktivierung des Krisenteams und Krisenkommunikation über Chat, E-Mail, SMS, Sprache und In-App-Push sowie Nachbereitungsberichte aus derselben Plattform; Import, Export und API.
Ersetzt statische, papierbasierte Pläne durch digitale Pläne mit Echtzeitsicht auf den Programmstand.
BCM und operative Krisenführung auf einer Plattform, auch für Safety- und Security-Teams.
Integrationen und Verantwortungsmodell sind zu prüfen.
Riskonnect Business Continuity & Resilience
Riskonnect
Business Continuity Management, Operational Resilience, Crisis Management, Emergency Notification und Threat Intelligence als Module einer integrierten Risiko-Plattform.
Laut Hersteller entsteht ein durchgängiges digitales Modell der Organisation (end-to-end digital model), in dem BIA-Werkzeuge Abhängigkeiten vom Lieferanten bis zum Kunden abbilden.
Krisenkoordination und Notfallbenachrichtigung sind eingebettet: Online-Planaktivierung, Lageberichte in Echtzeit und Benachrichtigung über die integrierten Werkzeuge.
Krisenkoordination und Notfallbenachrichtigung lassen sich laut Hersteller direkt vom Mobilgerät steuern; die BCM-Funktionen von Castellan (übernommen im Juli 2022) gehören heute zu Riskonnect.
BCM, Krisenmanagement und Alarmierung aus einer Hand, verbunden mit Risiko- und Lieferantenmanagement.
ISO-22301-Ausrichtung laut Hersteller vorhanden (out-of-the-box alignment), DORA nur als regulatorischer Kontext genannt; der Umfang der Fachbereichseinbindung ist im Projekt zu klären.
ServiceNow Business Continuity Management
ServiceNow
Bewertung der Auswirkungen möglicher Störungen und Kontinuitätspläne für kritische Business Services auf der Now Platform.
Pläne werden über realistische Übungen, Szenarioanalysen und Tabletop-Übungen validiert.
Krisen- und Recovery-Ereignismanagement als Anwendungsfall; Kommunikation mit Stakeholdern über Massenbenachrichtigungen bei kritischen Ereignissen.
Teil der ServiceNow-Plattform mit Verweis auf Third-Party Risk Management im selben Produktumfeld.
Nahe an Service-Modell und Workflows, wenn ServiceNow ohnehin die Betriebsplattform ist.
Explizite Abhängigkeitsmodellierung und Mapping auf Normen sind auf der abgerufenen Produktseite nicht beschrieben; die Qualität hängt von CMDB, Ownern und Service-Modell ab.
SAI360 Business Continuity Management
SAI360
Business Impact Analysis, Kontinuitäts- und Wiederherstellungspläne, Crisis & Incident Management sowie Testing & Exercise Management in einem System.
Die BIA bildet kritische Prozesse, Systeme und Abhängigkeiten ab und legt Wiederherstellungsprioritäten fest.
Simulationen und Tabletop-Übungen prüfen die Pläne; Krisenreaktion über zentrale Workflows mit Eskalation.
Laut Hersteller unterstützt das Modul die Ausrichtung an ISO 22301 durch Plandokumentation, Testnachverfolgung und prüffähige Aufzeichnungen.
BCM-Modul innerhalb einer GRC-Plattform mit gemeinsamer Risiko- und Compliance-Datenbasis.
Eine eigene Massenalarmierung ist auf der Produktseite nicht beschrieben; BIA- und Planmodell sind gegen reale Services zu testen.
Archer Resilience Management
Archer
Business Impact Analysis mit einheitlichem Prozess, Repository und Reporting, Recovery-Planung und Operational Resilience auf der Archer-Plattform.
Operational Scenario Analysis prüft die Resilienz vor einer Störung; Abhängigkeitskarten, Wiederherstellungspläne und Toleranzen werden laufend aktualisiert.
Im Krisenfall bündelt Archer Ereigniskontext, Entscheide, Verantwortliche und Kommunikation an einem Ort.
Teil der Archer-GRC-Plattform mit Third-Party-Risk-, IT-Risk- und Audit-Modulen.
BIA und Resilienz eng mit Risiko-, Lieferanten- und Kontrollmanagement derselben GRC-Plattform verknüpft.
Eine eigene Massenalarmierung ist auf der Produktseite nicht beschrieben; einige KI-Funktionen sind als «Coming soon» gekennzeichnet.
MetricStream Business Continuity Management
MetricStream
BIA-Umfragen mit automatisierter Kritikalitätsbewertung über Prozesse, Teilprozesse und abhängige Assets sowie Kontinuitäts- und Wiederherstellungsplanung.
Kontinuitäts- und Wiederherstellungspläne werden getestet; Massnahmen aus Risikobewertungen, Übungen und Krisen werden nachverfolgt.
Workflows zum Ausrufen und Verfolgen einer Krise sowie Notfall-Massenbenachrichtigungen mit Alarmierungsbäumen und Vorlagen über mehr als 25 Kanäle.
Pläne und Krisenberichte sind über die mobile App online und offline abrufbar.
BIA, Pläne, Krisenworkflow und Benachrichtigung in einem GRC-Modul.
Ein Mapping auf ISO 22301 oder DORA ist auf der BCM-Produktseite nicht beschrieben (DORA nur als separates Lösungsthema).
TopEase Business Continuity Management
F24
BCM-Konzept, Business Impact Analysis mit Mindestressourcen, Kritikalitätsanalyse und Wiederanlaufplanung bis zur Rückkehr in den Normalbetrieb in einem System.
Wertschöpfungs- und Lieferketten werden mit Abhängigkeiten und Schnittstellen abgebildet; BIA-Ergebnisse sind mit Prozessen, Assets und Lieferanten verknüpft.
Test- und Auditplanung im Plan-Test-Check-Zyklus für BCM-Tests, Übungen und Audits.
Unterstützt den BCM-Prozess nach ISO 22301 und BSI 200-4 mit prüffähiger Dokumentation, auch für NIS2; Betrieb beim Kunden, in einer Public Cloud oder im F24-Rechenzentrum in der Schweiz.
DACH-Bezug mit Ausrichtung auf ISO 22301 und BSI 200-4 sowie Hosting-Option in der Schweiz.
Krisenführung und Alarmierung liegen in den separaten F24-Produkten FACT24 CIM und FACT24 ENS+.
HiScout BCM
HiScout
Business Impact Analyse, Geschäftsfortführungsplanung mit Wiederanlauf, Notbetrieb und Rückführung in den Normalbetrieb sowie Notfallbewältigung.
Übungskalender und Übungsdrehbücher für Notfallübungen und Tests mit Dokumentation der Ergebnisse; automatisierte Workflows für BIA und Krisenstabsübungen.
Vorkonfigurierte Arbeitssichten für Planung, Organisation, Dokumentation und Krisenkommunikation; Vorlagen für BIA-Berichte, Notfallhandbücher und Wiederanlaufpläne.
Vorbereitete Arbeitssichten für ISO 22301 und BSI-Standard 200-4; Mandantenmanagement für Organisationen mit vielen Untereinheiten; Hersteller HiScout GmbH, Berlin.
Deutschsprachiger Anbieter mit Ausrichtung auf BSI 200-4 und ISO 22301, wahlweise On-Premises.
Eine eigene Massenalarmierung und eine Lieferanten-Abhängigkeitsanalyse sind auf der Modulseite nicht beschrieben.
i-doit Suite+ BCM
i-doit
Von der Business Impact Analyse (Schutzbedarfsfeststellung) bis zu Wiederanlaufplänen für Prozesse und Infrastruktur, mit Prozedurenmanagement und Ausfallmanager.
Abhängigkeiten zwischen Systemen, Anwendungen und Prozessen werden aus der CMDB genutzt; Wiederinbetriebnahme-Schritte hängen direkt am Asset.
Gemeinsame Datenbasis mit ISMS, IT-Notfallplanung und Datenschutz; Teams für Krisen und Notfälle von der Krisenreaktion bis zur Rückführung in den Regelbetrieb.
Wahlweise Cloud oder On-Premises; einzelne Funktionen wie Dokumentenlenkung, Dashboard und Lieferantenmanagement sind als «in Kürze» gekennzeichnet.
BCM direkt auf der CMDB, mit gemeinsamer Datenbasis für ISMS und IT-Notfallplanung (DACH).
Übungsplanung und Alarmierung sind auf der Produktseite nicht beschrieben, mehrere Funktionen sind angekündigt, nicht verfügbar.
FACT24 CIM
F24
Managementsystem für Krisen- und Incident-Management mit Modulen für Risiken, Planung und Vorbereitung, Alarmierung und Mobilisierung sowie Qualität, Sicherheit und Umwelt.
Vorbereitete Planung und Vorbereitung im Modul Preparedness, damit im Ereignis nicht erst mit der Planung begonnen wird.
Vordefinierte Nachrichten an vordefinierte Empfänger über vordefinierte Kanäle.
Modularer Aufbau je nach Organisation.
Digitale Krisenstabsarbeit mit integrierter Alarmierung von einem Anbieter mit DACH-Bezug.
BIA, Abhängigkeitsmodell und Übungsplanung sind auf der Produktseite nicht beschrieben; die Abgrenzung zu FACT24 ENS+ und TopEase ist zu klären.
D4H Incident Management
D4H Technologies
Plattform für Krisenmanagement-Teams, um Ereignisse von Beginn bis Abschluss mit Aufgaben, Fortschrittsverfolgung und Informationsaustausch zu führen.
Kritische Alarme mit Prioritätsstufen, Alarmvorlagen und Zustellprotokoll.
Mehrkanal-Benachrichtigung (Push, E-Mail, Anruf), On-Call-Alarmierung und Rückmeldungen der Mitarbeitenden in Echtzeit.
Cloud-Dienst mit SAML-Login in bestimmten Plänen; Export als PDF.
Operative Ereignis- und Krisenführung mit integrierter Alarmierung für Einsatz- und Krisenteams.
Kein BCM im engeren Sinn: BIA, BC-Pläne und Abhängigkeiten sind nicht beschrieben; Abgrenzung zu Cyber-Incident-Response beachten.
Weitere Anbieter
Kurz eingeordnet, ausserhalb der Vergleichsmatrix.
- Castellan Resilience Management Platform: seit Juli 2022 Teil von Riskonnect, Funktionen heute unter Riskonnect Business Continuity & Resilience
- Infinite Blue BC in the Cloud: heute Everbridge 360 AI Prepare (siehe dort)
- Diligent HighBond Resilience: Resilienz-Modul der GRC-Plattform von Diligent
- Everbridge Critical Event Management: Schwerpunkt Lagebild und Alarmierung, gehört zur Klasse Emergency Notification
- BlackBerry AtHoc: Schwerpunkt Alarmierung und Lagebild, gehört zur Klasse Emergency Notification
- Riskonnect Crisis Management und Emergency Notification: Module von Riskonnect, hier im Produkt Business Continuity & Resilience mitgeführt
- Noggin Crisis & Incident Management: im Eintrag Noggin mitgeführt
- Fusion Crisis and Incident Management: Modul im Fusion Framework System, im Eintrag Fusion mitgeführt
- ISO-22301-Vorlagen in allgemeinen GRC- oder Dokumenten-Werkzeugen: ohne BIA- und Planlogik keine BCM-Plattform im Sinne dieser Klasse
Nachweis statt
Versprechen.
- BIA nach Service und Geschäftsfunktion führen, mit Mindestbetrieb, RTO, RPO, Owner und Abhängigkeiten.
- Räumung, Personensicherheit und Ersatzarbeitsplätze mit Facility, HR und Krisenorganisation koppeln, nicht als IT-Runbook tarnen.
- Wiederanlaufpläne mit der technischen DR-Architektur abgleichen und in Übungen gegen reale Ziele prüfen.
Disaster Recovery · Emergency Notification · Crisis Management
Produktfunktionen sind Herstellerangaben. Ob die Plattform in der eigenen Umgebung wirkt, zeigt erst ein kontrollierter Test mit den relevanten Services, Daten, Rollen und Betriebsgrenzen.
Security Tool Navigator · Gebiet 11
Im Gebiet Resilience und Recovery einordnen.
Diese Werkzeugklasse gehört zum Gebiet Resilience und Recovery. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.