# Was ist eine Business Impact Analysis (BIA)?
> Eine Business Impact Analysis identifiziert, was eine Organisation sich nicht leisten kann zu verlieren — die Prozesse, Abhängigkeiten und Zeitgrenzen, die bestimmen, wie schädlich ein Ausfall oder eine Störung wäre.
- Kanonische URL: https://yellowcube.eu/de/glossary/business-impact-analysis/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu
## Inhalt
Die BIA inventarisiert Geschäftsprozesse, die Assets und Abhängigkeiten, auf die sie angewiesen sind, die tolerierbare Downtime und der Datenverlust für jeden sowie die Folgen einer Störung über die Zeit. Ihre Ergebnisse — Wiederherstellungsprioritäten, RTOs und RPOs — treiben die Kontinuitäts- und Disaster-Recovery-Planung, nicht umgekehrt.
### Wichtigste Punkte
- **Prozess-zuerst-Analyse:** Die BIA fragt „was muss weiterlaufen und wie schnell" und bildet dann die Technologie ab, die ihm dient — eine systemzentrierte BIA verfehlt die Geschäftsrealität.
- **Zeitabhängigkeit:** Die Auswirkung wächst mit der Ausfallzeit; die tolerierbare Störung pro Prozess und pro Abhängigkeit messen, einschließlich Dritter.
- **Wichtige Einschränkung:** Eine BIA ist eine Momentaufnahme aus Interviews und Schätzungen. Abhängigkeiten ändern sich schneller, als die meisten BIAs aktualisiert werden, und undokumentierte Workarounds sowie Schattensysteme sind genau das, was formelle Inventare übersehen.
### Verwandte Begriffe
[Business Continuity]() · [Disaster Recovery]() · [Recovery Time Objective (RTO)]() · [Recovery Point Objective (RPO)]() · [Cyberrisiko]() · [Risikobewertung]()
### Quellen
[NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final) · [Ready.gov, Business Impact Analysis](https://www.ready.gov/business-continuity-plan)
## Quellenangabe und Geltungsbereich
Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.