Was ist die ISO 22316?
Die ISO 22316:2017 „Security and Resilience, Organizational Resilience, Principles and Attributes" ist ein internationaler Standard der International Organization for Standardization (ISO). Sie wurde 2017 veröffentlicht und beschreibt Prinzipien und messbare Eigenschaften, mit denen Organisationen Herausforderungen effektiv begegnen können.
Typ
Leitlinie (kein Anforderungsstandard)
Orientierungsrahmen, nicht direkt zertifizierbar
Veröffentlicht
2017
Erster ISO-Standard speziell für organisationale Resilienz
Anwendungsbereich
Alle Organisationstypen
KMU, Konzerne, Non-Profits, Behörden
Wichtig: Die ISO 22316 gibt kein absolutes Maß für Resilienz vor. Eine Organisation kann laut Norm nur mehr oder weniger resilient sein – Resilienz ist ein Kontinuum, kein Zustand den man einmalig erreicht.
Kernaussagen der ISO 22316
Resilienz als strategisches Ziel
Die Norm definiert Resilienz nicht als operativen Notfallplan, sondern als strategisches Unternehmensziel, das auf höchster Führungsebene verankert sein muss.
Ergebnis bewährter Praktiken
Resilienz ist das Ergebnis bewährter Geschäftspraktiken und effektiven Risikomanagements, kein separates Programm, sondern Integration in bestehende Managementsysteme.
Interdisziplinärer Ansatz
Das Zusammenspiel verschiedener Management-Disziplinen (Personal, IT, Produktion, Kommunikation) ist entscheidend. Einzelne Disziplinen allein reichen nicht aus.
Kontinuierlicher Prozess
Resilienz ist keine einmalige Implementierung. Die Norm betont kontinuierliche Evaluation, Optimierung und proaktives Handeln vor dem Eintreten von Krisen.
2017
Jahr der Veröffentlichung
erster ISO-Standard zu organisationaler Resilienz
9
Handlungsfelder als Wirkungshebel
Leitlinie
Normtyp, kein Anforderungsstandard
nicht direkt zertifizierbar
Wichtig für die Einordnung: Es handelt sich um eine Leitlinie, nicht um einen Anforderungsstandard. Eine Zertifizierung nach ihr ist deshalb nicht vorgesehen.
Die 9 zentralen Handlungsfelder
Das Kernstück der ISO 22316 sind neun Handlungsfelder (Attributes/Factors), die als Wirkungshebel für organisationale Resilienz dienen:
| # | Handlungsfeld | Beschreibung nach ISO 22316 |
|---|---|---|
| 1 | Vision & Ziele | Alle Hierarchieebenen besitzen eine gemeinsame Vision und kennen ihre Rolle bei der Zielerreichung. |
| 2 | Umfeld verstehen | Gesamtheit der internen und externen Systeme verstehen, um gezielt Einfluss nehmen zu können. |
| 3 | Effektive Führung | Führungskultur, die auch in Veränderungen und Unsicherheiten wirksam ist und Orientierung gibt. |
| 4 | Resilienz-Kultur | Einheitliche positive Überzeugungen und Verhaltensweisen organisationsweit verankern. |
| 5 | Wissen teilen & Lernen | Informationsaustausch fördern und systematisches Lernen aus Fehlern und Erfahrungen unterstützen. |
| 6 | Ressourcen | Verfügbarkeit von Personal, Technologie, Finanzen und Infrastruktur langfristig sicherstellen. |
| 7 | Koordination | Unternehmensbereiche und externe Partner interdisziplinär koordinieren und vernetzen. |
| 8 | Kontinuierliche Verbesserung | Resilienzmaßnahmen systematisch evaluieren, aus Ergebnissen lernen und optimieren. |
| 9 | Proaktivität | Chancen frühzeitig erkennen und aktiv handeln, bevor Krisen eintreten. |
Umsetzung im Betrieb: Was die Norm praktisch bedeutet
Die ISO 22316 ist kein Rezeptbuch mit festen Maßnahmen – sie gibt Orientierungsfelder vor, die jede Organisation nach ihren Bedürfnissen ausfüllt. Praktisch bedeutet das:
Alle Management-Disziplinen einbinden
HR, IT-Sicherheit, Risikomanagement, Kommunikation und Produktion arbeiten gemeinsam an Resilienz, keine Silo-Lösungen.
Führung in der Pflicht
Resilienz muss vom Vorstand oder der Geschäftsführung vorgelebt und als strategisches Ziel in Kennzahlen übersetzt werden.
Kultur vor Checklisten
Kulturentwicklung, Fehlertoleranz, Lernbereitschaft, psychologische Sicherheit, ist nachhaltig wirksamer als Notfallhandbücher allein.
Regelmäßige Reviews
Mindestens jährliche Überprüfung: Wie resilient ist die Organisation aktuell? Wo sind die größten Lücken? Was hat sich verändert?
Reifegradmessung: Wo steht Ihre Organisation?
Die ISO 22316 hilft, den Reifegrad der eigenen Resilienz zu messen – ein nützliches Instrument für Benchmark und Entwicklungsplanung:
Reaktiv
Krisen werden ad-hoc bewältigt. Keine systematischen Resilienzmaßnahmen. Fokus auf Schadensbegrenzung.
Bewusst
Resilienz ist bekannt und diskutiert. Einzelne Maßnahmen (BCM, Notfallpläne) existieren, aber nicht systematisch verankert.
Definiert
Resilienzprozesse sind dokumentiert, verantwortlich zugewiesen und werden regelmäßig überprüft.
Gemanagt
Resilienz-KPIs werden gemessen. Datenbasierte Entscheidungen. Proaktives Risikomanagement.
Optimierend
Kontinuierliche Verbesserung ist kulturell verankert. Organisation lernt systematisch und antizipiert Störungen.
Häufige Fragen zur ISO 22316
Was ist die ISO 22316?
Welche 9 Handlungsfelder beschreibt die ISO 22316?
Ist die ISO 22316 zertifizierbar?
Wie hilft die ISO 22316 bei der Umsetzung von Resilienz?
Quellen & Weiterführende Literatur
ISO (2017). ISO 22316:2017 Security and Resilience, Organizational Resilience, Principles and Attributes. Geneva: International Organization for Standardization.
ISO.org. ISO 22316, Overview. iso.org/standard/50053.html
Hollnagel, E. (2011). Prologue: The scope of resilience engineering. In Hollnagel et al. (Eds.), Resilience Engineering in Practice. Ashgate.
Duchek, S. (2020). Organizational resilience: a capability-based conceptualization. Business Research, 13, 215–246.
Bhamra, R., Dani, S. & Burnard, K. (2011). Resilience: the concept, a literature review and future directions. International Journal of Production Research, 49(18), 5375–5393.