Hammelmann GmbH

Projekt­beschreibung

Als international tätiger Maschinen­bauer mit vernetzten Produktions­anlagen und weltweit installierten Hoch­druck­systemen ist Hammelmann auf durch­gängig verfügbare IT-Services angewiesen — von der Produktions­planung über das ERP bis zur Remote-Diagnose der ausgelieferten Anlagen. Ein längerer Ausfall dieser Systeme hätte unmittelbare Auswirkungen auf laufende Industrie­projekte. Ein strukturiertes Kontinuitäts­management war damit geschäfts­kritisch — zugleich rückte die NIS2-Richtlinie konkrete gesetzliche Pflichten in den Vorder­grund.

Im Zentrum des Projekts stand der Aufbau eines Business Continuity Management (BCM) nach BSI-Standard 200-4. Gemeinsam mit Hammelmann erarbeiteten wir die BCM-Leit­linie und führten die Business Impact Analyse (BIA) durch: Identifikation der zeit­kritischen Geschäfts­prozesse, Bewertung möglicher Schaden­sverläufe und Ableitung der Wieder­anlauf­ziele (RTO/RPO) für die unterstützenden IT-Services.

Aufbauend auf der BIA lag der Schwer­punkt auf dem IT Service Continuity Management (IT-SCM) als Teil des BCM-Projekts. Für die kritischen IT-Services entstanden konkrete Wieder­anlauf- und Notfall­pläne mit klaren Rollen, Eskalations­stufen und Wieder­herstellungs­reihen­folgen — dokumentiert in einem Notfall­handbuch, das im Ernstfall einen geordneten Wieder­anlauf der IT-Services ermöglicht.

Parallel begleiteten wir die Umsetzung der NIS2-Anforderungen: Wir glichen die bestehenden Maßnahmen mit den Pflichten aus Art. 21 NIS2 (§ 30 BSIG) ab — insbesondere Risiko­management, Business Continuity und die Melde­prozesse — und schlossen die identifizierten Lücken, sodass Hammelmann die regulatorischen Vorgaben nach­weisbar erfüllt.