Cyberangriffe, IT‑Ausfälle und Störungen in Lieferketten treffen zunehmend auch Organisationen mit hohen proaktiven Sicherheitsvorkehrungen. Wenn zentrale Systeme oder Standorte kompromittiert sind, entscheidet die Fähigkeit eines Notbetriebs über die Zukunftsfähigkeit der Organisation: Welche Leistungen müssen unter allen Umständen weiter erbracht werden – und mit welchen Ressourcen lässt sich das sicherstellen?
Die Minimum Viable Company (MVC) adressiert genau diese Fragestellung. Sie beschreibt die kleinstmögliche, funktionsfähige Ausprägung eines Unternehmens, mit der sich existenzkritische Leistungen trotz gravierender Einschränkungen aufrechterhalten lassen. Im Mittelpunkt steht ein abgestimmtes Zielbild des Notbetriebs: Welche Services, Prozesse, Systeme, Daten, Standorte, Lieferanten und Schlüsselrollen bilden den kleinsten, gemeinsamen Nenner für den Betrieb – und wie lässt sich dieser gemeinsame Nenner gezielt vorbereiten, steuern und testen?
Integration als Grundlage für Planung und Krisensteuerung
Die Minimum Viable Company definiert das Zielbild des Notbetriebs: jene reduzierte, aber funktionsfähige Organisation, mit der ein Unternehmen gravierende Störungen übersteht und existenzbedrohende Schäden vermeidet. Im Fokus steht nicht die voll ausgeprägte Resilienz des gesamten Betriebs, sondern ein klar umrissener Umfang an Leistungen und Ressourcen, die eine Handlungsfähigkeit sichern.
Der Mehrwert für die Geschäftsführung und das Management liegt in der Integration. MVC beschreibt nicht einzelne Notfallpläne, sondern ein integriertes Bild: Welche kritischen Services verfügbar bleiben müssen, welche Prozesse, Standorte und Lieferketten diese Prozesse tragen und auf welchen Plattformen und Daten sie basieren. Die MVC bündelt diese Elemente zu einer konsistenten für Planungen, Investitionen und eine zielgerichtete Krisensteuerung.
Definierter Weg zurück in den Regelbetrieb
Mit dem MVC-Ansatz wird operative Resilienz umgesetzt. Unternehmen legen Mindestservicelevel und tolerierbare Ausfallzeiten geschäftsorientiert fest, machen Abhängigkeiten sichtbar und begründen Wiederanlaufprioritäten. Verantwortliche erkennen, an welchen Stellen technische Resilienzmaßnahmen – etwa gehärtete Backups, Recovery-Umgebungen oder Netzwerksegmentierung – unmittelbar auf die Überlebensfähigkeit einzahlen und wo organisatorische Anpassungen nötig sind. Im Notfall stabilisiert die aktivierte MVC zunächst ein definiertes Minimalniveau an Leistungen. Darauf aufbauend erfolgt die stufenweise Wiederherstellung weiterer Bereiche entlang fachlicher und technischer Abhängigkeiten. Der Betrieb im MVC-Modus ist damit bewusst weit vom Normalzustand entfernt – aber er ermöglicht eine Handlungsunfähigkeit und schafft eine belastbare Brücke zurück in den Regel- und Normalbetrieb.
In der Praxis entsteht die MVC top-down aus dem Kerngeschäft und bottom-up aus den tatsächlichen Abhängigkeiten. Ausgangspunkt sind Prozesse, deren Ausfall binnen kurzer Zeit zu schweren finanziellen, regulatorischen oder reputativen Folgen führen würde. Darauf aufbauend analysieren Unternehmen die dazugehörigen Prozesse, Systeme, Datenbestände, Betriebsstandorte, externen Partner und Schlüsselrollen. Das Ergebnis ist ein freigegebenes MVC‑Zielbild mit definierten Grenzwerten, Wiederanlaufsequenzen und klar zugeordneten Verantwortlichkeiten – anschlussfähig an Business-Continuity-Management nach BSI‑Standard 200‑4, ISO 22301 sowie Anforderungen aus NIS-2 oder DORA. Dieses Zielbild wird durch regelmäßige Übungen validiert: Tabletop-Szenarien auf Managementebene und technische Disaster-Recovery-Übungen stellen das Konzept unter Stress auf die Probe, decken Lücken auf und führen zu einer kontinuierlichen Schärfung von Notfallplänen und Resilienzmaßnahmen.
Die fünf Kernkomponenten der Minimum Viable Company
Die Autoren
Follow us
