Zurück zum Modell

Seite 1 — Verstehen

Human Factory · Themenwelt 05 · Modell 06

Bow Tie

ICI · 1970er · Shell · 1990er

06

Seite 1 / 2

Kern-Aussage

Links die Ursachen, in der Mitte das kritische Ereignis, rechts die Folgen — dazwischen Barrieren. Das Bow-Tie-Modell zwingt zur Unterscheidung zwischen Prävention (verhindern) und Mitigation (Schaden begrenzen).

Struktur des Bow Tie

Links — Ursachen

Mögliche Auslöser, die zum kritischen Ereignis führen können.

Präventionsbarrieren

Verhindern das Ereignis

Kritisches Ereignis

Top Event

Mitigationsbarrieren

Begrenzen die Folgen

Rechts — Folgen

Mögliche Konsequenzen, wenn das Ereignis eingetreten ist.

Prävention vs. Mitigation

  • P

    Prävention — Barrieren auf der linken Seite. Ziel: Das kritische Ereignis gar nicht erst eintreten lassen. Viele Organisationen investieren fast ausschließlich hier.

  • M

    Mitigation — Barrieren auf der rechten Seite. Ziel: Den Schaden begrenzen, wenn das Ereignis trotzdem eintritt. Wird systematisch vernachlässigt.

  • !

    Eine fehlende oder schwache Barriere kann das gesamte System verwundbar machen. Der Wert liegt in der expliziten Benennung.

Human Factory

human-factory.de/inside/humanfactors

QR Code

Seite 2 — Arbeiten

Human Factory · Bow Tie

ICI · Shell · Seite 2 / 2

Arbeiten

Praxis

Stolperfallen

  • Das Bow Tie von Sicherheitsbeauftragten erstellen lassen — statt im Führungsteam gemeinsam zu erarbeiten
  • Ausschließlich in Prävention investieren und Mitigation vernachlässigen: 'Das Ereignis darf nicht eintreten' ist keine vollständige Strategie
  • Das Bow Tie als einmalige Dokumentation behandeln, statt es bei Prozessänderungen oder neuen Risiken zu aktualisieren

Woran erkenne ich Fortschritt?

  • +Kritische Risiken haben ein explizites Bow Tie — inklusive Benennung der Barrieren und ihrer Verantwortlichen
  • +Das Führungsteam unterscheidet bewusst zwischen Präventions- und Mitigationsmaßnahmen
  • +Neue Produkte oder Märkte werden vor dem Start mit einem Bow Tie analysiert
  • +Barrieren werden auf Wirksamkeit überprüft — nicht nur auf Existenz

Buzzword-Check

  • 'Risikoanalyse': Ohne explizite Unterscheidung von Ursachenpfaden und Konsequenzpfaden bleibt Risikoanalyse oft zu grob für wirksame Maßnahmen
  • 'Barrieren': Im Bow-Tie-Kontext konkret: Wer ist verantwortlich? Funktioniert sie nachweislich? Eine Barriere auf dem Papier ist keine Barriere in der Realität
  • 'Krisenplan': Ein Krisenplan ohne Bow-Tie-Logik adressiert oft nur bekannte Folgen — nicht die Vielfalt möglicher Ursachenpfade

Einsatzmöglichkeiten

  • Strategieplanung: Das wichtigste strategische Risiko der nächsten 12 Monate als Bow Tie mit dem Führungsteam erarbeiten
  • Produktentwicklung: Vor dem Launch neuer Produkte oder Dienstleistungen kritische Ursachenpfade und Folgen modellieren
  • Compliance & Governance: Regulatorische Risiken als Bow Tie darstellen: Welche Barrieren existieren — und wie belastbar sind sie?
  • Business Continuity: Für kritische Geschäftsprozesse Bow Ties erstellen — als Grundlage für Notfall- und Wiederherstellungspläne

Was kann ich morgen schon tun?

1

Bow Tie skizzieren

Das wichtigste operative Risiko der Organisation als Bow Tie skizzieren — im Team, nicht allein am Schreibtisch.

2

Barrieren-Check

Explizit fragen: Welche unserer Barrieren sind wirklich wirksam — und welche sind nur auf dem Papier vorhanden?

3

Mitigation stärken

Prävention und Mitigation ausbalancieren: Nicht nur verhindern, auch vorbereiten, was passiert wenn es trotzdem eintritt.

Meine Gedanken

Human Factory

human-factory.de/inside/humanfactors

QR Code

Im Browser: „Als PDF speichern" wählen · Seitenlayout: Hochformat · Ränder: Keine