Die NIS-2-Richtlinie verpflichtet Unternehmen, angemessene Sicherheitsmaßnahmen gegen Cyber-Bedrohungen zu ergreifen, darunter ein Notfallmanagement-System. Dieses sollte eine Methode zur Bewältigung von Sicherheitsvorfällen beinhalten, welche regelmäßig durch Übungen und Tests überprüft werden sollte.
Als Krisenstab wird eine Gruppe entscheidungswürdiger und -befugter Personen bezeichnet, welche in einer Krise die Bewältigung dieser plant und die Umsetzung vorgibt. Andere Bezeichnungen sind ein Stab für außergewöhnliche Ereignisse oder eine Task Force. Egal wie eine solche Gruppe benannt wird, sie muss eine Entscheidungsfähigkeit besitzen und die Bewältigung der Krise verantworten. Die Feuerwehr-Dienstvorschrift 100 (FwDV 100 oder DV 100) beschreibt den Krisenstab, wie er in der Gefahrenabwehr (Feuerwehr, Rettungsdienst, Katastrophenschutz/ Bevölkerungsschutz) angewendet wird. Hier wird dieser als Führungsstab bezeichnet. Für weitere Informationen zur Unterscheidung des Krisenstabs vom Führungsstab können Sie unseren Blog-Artikel zum Thema „Führen – Unterschiede von BCM und behördlichem Krisenmanagement“ lesen. Die FwDV 100 wurde nach dem Brand der Lüneburger Heide erstellt, da bei diesem die Führung vor großen Herausforderungen stand. Teilweise kam es zu einer Gefährdung von Einsatzkräften, Löschwasser fehlte und im Einsatz waren Feuerwehren und Hilfsorganisationen aus unterschiedlichen Bundesländern mit unterschiedlichen Führungssystemen aktiv. [...]
Die Aktionen, die das Unternehmen in den ersten Minuten und Stunden durchführt, sind entscheidend dafür, wie groß - oder klein - die Auswirkungen des Cyberangriffs sein werden.
Für diejenigen, die wissen, dass sie nicht brillant in der Entscheidungsfindung sind oder sich nicht auf Glück verlassen wollen, habe ich mir einfache Werkzeuge und Techniken angesehen, die für Teams leicht zu verstehen und daher während eines Vorfalls anwendbar sind.
Papier ist geduldig – und die Norm ISO 22301 liegt warm und trocken im Schrank. Wir nehmen Sie mit in ein Fallbeispiel, um Ihnen anhand zwei unterschiedlich aufgestellter Unternehmen den Ablauf eines Notfalls vorzustellen.
Nur wer vorbereitet ist und sich auch vorbereitet fühlt, kann einen Notfall adäquat und rechtzeitig abhandeln. Ist dies nicht der Fall, so können sich Notfälle zu Krisen oder gar Katastrophen für das eigene Unternehmen/die eigene Organisation oder sogar für weitere Stakeholder entwickeln.
