Die NIS-2-Richtlinie verpflichtet Unternehmen, angemessene Sicherheitsmaßnahmen gegen Cyber-Bedrohungen zu ergreifen, darunter ein Notfallmanagement-System. Dieses sollte eine Methode zur Bewältigung von Sicherheitsvorfällen beinhalten, welche regelmäßig durch Übungen und Tests überprüft werden sollte.
Als Krisenstab wird eine Gruppe entscheidungswürdiger und -befugter Personen bezeichnet, welche in einer Krise die Bewältigung dieser plant und die Umsetzung vorgibt. Andere Bezeichnungen sind ein Stab für außergewöhnliche Ereignisse oder eine Task Force. Egal wie eine solche Gruppe benannt wird, sie muss eine Entscheidungsfähigkeit besitzen und die Bewältigung der Krise verantworten. Die Feuerwehr-Dienstvorschrift 100 (FwDV 100 oder DV 100) beschreibt den Krisenstab, wie er in der Gefahrenabwehr (Feuerwehr, Rettungsdienst, Katastrophenschutz/ Bevölkerungsschutz) angewendet wird. Hier wird dieser als Führungsstab bezeichnet. Für weitere Informationen zur Unterscheidung des Krisenstabs vom Führungsstab können Sie unseren Blog-Artikel zum Thema „Führen – Unterschiede von BCM und behördlichem Krisenmanagement“ lesen. Die FwDV 100 wurde nach dem Brand der Lüneburger Heide erstellt, da bei diesem die Führung vor großen Herausforderungen stand. Teilweise kam es zu einer Gefährdung von Einsatzkräften, Löschwasser fehlte und im Einsatz waren Feuerwehren und Hilfsorganisationen aus unterschiedlichen Bundesländern mit unterschiedlichen Führungssystemen aktiv. [...]
Der Bericht behandelt Cyberbedrohungen, extreme Wetterbedingungen, geschäftliche Veränderungen, geopolitische Fragen und andere Bereiche, die für die organisatorische Resilienz relevant sind.
Die Aktionen, die das Unternehmen in den ersten Minuten und Stunden durchführt, sind entscheidend dafür, wie groß - oder klein - die Auswirkungen des Cyberangriffs sein werden.
Der Eintritt eines unternehmenskritischen Ereignisses kann zu jeder Zeit geschehen. Dabei kann es im schlimmstens Fall um Menschenleben gehen. Daher ist es essentiell, dass ein Unternehmen über einen ausgebildeten Notfall- und Krisenstab verfügt, der sich dieser Verantwortung bewusst ist.
Für diejenigen, die wissen, dass sie nicht brillant in der Entscheidungsfindung sind oder sich nicht auf Glück verlassen wollen, habe ich mir einfache Werkzeuge und Techniken angesehen, die für Teams leicht zu verstehen und daher während eines Vorfalls anwendbar sind.
Nur wer vorbereitet ist und sich auch vorbereitet fühlt, kann einen Notfall adäquat und rechtzeitig abhandeln. Ist dies nicht der Fall, so können sich Notfälle zu Krisen oder gar Katastrophen für das eigene Unternehmen/die eigene Organisation oder sogar für weitere Stakeholder entwickeln.
