Krisenmanagement entscheidet darüber, ob ein Unternehmen bei schweren Störungen geordnet handeln kann oder wertvolle Zeit durch unklare Zuständigkeiten, widersprüchliche Informationen und parallele Einzelentscheidungen verliert.

Eine Krise kann durch einen Cyberangriff, einen längeren Systemausfall, eine Produktionsstörung, den Ausfall eines wichtigen Lieferanten, einen Unfall oder einen erheblichen Reputationsschaden entstehen. Häufig bleibt sie nicht auf einen Bereich beschränkt: Ein technischer Vorfall beeinflusst beispielsweise gleichzeitig Kundenservice, Lieferfähigkeit, Kommunikation, rechtliche Pflichten und Unternehmensführung.

Wirksames Krisenmanagement schafft deshalb vorab klare Strukturen für Situationen, in denen der normale Führungs- und Betriebsmodus nicht mehr ausreicht. Dazu gehören definierte Eskalationskriterien, ein arbeitsfähiger Krisenstab, kurze Entscheidungswege, abgestimmte Kommunikationsregeln und eine nachvollziehbare Dokumentation.

Dieser Beitrag erklärt, wann aus einem Vorfall eine Krise wird, wie Unternehmen ihre Krisenorganisation aufbauen und welche Aufgaben ein Krisenstab übernimmt. Außerdem erhalten Sie einen klaren Ablauf von der ersten Meldung bis zur Stabilisierung, eine Checkliste für die ersten 60 Minuten sowie Hinweise zu Krisenkommunikation, Übungen und Nachbereitung.

• Krisenmanagement einfach erklärt: Definition, Ziele und Abgrenzung
• Welche Krisen Unternehmen vorbereiten sollten
• Krisenmanagement vorbereiten: Governance und Eskalationsstufen
• Krisenstab aufbauen: Rollen, Aufgaben und Arbeitsweise
• Krisenmanagement-Ablauf: Von der Meldung bis zur Stabilisierung
• Die ersten 60 Minuten einer Krise: Praktische Checkliste
• Krisenkommunikation intern und extern steuern
• Krisenmanagement-Plan erstellen: Inhalte und Aufbau
• Krisenmanagement durch Übungen realistisch testen
• Praxisbeispiel: Schwerer IT-Ausfall in einem mittelständischen Unternehmen
• Nachbereitung und kontinuierliche Verbesserung
• Wie krisenfest ist das eigene Unternehmen? Der praktische Belastungscheck
• Fazit
• FAQ

Krisenmanagement ist die strukturierte Vorbereitung, Führung und Koordination eines Unternehmens in einer Situation, die den Normalbetrieb erheblich beeinträchtigt und Entscheidungen unter Zeitdruck erfordert. Es verbindet Lagebewertung, Priorisierung, Ressourcensteuerung, Kommunikation und Dokumentation mit dem Ziel, Schäden zu begrenzen und die Organisation zu stabilisieren.

Im Mittelpunkt steht nicht nur die Reaktion auf ein Ereignis. Krisenmanagement beginnt bereits vor der Krise:

• mögliche Szenarien einordnen
• Eskalationskriterien definieren
• Rollen und Stellvertretungen festlegen
• Kommunikationswege vorbereiten
• Pläne und Vorlagen bereitstellen
• Übungen durchführen
• erkannte Schwächen verbessern

Nicht jeder Fehler, Ausfall oder Sicherheitsvorfall benötigt einen Krisenstab.

Eine Krise liegt typischerweise vor, wenn mehrere der folgenden Merkmale zusammenkommen:

• der Normalbetrieb ist erheblich beeinträchtigt
• mehrere Bereiche oder Standorte sind betroffen
• die Auswirkungen nehmen schnell zu
• wichtige Informationen fehlen oder widersprechen einander
• Ressourcen müssen unternehmensweit priorisiert werden
• Kunden, Partner, Behörden oder Medien erwarten Aussagen
• rechtliche oder vertragliche Pflichten können entstehen
• Entscheidungen überschreiten die Zuständigkeit einzelner Fachbereiche
• Reputation oder Fortbestand des Unternehmens sind gefährdet

Entscheidend ist weniger die Ursache als die Auswirkung auf die Steuerungsfähigkeit des Unternehmens.

Ein einzelner Serverausfall kann ein normaler IT-Vorfall bleiben. Sind jedoch zentrale Geschäftsprozesse betroffen, Kundendaten möglicherweise kompromittiert und externe Aussagen erforderlich, kann daraus eine Unternehmenskrise entstehen.

Die Bereiche überschneiden sich, erfüllen aber unterschiedliche Funktionen. Der Krisenstab sollte technische oder operative Teams nicht ersetzen. Er schafft die übergreifende Entscheidungs- und Koordinationsstruktur. Wie Unternehmen Verantwortlichkeiten, Abläufe und Schnittstellen dauerhaft gestalten, zeigt ergänzend der Beitrag „Prozessmanagement im Mittelstand“.

Unternehmen müssen nicht für jedes denkbare Ereignis einen eigenen Plan erstellen. Sinnvoller ist es, Szenariofamilien vorzubereiten, die ähnliche Führungs-, Entscheidungs- und Kommunikationsanforderungen auslösen.

Krisen treten häufig kombiniert auf. Ein IT-Ausfall kann beispielsweise gleichzeitig Lieferfähigkeit, Kundenservice, Recht und Reputation betreffen. Deshalb sollten Szenarien nicht nur nach ihrer Ursache, sondern auch nach ihrer geschäftlichen Wirkung vorbereitet werden.

Ein Krisenstab kann nur schnell arbeiten, wenn sein Mandat vorab geklärt wurde. Eine klare Projekt- und Entscheidungsstruktur ist auch außerhalb des Krisenfalls entscheidend, wie der Beitrag „Projektmanagement im Unternehmen“ zeigt.

Dafür braucht das Unternehmen eine schlanke Governance mit:

• Geltungsbereich
• Krisendefinition
• Eskalationsstufen
• Aktivierungsbefugnis
• Rollen und Stellvertretungen
• Entscheidungsrechten
• Dokumentationspflichten
• Kommunikationsfreigaben
• Schnittstellen zu Fachbereichen und Notfallorganisation
• Regeln für Übungen und Aktualisierung

Drei oder vier Stufen reichen für viele Unternehmen aus.

Die Stufen sollten nicht ausschließlich an abstrakte Begriffe gekoppelt sein.

Besser sind überprüfbare Kriterien:

• Dauer des Ausfalls
• Zahl betroffener Kunden oder Standorte
• Auswirkung auf kritische Prozesse
• Gefahr für Menschen
• möglicher Datenverlust
• finanzielle Größenordnung
• öffentliche Aufmerksamkeit
• notwendige externe Meldungen
• Unsicherheit über weitere Entwicklung

Das Unternehmen sollte ausdrücklich festlegen:

• wer eine Krisenstabsaktivierung auslösen darf
• wer außerhalb der Geschäftszeiten entscheidet
• welche Stellvertretungen gelten
• ob eine Teilaktivierung möglich ist
• welche Rollen in jeder Eskalationsstufe mindestens teilnehmen
• wie die Alarmierung erfolgt

Zu späte Aktivierung ist häufig problematischer als eine frühzeitige Teilaktivierung. Ein Krisenstab kann nach einer ersten Bewertung wieder zurückgestuft werden. Verlorene Reaktionszeit lässt sich dagegen kaum zurückholen.

Vorab geklärt werden sollten insbesondere Entscheidungen über:

• Priorisierung kritischer Leistungen
• Einsatz zusätzlicher finanzieller Mittel
• Beauftragung externer Spezialisten
• Abschaltung oder Wiederinbetriebnahme von Systemen
• Information von Kunden und Partnern
• öffentliche Kommunikation
• Produktions- oder Lieferstopps
• Personaleinsatz und Standortmaßnahmen
• Übergang in den Notbetrieb
• Rückkehr zum Normalbetrieb

Bei der Vorbereitung eines belastbaren Krisenmanagements verbindet die DIPS GmbH Organisationsstruktur, kritische Prozesse, IT-Abhängigkeiten, Entscheidungswege und vorhandene Notfallabläufe. Gemeinsam werden Eskalationskriterien, Rollen und Schnittstellen so gestaltet, dass sie nicht nur in einem Handbuch stehen, sondern im Ernstfall tatsächlich aktiviert und genutzt werden können.

Ein Krisenstab ist ein zeitlich befristetes Führungs- und Koordinationsorgan. Er entscheidet über Ziele und Prioritäten der Krisenbewältigung, während operative Teams die fachliche und technische Umsetzung verantworten.

Nicht jede Fachrolle muss dauerhaft im Krisenstab sitzen. Zusätzliche Experten können abhängig vom Szenario eingebunden werden.

Jede Maßnahme benötigt eine verantwortliche Person, eine Frist, ein erwartetes Ergebnis und einen klaren Status. Parallel koordiniert die Kommunikationsrolle Zielgruppen, Kernbotschaften, Freigaben und den Zeitpunkt weiterer Updates.

Ein zentrales Krisenlog dokumentiert:

• Lageänderungen
• Entscheidungen und Begründungen
• Maßnahmen und Verantwortliche
• versendete Kommunikation
• Übergaben und Eskalationen

So bleiben Umsetzung und Entscheidungen auch bei wechselnden Beteiligten nachvollziehbar.

Ein klarer Ablauf reduziert Diskussionen darüber, was als Nächstes zu tun ist.

Ein praxistaugliches Modell umfasst sechs Schritte:

1. Vorfall melden
2. Lage bewerten
3. Krisenorganisation aktivieren
4. Sofortmaßnahmen und Entscheidungen steuern
5. Lage stabilisieren und Notbetrieb organisieren
6. Normalbetrieb vorbereiten und nachbereiten

Die Erstmeldung erfasst Ereignis, Zeitpunkt, betroffene Prozesse, bekannte Auswirkungen und bereits eingeleitete Maßnahmen. Danach wird anhand von Auswirkung, Zeitkritikalität, Dynamik und Unsicherheit entschieden, ob der Fachbereich, ein Notfallteam oder der Krisenstab übernimmt.

Bei einer Aktivierung werden Leitung, Kernrollen, Kommunikationskanal, Lagebildformat, Protokollierung und nächste Entscheidungsfrist festgelegt. Externe Fachunterstützung sollte frühzeitig geprüft werden.

In der Akutphase werden Gefahren begrenzt, kritische Leistungen priorisiert und notwendige Ressourcen bereitgestellt. Jede Maßnahme benötigt eine verantwortliche Person, eine Frist und ein klar definiertes Ergebnis.

Der Krisenstab steuert Ziele, Prioritäten und Ressourcen. Fach- und Einsatzteams verantworten die technische oder organisatorische Umsetzung.

Interne und externe Kommunikation muss auf demselben Lagebild basieren. Zielgruppen, Kernbotschaften, Freigaben, Sprecher und Zeitpunkt des nächsten Updates werden verbindlich festgelegt.

Unbestätigte Informationen und Annahmen dürfen nicht als gesicherte Fakten kommuniziert werden.

Eine Lage gilt als stabil, wenn sich die Auswirkungen nicht weiter verschärfen, kritische Leistungen abgesichert sind und die laufenden Maßnahmen kontrollierbar wirken.

Falls der Normalbetrieb noch nicht möglich ist, wird ein geregelter Notbetrieb eingerichtet. Verantwortlichkeiten, Ersatzabläufe, Restrisiken und Qualitätsanforderungen müssen dabei dokumentiert sein.

Der Krisenstab sollte erst aufgelöst werden, wenn technische und organisatorische Stabilität erreicht, offene Aufgaben übergeben und verbleibende Risiken geklärt sind.

Anschließend werden Chronologie, Entscheidungen und Maßnahmen ausgewertet. Erkenntnisse werden in konkrete Verbesserungen mit Verantwortlichen, Fristen und Wirksamkeitsprüfung überführt.

Die ersten 60 Minuten entscheiden häufig darüber, ob ein Unternehmen ein gemeinsames Lagebild aufbaut oder verschiedene Bereiche unkoordiniert reagieren.

• Meldung aufnehmen und Zeitpunkt dokumentieren
• unmittelbare Gefahr für Menschen prüfen
• betroffene Prozesse, Systeme oder Standorte erfassen
• bereits eingeleitete Maßnahmen festhalten
• zuständige Führungskraft oder Bereitschaft informieren
• relevante Beweise und Daten sichern
• Eskalationskriterien anwenden

• Krisenstabsleitung oder Koordinator bestimmen
• benötigte Kernrollen alarmieren
• zentralen Kommunikationskanal festlegen
• Lagebild und Entscheidungslog eröffnen
• Fakten, Annahmen und offene Fragen trennen
• kritischste Auswirkungen priorisieren
• Zeitpunkt der nächsten Lagebesprechung festlegen

• Schutz- und Eindämmungsmaßnahmen beauftragen
• verantwortliche Personen und Fristen festlegen
• kritische Geschäftsleistungen priorisieren
• externe Fachunterstützung prüfen
• rechtliche, vertragliche und behördliche Fragen identifizieren
• interne Erstinformation vorbereiten
• Kunden- oder Partnerauswirkungen bewerten

• freigegebene Kernbotschaften festlegen
• notwendige Zielgruppen informieren
• nächste Entscheidungen terminieren
• Maßnahmenstatus dokumentieren
• offene Informationsbedarfe zuweisen
• nächste Lagebesprechung durchführen oder vorbereiten
• Eskalationsstufe erneut prüfen

Die Checkliste ersetzt keine szenariospezifischen Maßnahmen. Sie schafft eine gemeinsame Führungs- und Koordinationsstruktur.

Krisenkommunikation soll Orientierung schaffen, Unsicherheit reduzieren und widersprüchliche Aussagen verhindern.

Gute Krisenkommunikation beantwortet regelmäßig fünf Fragen:

1. Was ist gesichert bekannt?
2. Welche Auswirkungen bestehen?
3. Was tut das Unternehmen?
4. Was sollen die Empfänger jetzt tun?
5. Wann folgt das nächste Update?

Behördliche und unternehmensbezogene Leitfäden betonen insbesondere vorbereitete Zuständigkeiten, klare Sprecherregeln, abgestimmte Botschaften und eine regelmäßige Aktualisierung der Kommunikation.

Mitarbeitende benötigen:

• klare Handlungsanweisungen
• Information über betroffene Arbeitsbereiche
• erreichbare Ansprechpartner
• Hinweise zu Sicherheit und Arbeitsorganisation
• transparente nächste Schritte
• Zeitpunkt des nächsten Updates

Führungskräfte sollten abgestimmte Informationen erhalten, damit sie Fragen ihrer Teams konsistent beantworten können.

Externe Adressaten benötigen vor allem:

• konkrete Auswirkungen
• betroffene Leistungen
• verfügbare Alternativen
• erwartete nächste Schritte
• Kontaktmöglichkeiten
• Zeitpunkt weiterer Informationen

Spekulationen über Ursachen oder Dauer sollten vermieden werden.

Je nach Ereignis können Informations- oder Meldepflichten entstehen. Welche Pflichten gelten, hängt vom konkreten Vorfall, der Branche, den betroffenen Daten und den rechtlichen Rahmenbedingungen ab.

Diese Fragen sollten nicht erst während der Krise grundsätzlich geklärt werden. Zuständige interne oder externe Fachpersonen und Freigabewege gehören in den Krisenmanagement-Plan.

Dokumentiert werden sollten:

• Aussage oder Nachricht
• Zielgruppe
• Kanal
• Zeitpunkt
• Freigabe
• verantwortlicher Absender
• verwendeter Informationsstand
• geplantes Folgeupdate

So bleibt nachvollziehbar, welche Information zu welchem Zeitpunkt auf welcher Grundlage versendet wurde.

Ein Krisenmanagement-Plan muss im Ernstfall schnell nutzbar sein. Ein langes Dokument ohne klare Einstiegspunkte hilft unter Zeitdruck wenig.

Sinnvoll ist ein modularer Aufbau.

Das Kernhandbuch enthält:

• Zweck und Geltungsbereich
• Definition einer Krise
• Eskalationsstufen
• Aktivierungsregeln
• Rollen und Stellvertretungen
• Entscheidungsbefugnisse
• Kommunikationsregeln
• Dokumentationspflichten
• Auflösung und Übergabe
• Regeln für Pflege und Übungen

Enthalten sein sollten:

• interne Schlüsselpersonen
• Stellvertretungen
• Bereitschaftsnummern
• externe Dienstleister
• Behördenkontakte
• Versicherungen
• Kommunikationspartner
• alternative Kontaktwege

Kontaktlisten sollten zentral gepflegt und nicht in verschiedenen Dokumenten kopiert werden.

Wichtige Vorlagen sind:

• Erstmeldeformular
• Lagebericht
• Entscheidungslog
• Maßnahmenliste
• Kommunikationslog
• Übergabeprotokoll
• Rollenkarte
• Sitzungsagenda
• 60-Minuten-Checkliste

Für besonders relevante Szenarien können zusätzliche Anhänge erstellt werden:

• Cyberangriff
• Systemausfall
• Produktionsstillstand
• Lieferantenausfall
• Unfall
• Standortausfall
• Reputationskrise
• Personalausfall

Diese Anhänge sollten besondere Sofortmaßnahmen, Ansprechpartner und Entscheidungsfragen enthalten.

Technische Wiederherstellungsanleitungen, Evakuierungspläne und detaillierte Runbooks gehören nicht in das Kernhandbuch. Sie sollten in den verantworteten Fachsystemen gepflegt und aus dem Krisenmanagement-Plan eindeutig referenziert werden.

DIPS strukturiert gemeinsam mit Unternehmen die benötigten Rollen, Abläufe, Vorlagen und Schnittstellen zu einem praxistauglichen Kernhandbuch. Dabei wird nicht nur dokumentiert, wer theoretisch zuständig ist. Die Inhalte werden auf reale Prozesse, IT-Abhängigkeiten, Entscheidungswege und verfügbare Ressourcen abgestimmt und anschließend in einem geeigneten Szenario getestet.

Ein Plan ist erst dann belastbar, wenn Menschen ihn unter realistischen Bedingungen anwenden können.

Testet Rollen, Eskalation, Lagebild, Entscheidungen, Kommunikation und Übergaben.

Drills prüfen einzelne Fähigkeiten wie Alarmierung oder Erreichbarkeit. Funktionstests untersuchen operative Fähigkeiten wie Systemwiederherstellung, Ersatzarbeitsplätze oder Notprozesse.

Eine Vollübung verbindet mehrere Bereiche unter realitätsnaher Belastung. Jede Übung muss in konkrete Maßnahmen mit Verantwortlichen, Fristen und Wirksamkeitsprüfung überführt werden.

Ein mittelständischer Dienstleister stellt am Montagmorgen fest, dass zentrale Systeme nicht erreichbar sind. Kunden können Aufträge nicht übermitteln, Mitarbeitende haben keinen Zugriff auf wichtige Dokumente und die Ursache ist zunächst unbekannt.

Die IT beginnt mit der technischen Analyse.

Parallel wird festgestellt:

• mehrere kritische Prozesse sind betroffen
• Kunden melden erste Ausfälle
• die erwartete Wiederherstellungszeit ist unbekannt
• ein externer Angriff kann nicht ausgeschlossen werden
• manuelle Ersatzabläufe sind nur teilweise dokumentiert

Die definierten Eskalationskriterien sind erfüllt. Der Krisenstab wird aktiviert.

Der Krisenstab entscheidet:

• kritische Kundenleistungen werden priorisiert
• technische Systeme werden nicht ohne Freigabe voreilig neu gestartet
• ein alternativer Annahmekanal für dringende Aufträge wird eingerichtet
• Kundenservice erhält eine abgestimmte Erstinformation
• externe IT-Forensik wird vorsorglich kontaktiert
• alle Entscheidungen und Kommunikationsmaßnahmen werden dokumentiert

Das technische Team:

• untersucht Ursache und Ausbreitung
• sichert relevante Protokolle
• isoliert betroffene Systeme
• bewertet Wiederherstellungsoptionen

Der Krisenstab:

• priorisiert Geschäftsleistungen
• stellt zusätzliche Ressourcen bereit
• entscheidet über Kundenkommunikation
• bewertet Auswirkungen auf Partner und Verträge
• organisiert Notbetrieb und Managementupdates

Nach mehreren Stunden stehen ausgewählte Kernleistungen über einen Ersatzprozess zur Verfügung.

Die Lage wird als kontrollierbar bewertet, weil:

• der Vorfall technisch eingegrenzt ist
• die wichtigsten Kundenprozesse weiterlaufen
• Kommunikation regelmäßig erfolgt
• Ressourcen für die Wiederherstellung verfügbar sind
• offene Risiken dokumentiert sind

Die Analyse zeigt:

• technische Alarmierung funktionierte gut
• Stellvertretungen im Kundenservice waren nicht ausreichend vorbereitet
• ein Ersatzprozess war veraltet
• die erste Kundeninformation dauerte zu lange
• das Entscheidungslog erleichterte die spätere Aufarbeitung

Daraus entstehen konkrete Verbesserungsmaßnahmen mit Verantwortlichen, Fristen und erneuter Übung.

Die Auflösung des Krisenstabs beendet nicht das Krisenmanagement.

Die Nachbereitung sollte möglichst zeitnah erfolgen, solange Entscheidungen und Schwierigkeiten noch nachvollziehbar sind.

Die Timeline sollte enthalten:

• erste Feststellung
• Eskalation
• Aktivierung des Krisenstabs
• wichtige Lageänderungen
• Entscheidungen
• Maßnahmen
• Kommunikation
• Übergaben
• Stabilisierung
• Auflösung des Krisenstabs

Die Auswertung sollte nicht der Suche nach Schuldigen dienen.

Betrachtet werden:

• Führung und Entscheidungen
• Rollen
• Lagebild
• Kommunikation
• operative Maßnahmen
• IT und Systeme
• Ressourcen
• externe Partner
• Dokumentation
• Übergang in Not- und Normalbetrieb

Jede relevante Erkenntnis benötigt:

• konkrete Maßnahme
• verantwortliche Person
• Frist
• Priorität
• notwendige Ressourcen
• Erfolgskriterium
• Termin für Wirksamkeitsprüfung

Eine dokumentierte Erkenntnis ohne Verantwortlichkeit verändert die Krisenfähigkeit nicht.

Die Umsetzung dieser Maßnahmen kann als eigenes Verbesserungs- oder Veränderungsvorhaben organisiert werden. Wie Veränderungen dauerhaft im Unternehmen verankert werden, erläutert der Beitrag „Change Management“.

Ein vorhandener Krisenmanagement-Plan allein zeigt noch nicht, ob ein Unternehmen im Ernstfall tatsächlich handlungsfähig ist. Die folgenden Prüffragen helfen dabei, zentrale Stärken und Lücken der Krisenorganisation schnell einzuordnen.

Krisenmanagement sorgt dafür, dass Unternehmen auch unter hoher Unsicherheit und Zeitdruck handlungsfähig bleiben. Entscheidend sind nicht möglichst umfangreiche Pläne, sondern klare Eskalationskriterien, ein arbeitsfähiger Krisenstab, ein gemeinsames Lagebild und nachvollziehbare Entscheidungen.

Ein belastbares Krisenmanagement umfasst:

• vorbereitete Krisenszenarien
• abgestufte Eskalation
• klare Rollen und Stellvertretungen
• kurze Entscheidungswege
• geordnete Krisenkommunikation
• nutzbare Pläne und Vorlagen
• regelmäßige Übungen
• verbindliche Nachbereitung

Unternehmen sollten mit einem schlanken Kernmodell beginnen und dieses anhand realistischer Übungen weiterentwickeln.

Die DIPS GmbH unterstützt Unternehmen dabei, Krisenmanagement als funktionierenden Führungs- und Steuerungsprozess aufzubauen. Von der Bestandsaufnahme über Rollen, Eskalation, Lagebild und Kommunikationswege bis zur Übung und Verankerung entsteht eine Krisenorganisation, die mit bestehenden Prozessen, IT-Strukturen und Verantwortlichkeiten zusammenarbeitet.

Krisenmanagement ist die strukturierte Vorbereitung und Führung eines Unternehmens bei einer schweren, dynamischen Störung. Es umfasst Lagebewertung, Entscheidungen, Ressourcensteuerung, Kommunikation und Dokumentation. Ziel ist, Schäden zu begrenzen, kritische Leistungen zu stabilisieren und die Rückkehr zum Normalbetrieb vorzubereiten.

Ein Krisenstab sollte aktiviert werden, wenn der normale Führungsmodus für die Lage nicht mehr ausreicht. Typische Kriterien sind bereichsübergreifende Auswirkungen, hohe Zeitkritikalität, erhebliche Unsicherheit, externe Kommunikationsanforderungen oder notwendige unternehmensweite Priorisierungen.

Ein Krisenmanagement-Plan sollte Eskalationsstufen, Aktivierungsregeln, Rollen, Stellvertretungen, Entscheidungsrechte, Meldewege und Kommunikationsregeln enthalten. Hinzu kommen Kontaktlisten, Lagebericht, Entscheidungslog, Maßnahmenliste, Szenarioanhänge und eine Checkliste für die ersten 60 Minuten.

Notfallmanagement steuert konkrete Sofort- und Wiederherstellungsmaßnahmen nach einem Vorfall. Krisenmanagement übernimmt die übergreifende Führung, priorisiert Unternehmensinteressen, koordiniert Ressourcen und steuert interne sowie externe Kommunikation. Beide Bereiche müssen eng zusammenarbeiten.

Die Häufigkeit hängt von Unternehmensgröße, Kritikalität und Veränderungsgeschwindigkeit ab. Wesentliche Rollen und Abläufe sollten regelmäßig getestet werden. Zusätzlich sind Übungen nach größeren organisatorischen, technischen oder personellen Änderungen sinnvoll.

Die Krisenfähigkeit lässt sich durch einen strukturierten Belastungscheck und realistische Übungen prüfen. Dabei werden Eskalation, Erreichbarkeit, Rollen, Lagebild, Entscheidungswege, Kommunikation, Notbetrieb und Nachbereitung bewertet. Besonders aussagekräftig ist eine Tabletop-Übung mit einem konkreten Szenario.