Krisenmanagement: Vorbereitung und Reaktion auf Krisen

Krisenmanagement umfasst alle Massnahmen zur Vorbereitung, Bewaeltigung und Nachbereitung von Unternehmenskrisen. Nach ISO

22361 geht es um strategische Fuehrung und Entscheidungsfindung unter extremem Druck. Unternehmen benoetigen Krisenmanagement, weil unvorhergesehene Ereignisse wie Cyberangriffe, Lieferkettenausfaelle oder Reputationskrisen ohne strukturierte Prozesse existenzbedrohend werden koennen. Ein systematisches Krisenmanagement-Framework reduziert Reaktionszeiten, minimiert Schaeden und sichert die Handlungsfaehigkeit.

Ein wirksamer Krisenstab besteht aus einem erfahrenen Krisenleiter sowie Vertretern aus Kommunikation, IT, Recht, HR und Betrieb. Gemaess BSI-Standard 200–4 und ISO

22361 muss der Krisenstab klare Entscheidungsbefugnisse, definierte Eskalationsstufen und Stellvertreterregelungen haben. Entscheidend sind regelmaessige Krisenuebungen, eine belastbare Alarmierungskette und ein dedizierter Krisenraum mit redundanter Kommunikationsinfrastruktur.

Ein Krisenplan enthaelt Aktivierungskriterien fuer verschiedene Krisenszenarien, die Krisenstabsorganisation mit Rollen und Befugnissen, Eskalationsverfahren, Kommunikationsvorlagen fuer interne und externe Stakeholder sowie szenariospezifische Handlungsanweisungen. Ergaenzend gehoeren Kontaktlisten, Ressourcenuebersichten und Checklisten dazu. Der Plan muss regelmaessig durch Uebungen validiert und aktualisiert werden.

Krisenkommunikation erfordert Schnelligkeit, Transparenz und Konsistenz. Die erste Reaktion praegt die oeffentliche Wahrnehmung der gesamten Krisenbewaeltigung. Vorbereiten sollten Sie Kernbotschaften, Sprachregelungen und vorgenehmigte Erststatements. Intern muessen alle Mitarbeiter zeitnah informiert werden, extern benoetigen Sie einen geschulten Sprecher und abgestimmte Kanaele fuer Medien, Kunden und Behoerden. Social-Media-Monitoring ist unverzichtbar.

ISO

22361 fokussiert auf strategische Krisenfuehrung, Entscheidungsfindung und Krisenkommunikation. Der BSI-Standard 200–4 ist breiter angelegt und umfasst das gesamte Business Continuity Management inklusive Notfallmanagement und Krisenmanagement. ISO

22361 ergaenzt den BSI-Standard als spezialisierter Leitfaden fuer die Krisenstabsarbeit. Unternehmen sollten beide Standards kombinieren, um sowohl die strategische als auch die operative Ebene abzudecken.

Die Integration erfolgt ueber gemeinsame Governance-Strukturen, harmonisierte Eskalationspfade und aufeinander abgestimmte Plaene. Die Business Impact Analysis bildet die gemeinsame Grundlage. Klare Uebergabepunkte zwischen Incident Management, BCM und Krisenmanagement verhindern Luecken. Gemeinsame Uebungen und ein einheitliches Fruehwarnsystem stellen sicher, dass beide Disziplinen nahtlos zusammenwirken.

ADVISORI begleitet Sie von der Analyse Ihrer bestehenden Krisenmanagement-Reife ueber die Konzeption nach ISO

22361 und BSI 200–4 bis zur Implementierung. Wir etablieren Ihren Krisenstab, entwickeln massgeschneiderte Krisenplaene und Playbooks, schulen Ihre Teams in realistischen Krisenuebungen und integrieren das Krisenmanagement in Ihr BCM-System. Als erfahrene Berater bringen wir branchenuebergreifende Best Practices und praxiserprobte Frameworks ein.