Vorbereitet. Handlungsfähig. Resilient.
Professionelles Krisenmanagement fuer Unternehmen.
Unser Ansatz für Krisenmanagement verbindet bewährte Methodik mit praktischer Umsetzbarkeit. Wir unterstützen Sie bei der Entwicklung eines ganzheitlichen Krisenmanagement-Systems, das Prävention, Vorbereitung, Reaktion und Nachbereitung gleichermaßen berücksichtigt und optimal in Ihre Unternehmenskultur und -strukturen integriert ist.
Unser Leistungsangebot im Bereich Krisenmanagement umfasst die Konzeption, Implementierung und Optimierung aller Komponenten eines ganzheitlichen Krisenmanagement-Systems.
5 Leistungsbausteine
Einzeln buchbar oder als durchgängiges Programm.
Ein klar strukturierter Krisenstab mit eindeutigen Rollen und Eskalationsstufen stellt sicher, dass im Ernstfall rasch die richtigen Entscheidungen getroffen werden.
Ein standardisierter Prozess gewährleistet, dass von der Alarmierung bis zur Nachbereitung kein Schritt übersehen wird.
Ein umfassender Krisenplan bündelt Strategie, Handbuch und Infrastruktur in einem revisionssicheren Dokument.
Ein effektives Frühwarnsystem erkennt sich anbahnende Krisen rechtzeitig und erlaubt proaktives Handeln.
Transparente, strukturierte Kommunikation ist entscheidend, um Vertrauen intern und extern zu erhalten.
5 Phasen
Unser Ansatz für die Entwicklung und Implementierung von Krisenmanagement-Systemen folgt einer strukturierten, aber flexiblen Methodik, die wir an Ihre spezifischen Anforderungen und Unternehmensgegebenheiten anpassen.
Ansprechpartner
Melanie Düring
Head of Risikomanagement
Die Wirksamkeit eines Krisenmanagement-Systems zeigt sich erst im Ernstfall, umso wichtiger ist es, durch regelmäßige Übungen und realistische Simulationen die Krisenbereitschaft kontinuierlich zu testen und zu verbessern. Erfolgreiche Organisationen zeichnen sich nicht dadurch aus, dass sie keine Krisen erleben, sondern durch ihre Fähigkeit, diese schnell und effektiv zu bewältigen und gestärkt daraus hervorzugehen.
Ein wesentlicher Erfolgsfaktor im Krisenmanagement ist die Vorbereitung auf das Unerwartete. Krisenmanagement-Strukturen sollten flexibel genug sein, um auf verschiedenste Szenarien reagieren zu können, statt sich auf die Bewältigung spezifischer, vorhersehbarer Ereignisse zu konzentrieren. Besonders wichtig ist die regelmäßige Übung von Krisenmanagement-Prozessen unter realistischen Bedingungen, nur so können Schwachstellen erkannt und behoben werden, bevor es zum Ernstfall kommt.
7 FRAGEN, KURZ BEANTWORTET
Krisenmanagement umfasst alle Maßnahmen zur Vorbereitung auf, Bewältigung von und Erholung nach Krisensituationen. Für Banken ist es nach MaRisk AT 7.3 und den BAIT verpflichtend, ein Notfallmanagement einzurichten, das die Fortführung kritischer Geschäftsprozesse sicherstellt. DORA ergänzt ab 2025 spezifische Anforderungen an die IKT-bezogene Vorfallreaktion. Ein wirksames Krisenmanagement schützt vor Reputationsschäden, regulatorischen Sanktionen und existenzbedrohenden Betriebsunterbrechungen.
Business Continuity Management (BCM) ist der übergeordnete Managementprozess, der identifiziert, welche zeitkritischen Prozesse im Schadensfall aufrechterhalten werden müssen. Notfallplanung definiert konkrete Maßnahmen für den Notbetrieb und Wiederanlauf, inklusive Ressourcen, Verantwortlichkeiten und Zeitvorgaben. Krisenmanagement aktiviert den Krisenstab und steuert Entscheidungsfindung, Kommunikation und Eskalation während einer akuten Krise. Alle drei Disziplinen greifen ineinander und müssen integriert geplant werden.
Der Krisenstab umfasst typischerweise Vorstand oder Geschäftsführung, Risikomanagement, IT, Recht, Compliance, Kommunikation und die betroffenen Fachbereiche. Die Struktur muss vorab definiert sein mit klaren Rollen, Stellvertretungen, Eskalationswegen und Entscheidungsbefugnissen. Ein Krisenhandbuch dokumentiert Alarmierungsketten, Lagezentrum-Aufbau und Berichtswege. Regelmäßige Krisenübungen, mindestens jährlich, stellen sicher, dass der Krisenstab unter Druck funktioniert.
MaRisk AT 7.3 verlangt Notfallkonzepte für zeitkritische Aktivitäten und Prozesse mit regelmäßiger Überprüfung und Notfalltests. Die BAIT konkretisieren IT-Notfallmanagement-Anforderungen. DORA fordert ab 2025 IKT-bezogene Vorfallmeldung und -reaktion, Digital Operational Resilience Testing und Informationsaustausch. Der BSI-Standard 200‑4 bietet ein anerkanntes BCM-Rahmenwerk. Die BaFin prüft im SREP die Angemessenheit des Notfallmanagements und erwartet dokumentierte Business-Impact-Analysen.
Die Business-Impact-Analyse identifiziert und bewertet die Auswirkungen von Betriebsunterbrechungen auf Geschäftsprozesse. Sie ermittelt Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) für jeden kritischen Prozess, definiert die maximal tolerierbare Ausfallzeit und identifiziert Abhängigkeiten zwischen Prozessen, Systemen und externen Dienstleistern. Die BIA bildet die Grundlage für alle Notfallpläne und ist nach MaRisk und DORA für Finanzinstitute verpflichtend.
Krisenübungen folgen einem definierten Ablauf: Planung mit realistischem Szenario (Cyberangriff, Systemausfall, Naturkatastrophe), Durchführung unter möglichst realen Bedingungen mit aktiviertem Krisenstab, Beobachtung und Dokumentation durch ein Evaluierungsteam, strukturierte Nachbereitung mit Lessons Learned und Verbesserungsmaßnahmen. Die MaRisk fordern mindestens jährliche Notfalltests. ADVISORI unterstützt von der Szenarioentwicklung über die Übungsdurchführung bis zur Ergebnisauswertung.
Die Kosten hängen vom Reifegrad und Umfang ab. Typische Projektbudgets liegen zwischen 100.000 und 300.000 Euro für die vollständige BCM-Einrichtung inklusive Business-Impact-Analyse, Notfallpläne, Krisenstab-Aufbau, Krisenhandbuch und erste Übung. Die laufende Betreuung, jährliche Überprüfung, Übungsdurchführung und Plan-Aktualisierung, erfordert zusätzliche Ressourcen. ADVISORI bietet modulare Pakete vom BCM-Quick-Check über die vollständige Implementierung bis zur laufenden Krisenmanagement-Betreuung.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten