Notfall- und Krisenmanagement im Unternehmen:

Rollen, Eskalation und Kommunikation als Handlungsrahmen

Kostenlose Erstberatung

Krisenmanagement im Unternehmen umfasst alle organisatorischen Maßnahmen, mit denen ein Unternehmen einen unerwarteten, geschäftskritischen Vorfall bewältigt: von der Rollenverteilung im Krisenstab über die Eskalation bis zur internen und externen Kommunikation. Ziel ist, handlungsfähig zu bleiben, Schäden zu begrenzen und so schnell wie möglich in den Normalbetrieb zurückzukehren.

Warum Krisenmanagement heute unternehmenskritisch ist

Krisen kommen selten mit Vorwarnung. Cyberangriffe, Betriebsunterbrechungen, Lieferkettenausfälle oder politische Unsicherheiten treffen Unternehmen oft ohne Ankündigung. Entscheidend ist, wie strukturiert Ihre Organisation reagiert.

Laut Allianz Risk Barometer 2026 sind Cyberangriffe in Deutschland weiterhin das größte Geschäftsrisiko, Betriebsunterbrechungen folgen auf Platz zwei (Allianz Commercial, 2026). Die Einschätzung basiert auf einer Befragung von Risikomanagement-Verantwortlichen und spiegelt damit die Risikowahrnehmung in Unternehmen wider, nicht die absolute Zahl tatsächlicher Vorfälle.

Wie real diese Bedrohung ist, zeigt der BSI-Lagebericht 2025: Im Berichtszeitraum von Juli 2024 bis Juni 2025 wurden 950 Ransomware-Angriffe angezeigt, rund 80 Prozent davon richteten sich gegen kleine und mittlere Unternehmen (BSI, Die Lage der IT-Sicherheit in Deutschland 2025). Diese Zahl bildet die angezeigten Fälle ab. Von einer höheren Dunkelziffer ist auszugehen, da nicht alle Vorfälle angezeigt werden.

Ohne strukturiertes Krisenmanagement riskieren Sie in solchen Situationen mehr als einen temporären Stillstand: Reputation, Umsatz und das Vertrauen von Kund:innen und Partner:innen stehen auf dem Spiel.

Krisenmanagement, BCM, Notfallmanagement und Incident Response: die Abgrenzung

Die Begriffe werden im Unternehmensalltag oft synonym verwendet, bezeichnen aber unterschiedliche Aufgaben mit klaren Übergabepunkten.

Bereich	Fokus	Typischer Auslöser
Krisenmanagement	Übergeordnete Steuerung, Entscheidungsfindung und Kommunikation bei existenzbedrohenden Ereignissen	Ereignis mit strategischer Tragweite, das den Linienbetrieb übersteigt
Business Continuity Management	Vorsorge und Aufrechterhaltung kritischer Geschäftsprozesse	Präventive Planung, unabhängig vom konkreten Ereignis
Notfallmanagement	Operative Wiederherstellung von IT- und Geschäftsprozessen nach einem Ausfall	Technischer oder organisatorischer Ausfall
Incident Response	Technische Identifizierung, Eindämmung und Behebung eines Cyber-Sicherheitsvorfalls	Konkreter IT-Sicherheitsvorfall

Ein Cyber-Vorfall beginnt in der Regel bei Incident Response. Erst wenn das Ausmaß eine strategische Entscheidungsebene erfordert, etwa bei Ausfall kritischer Systeme, drohendem Datenabfluss oder externer Kommunikationspflicht, wird an den Krisenstab übergeben. Diese Übergabe sollte vorab definiert sein, damit im Ernstfall keine Zeit durch Zuständigkeitsklärung verloren geht.

Rollen und Krisenorganisation:

Wer entscheidet was?

Handlungsfähigkeit im Ernstfall entsteht durch klare Rollen, nicht durch Improvisation. Eine funktionierende Krisenorganisation legt vorab fest, wer welche Entscheidungen treffen darf und wer im Vertretungsfall einspringt.

Für den Akutfall reicht häufig eine Minimalbesetzung aus diesen fünf Rollen, um erste Entscheidungen zu treffen. Die vollständige Krisenorganisation können Sie in einer zweiten Welle ergänzen, sobald mehr Kapazität verfügbar ist. Entscheidend ist, dass Sie für jede Rolle mindestens eine Stellvertretung benennen, denn Krisen halten sich nicht an Verfügbarkeiten.

Typische Kernrollen im Krisenstab

Krisenstableitung

Trifft strategische Entscheidungen und verantwortet die Gesamtkoordination

Kommunikationsverantwortliche:r

Steuert interne und externe Kommunikation, stimmt Freigaben ab

Fachliche Bewertung (z. B. IT/OT, Recht, HR)

Liefert Einschätzungen zu Ausmaß und Handlungsoptionen

Dokumentation/Protokollführung

Hält Entscheidungen und Zeitverlauf lückenlos fest

Schnittstelle zu Incident Response bzw. Fachabteilungen

Sorgt für den Informationsfluss zwischen operativer und strategischer Ebene

Eskalation: Trigger, Schwellen, Entscheidungen

Eine klare Eskalationslogik verhindert, dass wertvolle Zeit durch Unsicherheit verloren geht. Sie legt fest, ab welchem Punkt ein Ereignis vom Linienbetrieb an den Krisenstab übergeben wird.

Eine praktikable Eskalationslogik beantwortet für jede Stufe vier Fragen:

Trigger: Welches Ereignis löst die Eskalation aus (z. B. Systemausfall über eine definierte Dauer, Verdacht auf Datenabfluss, externe Behördenanfrage)?
Stufe: Wer wird auf welcher Ebene informiert oder aktiviert?
Entscheidung: Welche Handlungsoptionen bestehen, und wer trifft die Entscheidung?
Kommunikationspflicht: Wer muss informiert werden, intern, extern, ggf. regulatorisch?

Diese Struktur sollte schriftlich vorliegen und regelmäßig geprüft werden, damit sie im Ernstfall nicht neu erarbeitet werden muss.

Krisenkommunikation: intern, extern, Stakeholder

In einer Krise entscheidet die Qualität der Kommunikation oft mehr über den Ausgang als die technische Lösung selbst. Unklare oder widersprüchliche Aussagen schaden dem Vertrauen von Mitarbeitenden, Kund:innen und Partner:innen zusätzlich zum eigentlichen Vorfall.

Ein belastbarer Kommunikationsplan definiert vorab:

Zielgruppen: Mitarbeitende, Kund:innen, Presse, Behörden, Lieferant:innen
Kanäle: interne Systeme, Website, Social Media, direkte Ansprache
Freigabeprozess: Wer darf welche Aussage wann veröffentlichen?
Sprecherregelung: Eine zentrale, autorisierte Stimme nach außen vermeidet widersprüchliche Aussagen

Vorbereitete Statement-Vorlagen für typische Szenarien (z. B. Systemausfall, Datenvorfall) verkürzen die Reaktionszeit erheblich, weil im Ernstfall nur noch angepasst statt neu formuliert werden muss.

Übungen & Krisensimulation: Wie der Ernstfall trainiert wird

Ein Krisenkonzept, das nie geübt wurde, bleibt Theorie. Regelmäßige Übungen zeigen, ob Rollen, Eskalationswege und Kommunikationsabläufe im Ernstfall tatsächlich funktionieren.

Lassen Sie sich beraten

Gängige Übungsformate im Vergleich

Format	Ablauf	Geeignet
Tabletop Exercise	Moderierte Fallbesprechung am Tisch, ohne technische Simulation	Einstieg, Rollenverständnis, Entscheidungswege prüfen
Kommunikationsübung	Simulation von Presseanfragen, internen Meldungen, Stakeholder-Kommunikation	Kommunikationsteam, Sprecherregelung
Krisenstabsübung (Stabsübung)	Vollständige Simulation eines Krisenszenarios mit allen Rollen und realistischer Zeittaktung	Gesamte Krisenorganisation, Entscheidungsfähigkeit unter Zeitdruck

Nach jeder Übung lohnt sich eine strukturierte Nachbetrachtung (After-Action-Review): Was hat funktioniert, wo gab es Verzögerungen, welche Rolle war unklar besetzt? Diese Erkenntnisse fließen direkt in die nächste Überarbeitung des Krisenkonzepts ein.

Regulatorischer Kontext: NIS2, DORA und branchenspezifische Vorgaben

Regulatorische Anforderungen wie NIS2, DORA oder branchenspezifische Vorgaben für KRITIS-Betreiber berühren Krisenmanagement-Prozesse zunehmend. Ob und in welchem Umfang ein konkretes Unternehmen davon betroffen ist, hängt von Sektor, Unternehmensgröße und nationalem Umsetzungsstand ab. Eine pauschale Aussage ist hier nicht möglich. Eine unternehmensspezifische Prüfung der eigenen Betroffenheit wird empfohlen, idealerweise in Abstimmung mit der Rechts- oder Compliance-Abteilung.

Wo Krisenmanagement-Prozesse mit einem Managementsystem nach anerkannten Normen verzahnt werden sollen (etwa im Umfeld von Business Continuity Management), sollte fachlich geprüft werden, ob die jeweilige Norm selbst zertifizierbar ist oder lediglich eine Methodik beziehungsweise ein Mapping auf eine zertifizierbare Norm liefert. Diese Unterscheidung ist im Einzelfall mit der Fachabteilung zu klären.

So unterstützt Axians beim Krisenmanagement

Business Continuity Management sichert die strukturierte Vorsorge ab, Security Awareness-Schulungen sensibilisieren die Belegschaft. Beide Angebote ergänzen das Krisenmanagement zu einem Gesamtsystem.

Wir begleiten Unternehmen sowohl präventiv als auch im akuten Krisenfall:

Krisenmanagement und -kommunikation: Aufbau von Kommunikationsstrategien, Workshops und Ad-hoc-Unterstützung in aktiven Krisensituationen
Notfallstabsübungen und Schulungen: Realitätsnahe Übungsszenarien, individuell auf die Organisation zugeschnitten
Cyber Incident Response: Sofortige, spezialisierte Unterstützung bei der Identifizierung, Eindämmung und Behebung von Cyberangriffen
Krisenmanager as a Service: Kontinuierliche Begleitung durch ein Expert:innen-Team; bei unvorhergesehenen Vorfällen unterstützt der Emergency Response Service mit einer Reaktionszeit innerhalb von vier Stunden (Leistungszusage von Axians)

FAQ

Häufige Fragen zum Krisenmanagement

Was ist Krisenmanagement im Unternehmen?

Krisenmanagement ist der Prozess, mit dem ein Unternehmen auf einen unerwarteten, geschäftskritischen Vorfall reagiert. Er umfasst Maßnahmen zur Schadensbegrenzung, strukturierte Entscheidungsfindung und die Kommunikation mit relevanten Stakeholdern, mit dem Ziel, so schnell wie möglich zum Normalbetrieb zurückzukehren.

Wie unterscheidet sich Krisenmanagement von Business Continuity Management, Notfallmanagement und Incident Response?

Krisenmanagement steuert die übergeordnete strategische Entscheidungsfindung bei existenzbedrohenden Ereignissen. Business Continuity Management sorgt präventiv für die Aufrechterhaltung kritischer Prozesse, Notfallmanagement für die operative Wiederherstellung nach einem Ausfall, und Incident Response behebt konkrete Cyber-Sicherheitsvorfälle auf technischer Ebene. Die Bereiche greifen ineinander, haben aber unterschiedliche Zuständigkeiten.

Welche Rollen braucht ein Krisenstab mindestens?

Für den Akutfall reicht eine Minimalbesetzung aus Krisenstableitung, Kommunikationsverantwortlichem, fachlicher Bewertung sowie Dokumentation. Für jede Rolle sollte mindestens eine Stellvertretung benannt sein.

Wie läuft eine Eskalation im Krisenfall ab?

Eine Eskalation folgt einer vorab definierten Logik aus Trigger (auslösendes Ereignis), Stufe (wer wird informiert), Entscheidung (Handlungsoptionen) und Kommunikationspflicht (wer muss informiert werden).

Wie funktioniert eine Krisenstabsübung?

Eine Krisenstabsübung simuliert ein vollständiges Krisenszenario mit allen relevanten Rollen und realistischer Zeittaktung. Sie prüft, ob Rollen, Eskalationswege und Kommunikationsabläufe im Ernstfall tatsächlich funktionieren, und liefert über eine anschließende Nachbetrachtung konkrete Verbesserungsansätze.

Sind Krisenmanagement-Maßnahmen durch NIS2 oder DORA vorgeschrieben?

Das hängt vom Einzelfall ab: Sektor, Unternehmensgröße und nationaler Umsetzungsstand entscheiden, ob und in welchem Umfang ein Unternehmen betroffen ist. Eine unternehmensspezifische Prüfung wird empfohlen.

Jetzt für den Ernstfall vorsorgen

Krisen treffen jedes Unternehmen unterschiedlich. Entscheidend ist, wie vorbereitet Ihre Organisation ist. Axians unterstützt bei Rollenklärung, Eskalationslogik, Kommunikationsstrategie und Übungsplanung, damit im Ernstfall keine Zeit verloren geht.

Vereinbaren Sie ein kostenloses Erstgespräch mit unserem Krisenmanagement-Team, um Ihren aktuellen Vorbereitungsstand einzuordnen.

axians-secure.de | Cyber Security | Respond | Notfall- und Krisenmanagement