Entwickeln eines Krisenmanagementplans

Lernziele

Nachdem Sie diese Lektion abgeschlossen haben, sind Sie in der Lage, die folgenden Aufgaben auszuführen:

• Beschreiben, wie wichtig es ist, ein spezielles Krisenmanagementteam aufzubauen
  
• Nennen der wichtigsten Fertigkeiten, die zum Erstellen eines Krisenmanagementplans notwendig sind
  

Aufbau eines Krisenmanagementteams

In unserer heutigen Welt ist das Krisenmanagement eine wichtige Komponente jedes Sicherheitsprogramms. Der Schutz eines gesamten Unternehmens ist eine schwierige Aufgabe, besonders da jeder potenzielle Schwachpunkt zum nächsten Angriffspunkt werden könnte. Aus diesem Grund konzentrieren sich viele Unternehmen hauptsächlich auf die Vorbeugung und Verteidigung und nicht ausreichend auf die Einrichtung von Krisenmanagement.

Erstellen eines Krisenmanagementplans

Die folgenden Aspekte sind für die Erstellung eines Krisenmanagementplans entscheidend.

• Bauen Sie ein bereichsübergreifendes Team auf. Das Team besteht aus Führungskräften aus den Bereichen Betrieb, Finanzen, Recht, Kommunikation, Personal und Technologie.
  
• Binden Sie externe Experten ein. Ziehen Sie während einer größeren Krise Experten aus den Bereichen Technik, Recht, Öffentlichkeitsarbeit und Versicherung hinzu, um eine unvoreingenommene Perspektive zu bieten.
  
• Stellen Sie fest, wer die wichtigsten Ansprechpartner bei juristischen Stellen und Behörden sind. Ermitteln Sie diese Kontaktpersonen, bevor eine Krise eintritt, damit im Notfall dann alles reibungslos abläuft.
  

• Erstellen Sie einen sehr detaillierten Plan. Effiziente Führungskräfte durchdenken die Einzelheiten, bevor eine Krise eintritt, um Personen mit unterschiedlichen Rollen und Verantwortlichkeiten an den richtigen Stellen einzusetzen.
  
• Überlegen Sie sich alternative Kommunikationswege. Erfahrene Führungskräfte überlegen sich Kommunikationsmöglichkeiten, die nicht auf der Kerninfrastruktur des Unternehmens basieren.
  
• Erstellen Sie zur Sicherheit Papieraufschriebe. Dies gilt für Abläufe, Kontaktpersonen und andere wichtige Unterlagen.
  
• Stellen Sie sicher, dass globale Vorschriften eingehalten werden. Stellen Sie sicher, dass das Unternehmen Vorschriften für die Reaktion bei Vorfällen erfüllt.
  
• Bereiten Sie sich auf unterschiedliche Krisenfälle vor. Überlegen Sie, welche Motive und Ziele hinter verschiedenen möglichen Angriffen stecken könnten.
  
• Machen Sie regelmäßig Probedurchläufe. Simulieren Sie Entscheidungs- und Kommunikationsprozesse anhand eines plausiblen, realen Szenarios, um sicherzustellen, dass alle entsprechend vorbereitet sind.
  
• Planen Sie die öffentliche Kommunikation. Wenn das Unternehmen die Öffentlichkeit nicht unterrichtet, übernehmen das andere und es melden sich viele "Experten" zu Wort.
  
• Seien Sie auch außerhalb der Geschäftszeiten wachsam. Sicherheitsverletzungen passieren häufig während dieser Zeiträume (z. B. außerhalb der Geschäftszeiten oder während des Betriebsurlaubs).
  
• Vermeiden Sie, zu stark von Technologie abhängig zu sein. Bei der Reaktion im Krisenfall stehen Systeme und Kommunikationswege möglicherweise nicht zur Verfügung. Planen Sie die Nutzung alternativer Ressourcen.
  

Denken Sie bei der Vorbereitung Ihres Krisenmanagementplans daran, dass schnelles Handeln ebenso wichtig ist wie Transparenz. Wenn Sie Ihren Kunden zeigen, dass Sie ihre Privatsphäre und Sicherheit ernst nehmen und zügig und transparent reagieren, können Sie die Kunden halten und den Ruf des Unternehmens auch trotz der Schwierigkeiten schützen. Denken Sie daran, dass Mitteilungen einfach sein sollten, den Kunden klare und deutlich Auskunft über die nächsten Schritte geben und dazu beitragen sollten, weiteren Missbrauch durch böswillige Akteure zu verhindern. Stellen Sie sicher, dass Ihre Kunden wissen, wie sie legitime Mitteilungen von betrügerischen unterscheiden können, und bieten Sie alternative Überprüfungsmethoden an, beispielsweise eine Telefonnummer, unter der sie weitere Informationen erhalten.

Zusammenfassung

In dieser Einheit haben wir beleuchtet, wie und warum Unternehmen einen Krisenmanagementplan einrichten sollten. Sie haben gelernt, wie man funktionsübergreifende Teams einsetzt, Kommunikations- und Managementprozesse dokumentiert und alternative Kommunikationskanäle einrichtet. Nachdem Sie jetzt mehr über das Krisenmanagement wissen, wenden wir uns nun der Planung der Wiederherstellung nach einer Naturkatastrophe oder einem Cyberangriff zu. 

Ressourcen

• PDF: NIST: Leitfaden zur Notfallplanung für staatliche Informationssysteme
  
• PDF: NIST: Leitfaden für den Umgang mit Vorfällen hinsichtlich der Computersicherheit
  
• Externe Website: SANS: Handbuch für den Umgang mit Vorfällen