Ein Sicherheitsvorfall wird zur Krise, wenn er das Mandat des Vorfallteams übersteigt: unternehmensweiter Ausfall, regulierte Offenlegung, Safety-Auswirkung oder Reputationsbedrohung. Krisenmanagement versammelt Führungsebene, Recht, Kommunikation und Betrieb, um Entscheidungen zu treffen — Abschaltung, Offenlegung, Zahlung, öffentliche Stellungnahmen —, die die Responder nicht allein treffen können.
Wichtigste Punkte
Vorab definierte EntscheidungsbefugnisKrisenrollen, Eskalationsschwellen, Entscheidungsbefugnisse und Kommunikationsfreigaben gehören vor der Krise in den Plan, nicht währenddessen verhandelt.
Übung der gesamten StrukturDen Führungs- und Kommunikationspfad per Tabletop üben, nicht nur die technische Reaktion — Krisen scheitern an den Schnittstellen zwischen Teams, nicht innerhalb derer.
Wichtige EinschränkungPläne choreographieren die Reaktion; sie treffen die Entscheidungen nicht. Unter realem Druck erzwingen Befugnislücken, rechtliche Exposition und unvollständige Informationen weiterhin Urteil — die Struktur existiert, um dieses Urteil informiert und verantwortbar zu machen.