# Was ist Krisenmanagement?

> Krisenmanagement ist der Führungsprozess zum Umgang mit einer Störung, die schwer genug ist, die Organisation selbst zu bedrohen — koordiniert Entscheidungen, Kommunikation und Stakeholder jenseits des Playbooks eines einzelnen Teams.

- Kanonische URL: https://yellowcube.eu/de/glossary/crisis-management/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Ein Sicherheitsvorfall wird zur Krise, wenn er das Mandat des Vorfallteams übersteigt: unternehmensweiter Ausfall, regulierte Offenlegung, Safety-Auswirkung oder Reputationsbedrohung. Krisenmanagement versammelt Führungsebene, Recht, Kommunikation und Betrieb, um Entscheidungen zu treffen — Abschaltung, Offenlegung, Zahlung, öffentliche Stellungnahmen —, die die Responder nicht allein treffen können.

### Wichtigste Punkte

- **Vorab definierte Entscheidungsbefugnis:** Krisenrollen, Eskalationsschwellen, Entscheidungsbefugnisse und Kommunikationsfreigaben gehören vor der Krise in den Plan, nicht währenddessen verhandelt.
- **Übung der gesamten Struktur:** Den Führungs- und Kommunikationspfad per Tabletop üben, nicht nur die technische Reaktion — Krisen scheitern an den Schnittstellen zwischen Teams, nicht innerhalb derer.
- **Wichtige Einschränkung:** Pläne choreographieren die Reaktion; sie treffen die Entscheidungen nicht. Unter realem Druck erzwingen Befugnislücken, rechtliche Exposition und unvollständige Informationen weiterhin Urteil — die Struktur existiert, um dieses Urteil informiert und verantwortbar zu machen.

### Verwandte Begriffe

[Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Business Continuity](<https://yellowcube.eu/de/glossary/business-continuity/>) · [Tabletop Exercise](<https://yellowcube.eu/de/glossary/tabletop-exercise/>) · [Disaster Recovery](<https://yellowcube.eu/de/glossary/disaster-recovery/>) · [Cyber-Resilienz](<https://yellowcube.eu/de/glossary/cyber-resilience/>)

### Quellen

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA, Cyber Crisis Management](https://www.enisa.europa.eu/topics/cyber-crisis-management)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.