Wir respektieren Ihre Privatsphäre
Wir verwenden Cookies und vergleichbare Technologien für notwendige Funktionen sowie - nur mit Ihrer Einwilligung - für Analyse und Marketing.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Ihr Notfallplan liegt in der Schublade. Liest ihn Ihr Team zum ersten Mal unter echtem Stress?
Ein Notfallplan funktioniert nur, wenn ihn Ihr Krisenstab geübt hat. Wir simulieren realistische Cyber-Szenarien - von der Tabletop-Übung bis zur Vollsimulation - und decken Lücken auf, bevor es ein echter Angreifer tut.
Tabletop, Funktionsübung, Vollsimulation
ISO 27001: IKT-Bereitschaft testen
Krisenmanagement und Wirksamkeitsbewertung
reichen für eine erste Tabletop-Übung
5 Risiken, die ein
ungeübter Notfallplan offenbart
Auf dem Papier wirkt jeder Plan schlüssig. Ein erster Test zeigt, ob er an diesen fünf Stellen trägt, bevor es im Ernstfall darauf ankommt.
Theorie vs. Realität
Ein Notfallplan, der nie getestet wurde, ist eine Sammlung von Annahmen - keine funktionierende Prozessbeschreibung. Im Ernstfall stellen Teams fest: Telefonnummern veraltet, Verantwortliche im Urlaub, Zugänge gesperrt.
Eskalation bricht zusammen
Ohne geübte Meldewege rufen alle gleichzeitig die GF an, parallel laufen Gerüchte über Slack und WhatsApp. Niemand führt, jeder reagiert. In der ersten Stunde geht so Zeit verloren, die für die Eindämmung fehlt.
Kognitive Überlastung
Unter Zeitdruck fallen Entscheidungen schwer, die man noch nie getroffen hat. Ob Werke abgeschaltet oder die Polizei eingeschaltet wird, sollte deshalb nicht erst im Ernstfall zum ersten Mal diskutiert werden.
Compliance-Lücke wird sichtbar
ISO 27001 verlangt, die IKT-Bereitschaft für den Notfall zu testen (Anhang A 5.30). Das BSIG verlangt von NIS2-pflichtigen Einrichtungen Krisenmanagement und Verfahren, um die Wirksamkeit ihrer Maßnahmen zu bewerten (§ 30 Abs. 2 Nr. 3 und 6). Ohne dokumentierte Tests fehlt dafür der Beleg.
Geschäftsleitung in der Pflicht
§ 38 BSIG verpflichtet die Geschäftsleitung NIS2-pflichtiger Einrichtungen, die Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. Unabhängig davon schulden Geschäftsführer nach § 43 GmbHG die Sorgfalt eines ordentlichen Geschäftsmannes. Dokumentierte Übungen helfen, diese Sorgfalt nachzuweisen.
Aus einem Plan auf Papier wird ein funktionierender Krisenstab
Wir simulieren reale Cyber-Szenarien (Ransomware, Datendiebstahl, Lieferketten-Ausfall) auf Ihre Branche zugeschnitten - und trainieren Geschäftsführung, IT, Kommunikation und Recht im Zusammenspiel.
Vom Papier-Plan
zum belastbaren Krisenstab
Geübt
Schnellere Reaktion
Ein geübter Krisenstab muss Zuständigkeiten nicht erst klären und kommt schneller zu Entscheidungen.
Dokumentiert
NIS2 & ISO 27001 Nachweis
Protokolle von Tabletop- und Vollübungen belegen, dass Sie Ihre Notfallplanung testen, wie es ISO 27001 (A 5.30) verlangt und die Wirksamkeitsbewertung nach § 30 BSIG vorsieht.
3 Stufen
Tabletop → Funktionsübung → Vollsimulation
Wir starten ressourcenschonend mit einer Tabletop und steigern den Reifegrad in geplanten Stufen.
Cross-funktional
GF, IT, Recht, PR im Zusammenspiel
Cybervorfälle sind kein IT-Problem. Wir trainieren genau die Schnittstellen, an denen ungeübte Krisen scheitern.
GF-Haftung
Sorgfalt dokumentiert
Dokumentierte Übungen helfen Ihnen als Geschäftsführung, die Sorgfalt nach § 43 GmbHG und die Überwachung nach § 38 BSIG zu belegen.
Lessons Learned
Konkrete Maßnahmenliste
Jede Übung endet mit einem priorisierten Bericht: Was funktioniert, was muss vor dem Ernstfall behoben werden.
Vertrauen Sie auf bewährte Expertise
Was Sie wissen sollten
Meist nicht. Ob ein Plan trägt, zeigt erst der Test: Veraltete Kontakte, unklare Eskalation oder fehlende Rollenklärung fallen sonst erst im Ernstfall auf. ISO 27001 verlangt, die IKT-Bereitschaft für den Notfall zu testen (Anhang A 5.30), und das BSIG verlangt von NIS2-pflichtigen Einrichtungen Verfahren, um die Wirksamkeit ihrer Maßnahmen zu bewerten (§ 30 Abs. 2 Nr. 6). Eine dokumentierte Übung ist dafür der naheliegende Nachweis.
Eine moderierte Tabletop-Übung dauert in der Regel einen halben Tag und bindet Geschäftsführung, IT-Leitung, Kommunikation und ggf. Datenschutz. Sie liefert sofort einen priorisierten Maßnahmenkatalog - ohne IT-Systeme zu belasten.
Übungen werden geplant, angekündigt und moderiert - nie überraschend. Ziel ist Lernen, nicht Stress. Erst in späteren Reifestufen kommen unangekündigte Funktionsübungen oder Vollsimulationen ins Spiel.
Das entscheidet Ihr Versicherer, versprechen können wir es nicht. Ein Übungsprotokoll beantwortet Fragen zur Notfallvorsorge aber mit einem Dokument statt einer Absichtserklärung. Und eine Police ersetzt keine Übung: Sie zahlt im Rahmen ihrer Bedingungen, organisiert aber nicht Ihren Krisenstab.
Im Erstgespräch. Wir prüfen Ihren Notfallplan und Reifegrad und schlagen das passende Übungsformat vor - vom 4-Stunden-Tabletop bis zur Vollsimulation über mehrere Tage.
Testen Sie Ihren Plan, bevor es ein Angreifer tut
Im 30-minütigen Termin sichten wir Ihren bestehenden Notfallplan und zeigen Ihnen das passende Übungsformat - Tabletop, Funktionsübung oder Vollsimulation.
Keine Kosten · Kein Risiko · Konkrete Empfehlungen