Training

Krisenübung

Der Ernstfall im geschützten Raum: vor Ort als Tabletop oder online als interaktive Simulation.

Ein Krisenstab, der zum ersten Mal im Ernstfall zusammensitzt, verliert die entscheidenden ersten Stunden mit Zuständigkeitsfragen. In dieser Übung spielen wir ein realistisches Szenario in Ihrem Unternehmen durch – vor Ort als klassisches Tabletop am Tisch oder online als interaktive Simulation mit Einspielungen in Echtzeit. Die Gruppe entscheidet unter Zeitdruck und mit unvollständigen Informationen, so wie es auch im Ernstfall wäre.

Dieses Training anfragen

Auf einen Blick

Niveau
Übung
Dauer
Halbtag oder 1 Tag, 2 bis 15 Teilnehmende
Zielgruppe
Krisenstab, Geschäftsführung, IT-Leitung, ISB, Kommunikation, Datenschutz
Format
Inhouse – vor Ort oder remote
Sprache
Deutsch oder Englisch

Ablauf

So ist das Training aufgebaut. Reihenfolge und Schwerpunkte stimme ich vorab auf Ihre Zielgruppe und Vorkenntnisse ab.

  1. Vorbereitung & Szenarioabstimmung

    Auswahl des Szenarios entlang Ihrer realen Risiken, Rollen und Übungsziele – im Vorfeld abgestimmt, für die Teilnehmenden überraschend.

  2. Briefing & Rollenklärung

    Spielregeln, Rollen im Krisenstab und die Frage, wer entscheidet, wer informiert und wer dokumentiert.

  3. Übungsverlauf

    Das Szenario läuft in Einspielungen ab – vor Ort am Tisch oder online in der Simulation, mit Meldungen aus Presse, Kundschaft und Behörden.

  4. Auswertung & Bericht

    Strukturiertes Debriefing im Team, dokumentierte Lückenliste und ein Übungsbericht als Nachweis.

Kursinhalte

  • Szenario nach Maß: Ransomware, Datenabfluss, Ausfall eines Dienstleisters oder IT-Totalausfall
  • Zwei Formate: Tabletop vor Ort oder interaktive Online-Simulation
  • Kleine Gruppen von 2 bis 15 Teilnehmenden – jede Rolle bleibt sichtbar
  • Rollenklärung: Wer entscheidet, wer informiert, wer dokumentiert?
  • Lageeinschätzung und Entscheidungen unter Zeitdruck und mit Informationslücken
  • Einspielungen aus Presse, Kundschaft, Behörden und dem eigenen Haus
  • Interne und externe Krisenkommunikation im Übungsverlauf
  • Meldefristen live geprüft: NIS-2 und Art. 33 DSGVO
  • Strukturierte Auswertung im Anschluss statt Schulterklopfen

Was Sie danach mitnehmen

  • Ein einmal geübter Krisenstab statt Zuständigkeitsfragen im Ernstfall
  • Eine dokumentierte Lücken- und Maßnahmenliste aus dem Übungsverlauf
  • Ein Übungsbericht, der als Nachweis für Audits und Zertifizierungen taugt

Weitere Trainings

Fortgeschritten · 1 Tag inklusive Tabletop-Übung

Incident Response Basics

Was in den ersten Stunden eines Sicherheitsvorfalls passiert – und wer dabei welche Entscheidung trifft.

Interesse an „Krisenübung"?

Schildern Sie kurz Gruppengröße, Vorkenntnisse und Wunschtermin – ich melde mich mit einem Vorschlag inklusive Aufwand.