9. Organisation der Krisenbewältigung

Der Fachtext behandelt die Organisation von Krisenbewältigung in Unternehmen. Es wird betont, dass neben motivierten und qualifizierten Mitarbeitern auch effiziente und effektive Prozesse überlebenswichtig sind. Da Krisen selten auftreten, sind die regulären Prozesse der Organisation oft nicht geeignet, die notwendigen Maßnahmen effizient und effektiv zu erledigen. Das Kapitel konzentriert sich auf das Ad-hoc-Krisenmanagement, das in vielen Unternehmen nicht vorhanden ist. Es wird die Einrichtung eines Crisis Management Teams (CMT) und eines Cyber Security Incident Response Teams (CSIRT) detailliert beschrieben. Der CMT ist für die strategische Leitung und Koordination der Krisenbewältigung zuständig, während das CSIRT die technischen Maßnahmen zur Wiederherstellung der IT-Systeme umsetzt. Besonderes Augenmerk wird auf die Notwendigkeit der Trennung der beiden Teams gelegt, um die Effizienz zu maximieren. Das Kapitel bietet praktische Tipps zur Dokumentation der Arbeit und zur Durchführung von Lessons-Learned-Meetings nach der Krise. Es wird auch auf die Bedeutung der Kommunikation und der psychischen Stabilität der Teammitglieder eingegangen.