Was ist ein Krisenstab (Krisenmanagement)?
Zuletzt aktualisiert:
Kurz erklärt: Ein Krisenstab ist das vorab benannte Führungsgremium, das während einer schweren Störung oder Cyberkrise die übergeordneten Entscheidungen trifft. Anders als das technische Reaktionsteam, das den Vorfall operativ bearbeitet, steuert der Krisenstab strategisch — er entscheidet über Kommunikation, Ressourcen, externe Meldungen und die Frage, wann der Normalbetrieb als wiederhergestellt gilt. Ein handlungsfähiger Krisenstab mit klaren Rollen ist Teil des von NISG 2026 § 32 und NIS2 Art. 21 geforderten Krisenmanagements und der zentrale Teilnehmer jeder Tabletop Exercise.
Ein Krisenstab ist das vorab benannte Führungsgremium, das im Ernstfall die übergeordneten Entscheidungen über einer Krise trifft — strategisch, nicht technisch. Während das operative Reaktionsteam den Vorfall bearbeitet, steuert der Krisenstab das große Bild: Kommunikation, Ressourcen, externe Meldungen und die Frage, wann eine Krise als bewältigt gilt. Ein handlungsfähiger Krisenstab ist Kern des Krisenmanagements und der zentrale Teilnehmer jeder Tabletop Exercise.
Foundational Facts
- Funktion: strategisches Führungsgremium in der Krise
- Abgrenzung: entscheidet, das Reaktionsteam handelt technisch
- Aktivierung: ab definierter Eskalationsschwelle
- Rechtlicher Bezug: NISG 2026 § 32 Abs. 4 lit. c (Krisenmanagement)
- Einsatzbereitschaft: nur durch regelmäßige Übung gegeben
Zwei Ebenen: operativ und strategisch
Eine wirksame Krisenreaktion arbeitet auf zwei Ebenen, die nicht vermischt werden dürfen:
| Ebene | Wer | Aufgabe |
|---|---|---|
| Operativ | Incident-Response-Team, SOC | Vorfall erkennen, isolieren, beseitigen |
| Strategisch | Krisenstab | Kommunikation, Ressourcen, Meldungen, Eskalation |
Der Krisenstab hält der Technik den Rücken frei und trifft die Entscheidungen, die Tragweite über den IT-Vorfall hinaus haben — etwa eine öffentliche Stellungnahme oder das bewusste Herunterfahren eines Geschäftsbereichs.
Wer im Krisenstab sitzt
Ein arbeitsfähiger Krisenstab vereint Entscheidungsbefugnis und Fachkompetenz:
- Geschäftsleitung (oder bevollmächtigtes Mitglied) — trägt die Letztverantwortung.
- IT-/Security-Leitung — übersetzt die technische Lage in Entscheidungsgrundlagen.
- Kommunikation — steuert interne und externe Botschaften.
- Recht & Datenschutz — bewertet Melde- und Haftungsfragen.
Jede Rolle braucht eine benannte Vertretung — sonst hängt die Handlungsfähigkeit an der Erreichbarkeit einer einzelnen Person.
Krisenmanagement als NIS2-Pflicht
NISG 2026 § 32 (Umsetzung von NIS2 Art. 21) zählt Krisenmanagement ausdrücklich zu den verpflichtenden Maßnahmen der Betriebsaufrechterhaltung. Der Krisenstab ist die organisatorische Antwort darauf. Eingebettet ist er in die Dokumente des Notfallhandbuchs — vom Leitfaden für den Krisenstab bis zur Strategie für die Krisenkommunikation — und er ist Teil dessen, was ein Unternehmen cyber-resilient macht. Übergeordnet ist der Krisenstab das Steuerungsorgan des Business Continuity Managements.
Bedeutung für den Mittelstand
Gerade in KMU ist der Krisenstab oft informell — „im Ernstfall setzen wir uns schon zusammen”. Genau das scheitert unter Druck. Ein vorab benannter, regelmäßig in einer Tabletop Exercise geübter Krisenstab mit klaren Rollen, Vertretungen und Eskalationsschwellen ist mit geringem Aufwand umsetzbar und entscheidet im Ernstfall über Stunden statt Tage Reaktionszeit.
Weiterführende Links
Häufige Fragen
- Was ist der Unterschied zwischen Krisenstab und Incident-Response-Team?
- Das Incident-Response-Team arbeitet auf der operativen, technischen Ebene — es erkennt, isoliert und beseitigt den Vorfall. Der Krisenstab arbeitet auf der strategischen Führungsebene; er trifft Entscheidungen mit Tragweite über den technischen Vorfall hinaus, etwa zu Krisenkommunikation, Lösegeldfragen, Behördenmeldungen oder dem Herunterfahren ganzer Geschäftsbereiche. Bei kleineren Vorfällen bleibt der Krisenstab inaktiv; er wird erst ab einer definierten Schwelle einberufen.
- Wer gehört in einen Krisenstab?
- Typischerweise die Geschäftsleitung oder ein bevollmächtigtes Mitglied, die IT- und Security-Leitung, die Unternehmenskommunikation sowie je nach Lage Recht, Datenschutz und Personal. Wichtig ist, dass die Mitglieder entscheidungsbefugt sind und jeweils eine benannte Vertretung haben — ein Krisenstab, der auf eine einzelne abwesende Person wartet, ist handlungsunfähig.
- Verlangt NIS2 einen Krisenstab?
- NIS2 und das österreichische NISG 2026 verlangen in § 32 Abs. 4 lit. c ausdrücklich Krisenmanagement als Teil der Aufrechterhaltung des Betriebs. Ein benannter, geübter Krisenstab ist die organisatorische Umsetzung dieser Pflicht. Das Gesetz schreibt keine konkrete Gremienform vor, erwartet aber nachweislich funktionierende Krisenmanagement-Strukturen.
- Wie wird ein Krisenstab einsatzbereit gehalten?
- Durch Übung. Ein Krisenstab, der nur auf dem Organigramm existiert, agiert im Ernstfall zögerlich und unkoordiniert. Regelmäßige Tabletop Exercises bringen die Mitglieder in ihrer realen Rolle zusammen, machen Entscheidungswege vertraut und decken Lücken in der Erreichbarkeit oder Befugnis auf, bevor eine echte Krise sie offenlegt.