Krisenstab alarmieren: Rollen, Kanäle und Eskalationszeiten

Die Alarmierung eines Krisenstabs ist der geregelte Ablauf, mit dem befugte Personen eine besondere Führungsorganisation aktivieren und deren Mitglieder erreichen. Dazu gehören Auslöser, Entscheidungsrechte, Kommunikationswege, Rückmeldungen und Vertretungen. Erfolgreich ist die Alarmierung, wenn die erforderlichen Rollen rechtzeitig arbeitsfähig sind und die erste Lagebewertung beginnen kann.

In einem mittelständischen Betrieb kann die Geschäftsführerin unterwegs sein, die IT gleichzeitig einen Ausfall bearbeiten und die übliche Telefonie nicht funktionieren. Legen Sie deshalb fest, wer unter diesen Bedingungen entscheidet und wie fehlende Rückmeldungen behandelt werden.

Die Eskalationsschwelle vor dem Ereignis festlegen

Nicht jede Störung braucht einen Krisenstab. Legen Sie nachvollziehbare Kriterien fest, ab denen die normale Organisation nicht mehr ausreicht oder eine übergreifende Entscheidung nötig ist. Dazu können absehbar verfehlte Wiederanlaufziele, mehrere betroffene Standorte, erhebliche Personengefährdungen oder eine nicht ausreichend verstandene Lage mit hohem Schadenspotenzial gehören.

Beschreiben Sie die Kriterien mit beobachtbaren Anzeichen. „Schwerer IT-Ausfall“ lässt viel Spielraum. „Zwei zeitkritische Leistungen sind ausgefallen; ein belastbarer Wiederanlaufweg fehlt“ ermöglicht eine konkretere Ersteinschätzung. Leiten Sie die Zeitwerte aus dem eigenen Bedarf ab.

Ein Notfall kann mit vorbereiteten Abläufen bewältigt werden und sich später zur Krise entwickeln. Bei manchen Lagen benötigen Sie sofort eine andere Führungsform. Hinweise zu Schnittstellen und möglichen Übergängen der besonderen Aufbauorganisation finden Sie im BSI-Hilfsmittel zur Bewältigung. Die konkrete Ausgestaltung bleibt organisationsabhängig.

Vier Verantwortungen eindeutig zuordnen

Eine Meldestelle nimmt Hinweise entgegen und dokumentiert die verfügbaren Fakten. Eine entscheidungsbefugte Person bewertet die Eskalation. Die für die Alarmierung zuständige Person erreicht die vorgesehenen Mitglieder und verfolgt Rückmeldungen. Die Stabsleitung übernimmt die koordinierte Lagebearbeitung. In kleinen Organisationen können Personen mehrere Aufgaben übernehmen, doch keine Aufgabe darf unzugeordnet bleiben.

Jede Schlüsselfunktion benötigt eine benannte Vertretung mit passenden Befugnissen. Die Vertretung sollte wissen, dass sie vorgesehen ist, die benötigten Informationen erhalten und den Ablauf geübt haben.

Prüfen Sie zudem Rollenkonflikte. Wer selbst die technische Wiederherstellung leitet, kann möglicherweise nicht gleichzeitig alle Rückmeldungen sammeln. Dafür kann eine andere eingewiesene Person die Alarmierungsübersicht führen. Weitere Grundlagen stehen im Knowledge-Artikel zu Krisenstab und Alarmierung.

Eskalationszeiten als überprüfbares Beispiel

Die folgenden Zeiten sind ein fiktiver Arbeitsvorschlag und weder gesetzliche Fristen noch allgemeine Vorgaben des BSI. Alle Angaben beziehen sich auf den Eingang der initialen Meldung. Prüfen Sie vor Übernahme, wie viel Zeit Ihre kritischen Leistungen tatsächlich lassen und welche Erreichbarkeit vereinbart ist.

Zeitpunkt	Erwartetes Ergebnis	Bei fehlendem Ergebnis
Bis Minute 5	Entscheidungsbefugte Rolle kennt die Erstmeldung	Vertretung über Ersatzweg erreichen
Bis Minute 10	Entscheidung über Aktivierung ist dokumentiert	Vorgesehene nächste Entscheidungsebene einschalten
Bis Minute 15	Benötigte Rollen haben ihre Verfügbarkeit bestätigt	Fehlende Rollen gezielt über Vertretungen besetzen
Bis Minute 30	Erste Lagebesprechung findet arbeitsfähig statt	Mit befugter Mindestbesetzung beginnen und Lücken behandeln

Definieren Sie, welche Rollen zur Mindestbesetzung gehören und welche Entscheidungen sie treffen dürfen. Die Regel muss auch bei Personalengpässen einen rechtzeitigen Beginn mit geklärten Befugnissen ermöglichen.

Kanäle nach ihren gemeinsamen Ausfällen auswählen

Ein zweiter Kanal ist nur dann eine belastbare Alternative, wenn seine Voraussetzungen bekannt sind. Telefonie und Besprechungsanwendung können trotz unterschiedlicher Bedienung an derselben Anmeldung, Stromversorgung oder Internetverbindung hängen. Halten Sie für jeden Weg fest, welche Infrastruktur und Endgeräte benötigt werden.

Als Arbeitsmodell kann die Erstalarmierung über einen festgelegten Rufweg erfolgen, ergänzt um eine kurze schriftliche Nachricht. Für den Ausfall dieses Wegs wird eine geeignete Alternative vereinbart. Ein zusätzlicher Treffpunkt oder Ersatzraum kann sinnvoll sein, wenn eine digitale Besprechung nicht erreichbar ist.

Benötigte Kontaktdaten und Kurzanweisungen müssen auch unter den angenommenen Ausfallbedingungen verfügbar bleiben. Klären Sie Aufbewahrung, Aktualisierung und Zugriff. Private Kontaktdaten sollten nur im erforderlichen Umfang und für einen geregelten Zweck in den Alarmierungsablauf einbezogen werden.

Eine Alarmmeldung mit klarem Auftrag

Die folgende Nachricht ist eine Vorlage für eine interne Alarmierung. Ersetzen Sie die Platzhalter; beschränken Sie sensible Informationen auf das für den gewählten Kanal Erforderliche.

KRISENSTAB: AKTIVIERUNG. Zeitpunkt: [Datum, Uhrzeit, Zeitzone]. Lage: [bestätigte Beobachtung und betroffene Leistung]. Auftrag: [Rolle übernehmen / an Lagebesprechung teilnehmen]. Beginn und Zugang: [Zeit, festgelegter Treffpunkt oder Zugangsweg]. Rückmeldung bis [Zeit]: verfügbar / voraussichtlich verfügbar ab / verhindert. Rückmeldung an: [zuständige Funktion und Rufweg]. Ersatzweg: [vereinbarte Alternative].

Erfassen Sie getrennt, wer die Nachricht erhalten hat, wer die Rolle übernehmen kann und wann die Person arbeitsfähig ist. Bei Unsicherheit über die Echtheit der Alarmierung muss ein bekannter Rückrufweg zur Verfügung stehen. Unbekannte Zugangsdaten oder spontane Ausnahmeregeln gehören nicht unbemerkt in die Aktivierung.

Hinweise für Unternehmen mit begrenzten Rollen und Ressourcen finden Sie unter KaitoSec für den Mittelstand.

Die Alarmierung bis zur Arbeitsfähigkeit testen

Messen Sie in einer Übung, wann die zuständigen Personen über die Eskalation entscheiden, die benötigten Rollen besetzt sind und die erste Besprechung beginnt. Prüfen Sie dabei gezielt eine ausgefallene Schlüsselperson oder einen nicht nutzbaren Hauptkanal.

Beachten Sie die vereinbarte Erreichbarkeit und gestalten Sie Übungen so, dass sie keine echten Notfälle auslösen. Erstellen Sie anschließend eine kurze Auswertung: Sollzeit, tatsächliche Zeit, ausgefallener Schritt, Ursache und verantwortliche Korrektur. Mehr zur Gestaltung erfahren Sie unter Planung von BCMS-Übungen. Übungen und Alarmierung sind im BSI-Standard 200-4 als zusammenhängende Aufgaben behandelt.

Aktualisieren Sie Pläne und Rollen anhand der Übungsergebnisse. Prüfen Sie den Alarmierungsablauf bei organisatorischen Änderungen erneut als Teil des Business-Continuity-Managements nach ISO 22301.

Häufige Fragen

Wer darf den Krisenstab alarmieren?

Die intern dazu befugten Rollen einschließlich ihrer Vertretungen. Meldungen müssen auch andere Beschäftigte abgeben können; Meldung und Aktivierungsentscheidung sind getrennt zu regeln.

Reicht eine Rückmeldung mit „gelesen“?

Nein. Benötigt wird eine Aussage, ob und wann die Person ihre vorgesehene Aufgabe übernehmen kann.

Muss die Alarmierung rund um die Uhr funktionieren?

Das hängt von den Anforderungen und vereinbarten Bereitschaften ab. Zeitkritische Leistungen außerhalb der Bürozeiten benötigen passende organisatorische Regelungen und erreichbare Rollen.

Wie oft sollten Kontaktdaten geprüft werden?

Unmittelbar bei Rollen- oder Personaländerungen und zusätzlich in einem festgelegten Rhythmus. In Übungen prüfen Sie praktisch, ob Daten und Wege funktionieren.