Krisenmanagement in öffentlichen Verwaltungen,
Fachplanung von NGRS im Bestand,
Risikomanagement in kritischen Infrastrukturen (KRITIS)
und ISO 27001 Auditierungen für Unternehmen

Kritische Infrastrukturen sind Anlagen und Systeme, die von wesentlicher Bedeutung für die Aufrechterhaltung wichtiger gesellschaftlicher Funktionen sind. Sie betreffen den Gesundheitsbereich ebenso wie die Versorgung der Bevölkerung mit Lebensmitteln, Trinkwasser und Energie. Auch der Zahlungsverkehr, die Kommunikationsdienstleistungen und Netze zählen dazu.

Kritische Infrastrukturen sind also die Basis für das Wohlergehen der Bevölkerung. Störungen oder Zerstörungen können erhebliche Auswirkungen auf das gesamte System haben. Der Betrieb kritischer Infrastrukturen muss somit maximal geschützt und aufrechterhalten werden.

Das KRITIS-Dachgesetz reguliert ab 2024 die Resilienz und die physische Sicherheit kritischer Infrastrukturen (KRITIS). Das Gesetz setzt eine EU-Vorgabe in Deutschland um und fordert Pflichten für Betreiber von kritischen Anlagen. Hierzu zählen: Meldepflicht kritischer Ereignisse, Risikomanagement, physische Sicherheit, Personal- und Krisenmanagement.

Übrigens: Parallel zum KRITIS-Dachgesetz setzt das neue deutsche NIS2-Umsetzungsgesetz eine EU-Direktive für die Cyber-Sicherheit in Deutschland um. Die beiden neuen Gesetze lösen die bestehende KRITIS-Regulierung in Deutschland ab und beinhalten deutlich mehr Pflichten für die Betreiber kritischer Infrastrukturen.

In der Psychologie beschreibt der Begriff eine Widerstandskraft und die Fähigkeit, ohne anhaltende Beeinträchtigung schwierige Lebenssituationen zu überstehen. Auch im Krisenmanagement wird der Begriff „Resilienz“ verwendet.

Resilienz bezieht sich auf die Fähigkeit eines Systems oder einer Organisation, sich von Störungen, Krisen oder Schocks zu erholen und sich anzupassen. Es geht darum, die Funktions- und Leistungsfähigkeit aufrechtzuerhalten oder sogar zu verbessern. Im Kontext von Netzwerken und Informationssystemen bedeutet Resilienz, dass die Systeme in der Lage sind, Angriffe oder Störungen abzuwehren oder schnell darauf zu reagieren, um einen ununterbrochenen Betrieb zu gewährleisten.

Eine resiliente Organisation hat sich auf mögliche Krisensituationen und Ereignisse gut vorbereitet. Sie ist dadurch in der Lage, schnell und effektiv auf Veränderungen und Herausforderungen zu reagieren, gleichzeitig ihre Ziele zu erreichen und ihre Aufgaben zu erfüllen.

Physische Sicherheit umfasst Sicherheitsmaßnahmen zum Schutz von Personen, Werten und Infrastrukturen vor Gefahren, wie zum Beispiel: Diebstahl, Sabotage, Naturereignisse, nicht autorisierten Zutritt, Einbruch oder Brandereignisse.

Die Anforderungen an die physische Sicherheit eines Unternehmens oder einer öffentlichen Einrichtung sind hoch. Ein Risikomanagement-Prozess und/oder einer Business-Impact-Analyse ermittelt, bewertet und definiert diese Anforderungen individuell. Auch die Einhaltung von branchentypischen Sicherheitsbestimmungen und Sicherheitsstandards sind aufzunehmen und zu bewerten.

Wirksamkeitsprüfungen helfen, den Bestand an Sicherheitstechnik auf seine Eignung hin zu testen. Das ist ein wichtiger Schritt im Hinblick auf die Kosten. Leichtfertige Maßnahmen und Erneuerung des kompletten Bestandes können vermieden werden.

ACHTUNG: In Bezug auf kritische Infrastrukturen (KRITIS) wird die oben genannte Vorgehensweise mit dem Erscheinen des KRITIS-Dachgesetzes für die Betreiber verpflichtend.