Die erste Krisenübung: So testest du, ob dein Plan wirklich funktioniert

Eine Notfallplanung ist nur so gut wie ihre Probe - und die erste Übung ist der wahre Bewährungsfall. Kurz gesagt: Aktenordner und Checklisten liefern kein belastbares Bild davon, ob das Team unter Druck handlungsfähig bleibt. Oft zeigen sich in der ersten Übung Schwachstellen, die im Alltag unsichtbar waren, zum Beispiel veraltete Alarmverteiler oder fehlende Stellvertretungen.

Die gute Nachricht: Du brauchst dafür kein monatelanges Vorbereitungsteam. Eine Tabletop- oder Stabsübung lässt sich bei vorhandenen Notfallplänen innerhalb von zwei bis vier Wochen vorbereiten. Dieser Ratgeber führt dich Schritt für Schritt durch Auswahl des Übungstyps, Zieldefinition, Rollenverteilung, Ablaufsteuerung und Nachbereitung - so dass am Ende konkrete, terminierte Verbesserungsmaßnahmen stehen.

1. Übungstyp, Ziel und Szenario - die richtige Basis legen

Welcher Übungstyp passt zu dir?

Es gibt vier gängige Formen, jede prüft andere Fähigkeiten. Wähle nach Reifegrad, Ressourcen und Übungsziel.

Ziele messbar formulieren

Formuliere das Übungsziel konkret und messbar - nicht "Krisenmanagement verbessern", sondern "Krisenstab innerhalb von 15 Minuten vollständig einberufen". Das Ziel bestimmt, was beobachtet und bewertet wird und ist die Basis für einen belastbaren Nachbereitungsbericht.

Szenario aus der Unternehmens-Risikoanalyse

Wähle ein realistisches Szenario aus deiner Gefährdungsbeurteilung - zum Beispiel Ransomware mit ERP-Ausfall, Wegfall eines kritischen Lieferanten oder Rechenzentrumsausfall. Achte darauf, dass das Szenario weder zu simpel noch überwältigend ist: Es soll Lernchancen bieten, keine Lähmung.

Rollen, Drehbuch und Logistik klären

• Krisenstab: Lagebild erstellen, entscheiden, dokumentieren.
• Übungsleitung: Ablauf steuern, Lageimpulse (Injections) einspielen, keine inhaltlichen Entscheidungen treffen.
• Beobachter: Verhalten anhand vordefinierter Kriterien protokollieren.

Lege für jede Rolle eine kurze Rollenkarte an: Auftrag, Befugnisse, Schnittstellen, Stellvertretung. Bereite ein Drehbuch mit Zeitplan, Führungsrhythmus, Eskalationsstufen und Abbruchkriterien vor. Für eine Halbtagsübung reichen 6-12 Lageimpulse: Medienanfragen, Lieferantenausfall oder widersprüchliche Meldungen.

2. Ablauf, Auswertung und Maßnahmen - vom Test zur Verbesserung

Bewährte Agenda für eine Halbtagsübung

1. Briefing (15-30 Minuten): Spielregeln, Ziele, Annahmen, Abbruchkriterien.
2. Alarmierung und Lageübernahme (15-30 Minuten): Erreichbarkeit testen, Krisenstab einberufen.
3. Szenariophase 1 (45-60 Minuten): Erste Lageimpulse, Sofortmaßnahmen.
4. Lagerapport (20-30 Minuten): Zwischenbilanz, Prioritäten anpassen.
5. Szenariophase 2 (45-60 Minuten): Eskalation, Kommunikationsdruck.
6. Nachbesprechung (Hot Wash) (30-60 Minuten): Erste Erkenntnisse, Unsicherheiten benennen.

Eine typische Erkenntnis: Der Alarmierungsverteiler ist veraltet oder Schlüsselrollen haben keine Stellvertretung - genau solche Punkte liefern die Grundlage für Maßnahmen.

Rolle der Übungsleitung während des Ablaufs

Die Übungsleitung wahrt den Zeitplan und greift nicht inhaltlich ein. Entscheidungen sollten dokumentiert werden - inklusive Zeitstempel. Achte darauf, die Übung klar vom Echtfall abzugrenzen: Keine produktiven Systeme, keine Rettungskräfte oder Öffentlichkeit einbeziehen.

Bewertung und Nachbereitungsbericht

Nutze einen einfachen Dreifarben-Maßstab:

• Grün - Ziel erreicht
• Gelb - teilweise erreicht
• Rot - Handlungsbedarf

Bewertet werden vier Kernbereiche:

• Führung und Entscheidungsfähigkeit
• Lagebild und Kommunikation
• Prozesse und Ressourcen
• Reaktionszeiten und Rollenkompetenz

Strukturiere die Nachbetrachtung mit vier Fragen:

• Was sollte passieren?
• Was ist passiert?
• Warum gab es Abweichungen?
• Was wird konkret verbessert?

Der Nachbereitungsbericht sollte enthalten:

• Management-Zusammenfassung
• Übungsrahmen
• Beobachtungen
• Bewertung
• Lessons Learned
• Maßnahmenplan und Anhänge

Vom Bericht zum verbindlichen Maßnahmenplan

Jede Feststellung wird in eine konkrete Maßnahme überführt.

Beispiele für Einträge im Maßnahmenplan:

• Alarmverteiler aktualisieren
• Verantwortlicher: IT-Leitung
• Frist: 4 Wochen
• Erfolgskriterium: Testeinberufung erfolgreich innerhalb 15 Minuten.

Plane ein Follow-up nach 1-3 Monaten zur Prüfung des Umsetzungsstands und, falls nötig, zur Nachübung kritischer Maßnahmen. Für NIS2-pflichtige Einrichtungen und ISO-konforme Nachweise dokumentiere lückenlos: Ziel, Vorgehen, Beobachtung, Bewertung, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsnachweis.

Wann externe Begleitung sinnvoll ist

Wenn Übungsleitung, Moderation und neutrale Beobachtung intern nicht sauber trennbar sind, leidet Steuerung oder Dokumentation. Externe BCM-Spezialisten konzipieren Szenarien auf Basis deiner Risikoanalyse, moderieren neutral und liefern einen managementgerechten Nachbereitungsbericht, der NIS2- und ISO-Anforderungen unterstützt. Mentaltraining für Führungskräfte kann zusätzlich helfen, Entscheidungsfähigkeit unter Druck zu stärken.

Wenn du den gesamten Prozess extern begleiten lassen willst, findest du mit Julian Faller, BCM-Beratung, einen Ansprechpartner für Konzept, Moderation und Nachbereitung.

Fazit

Der wichtigste Schritt ist das erste realistische Testdatum: Eine Übung macht aus Papier Praxis. Setze jetzt vier konkrete Schritte: (1) Übungstyp und Ziel festlegen, (2) Szenario und Termin bestimmen, (3) Verantwortliche für Nachbereitungsbericht benennen, (4) Follow-up in 1-3 Monaten einplanen. Probier es aus - rufe die erste Übung an, auch wenn sie nicht perfekt ist. Der Erkenntnisgewinn entsteht durch Testen, nicht durch Perfektion.