RBA0348 Im Fokus: "Leitfaden zum Krisenmanagement ISO 22361" (RMA) - ESV

In dieser Episode befasse ich mich mit der ISO 22361, einem
Leitfaden zum Krisenmanagement, und lade meinen Kollegen Michael
Rohrlich ein, um gemeinsam über dieses Buch zu diskutieren. Obwohl
ich zuvor noch nie von der ISO 22361 gehört hatte, stieß ich auf
das Buch und fand es so hilfreich, dass ich es im Podcast
vorstellen wollte. Zu Beginn teilen wir dabei einige technische
Details über das Buch, das im Erich-Schmidt-Verlag erschienen ist
und eine Kombination aus mehreren Autoren darstellt, die alle ihre
Expertise zum Thema Krisenmanagement eingebracht haben. Im Verlauf
unserer Unterhaltung wird klar, dass Krisenmanagement auch im
Bereich Datenschutz und IT-Sicherheit von größter Bedeutung ist.
Wir diskutieren, was eine Krise eigentlich ist und wie diese
ISO-Norm gerade in unvorhergesehenen Situationen helfen kann. Dabei
beleuchten wir verschiedene Krisenszenarien, sei es durch
Naturkatastrophen oder durch Cyber-Vorfälle, wie etwa
Ransomware-Angriffe. Die ISO 22361 bietet einen strukturierten
Ansatz, um auf solche Krisen zu reagieren und die nächsten Schritte
festzulegen. Ein weiterer zentraler Punkt in unserer Diskussion ist
der Mehrwert, den Unternehmen aus einem solchen Leitfaden ziehen
können. Ich betone, dass die ISO 22361 nicht blind angewendet
werden sollte. Stattdessen kann sie dazu dienen, Strukturen zu
schaffen und Vorbereitung auf mögliche Krisen zu garantieren. Dies
inkludiert auch die Wichtigkeit von Krisenstäben und der
Notwendigkeit, für alle Mitarbeitenden im Unternehmen klar zu
kommunizieren, wie mit Krisen umzugehen ist. Wir erwähnen auch,
dass die ISO 22361 nicht nur für größere Unternehmen oder Behörden
von Bedeutung ist, sondern dass jedes Unternehmen—unabhängig von
Größe und Branche—sich mit dem Thema Krisenmanagement
auseinandersetzen sollte. Die Diskussion führt uns zu der
Erkenntnis, dass das Verständnis und die Vorbereitung auf Krisen
nicht nur helfen, die spezifische Krise zu bewältigen, sondern auch
insgesamt dazu beitragen, die Resilienz eines Unternehmens zu
stärken. Abschließend schauen wir uns die interdisziplinäre
Perspektive der Autoren an, die in diesem Buch zusammengekommen
sind, und erkennen, dass verschiedene Fachrichtungen zusammen an
Lösungen arbeiten, um für alle möglichen Krisen gewappnet zu sein.
Es geht nicht nur darum, die Krisen zu meistern, die man bereits
kennt, sondern auch darum, vorbereitet zu sein und durch Übungen
wie Trockenübungen das Team auf die unterschiedlichsten Szenarien
zu trainieren.