Operative Vorarbeit
KI befüllt definierte Assessment- und Workflow-Felder vor, entwirft Zuordnungen, Texte oder Report-Bausteine und legt Quellen, Begründung und Konfidenz offen.
Im Ernstfall zählt nicht, was man hat, sondern dass viele Auslöser sofort auf eine Stufe, einen besetzten Stab und ein lückenloses Protokoll konvergieren – ablesbar statt improvisiert.
Im Ernstfall sofort handlungsfähig: vordefinierte Krisenstäbe mit Rollen, Stellvertretungen und Erreichbarkeiten statt Improvisation unter Druck.
Klare Eskalationslogik: Stufen mit Verantwortlichen, Pflicht-Aktionen, Kommunikationsempfängern und Ziel-Reaktionszeiten, verknüpft mit eingetretenen Risiken, aktivierten Notfallplänen oder externen Lagen.
Revisionssichere Bewältigung: jede Aktivierung verschlüsselt protokolliert, jeder Zugriff im Audit-Trail festgehalten, jede Übung mit Lessons Learned belegt.
Jedes Modul bleibt klassisch bedienbar. Wenn KI aktiviert ist, übernimmt sie operative Vorbereitung und Verdichtung: Vorbefüllungen, Zuordnungen, Zusammenfassungen und Review-Queues. Verantwortliche Rollen prüfen Qualität, treffen die Entscheidung und geben den Nachweis frei.
Was sich im Arbeitsalltag ändert
KI befüllt definierte Assessment- und Workflow-Felder vor, entwirft Zuordnungen, Texte oder Report-Bausteine und legt Quellen, Begründung und Konfidenz offen.
Fachrollen prüfen, korrigieren, bündeln oder verwerfen. Freigaben, Overrides und rechtlich relevante Entscheidungen bleiben menschlich.
Input, Vorbefüllung oder Entwurf, Entscheidung, Begründung und Version werden protokolliert. Der Effizienzgewinn kommt ohne Kontrollverlust.
Primär: CISO und BCM-Verantwortliche/r in der Krisenstab-Leitung – verantwortlich für die operative Bewältigungsorganisation und den prüffähigen Nachweis nach BSI 200-4. Sekundär: Vorstand/Geschäftsleitung in regulierten Branchen (Finanz, KRITIS, Versicherung, Gesundheit) als Mandatsgeber des Krisenstabs.
Krisenstab in Verteilern und Tabellen, Erreichbarkeiten ungeprüft
Eskalations- und Trigger-Kriterien nirgends festgelegt, im Ernstfall improvisiert
Aktivierungsverlauf in Notizen und Mails verstreut, nicht prüffähig
Im Ernstfall zählt nicht, was man hat, sondern dass viele Auslöser sofort auf eine Stufe, einen besetzten Stab und ein lückenloses Protokoll konvergieren – ablesbar statt improvisiert.
viele auslöser · ein stab · ein protokoll
Im Ernstfall laufen verschiedene Auslöser auf genau eine Eskalationsstufe zusammen. Ein Krisenstab wird aktiviert, arbeitet unter laufender Uhr und stempelt jede Pflicht-Aktion revisionssicher ins Protokoll – operative Bewältigung, klar abgegrenzt vom Wiederanlauf.
Beispieldaten · Illustration
Belegt: BSI 200-4 · Kap. 8 (Bewältigung), Kap. 9 (Übungen); Methodik-Bezug ISO 22361:2022. Revisionssicheres Protokoll als Eigenschaft (AES-256-GCM, nicht löschbar). Avalon unterstützt die Bewältigung; die Verantwortung verbleibt bei Ihrer Organisation.
Im Ernstfall zählt nicht, was man hat, sondern dass viele Auslöser sofort auf eine Stufe, einen besetzten Stab und ein lückenloses Protokoll konvergieren – ablesbar statt improvisiert.
Avalon-Kern
viele auslöser · ein stab · ein protokoll
Krisenstäbe, Rollen, Stellvertretungen und Eskalationsstufen vorab festlegen – damit im Ernstfall niemand improvisieren muss.
Aktivierung mit Pflicht-Bestätigung, Pflicht-Checkliste und Live-Protokoll an einem Ort – kontrolliert vom Start bis zur Deaktivierung.
Übungen, Lessons Learned und revisionssichere Protokolle liefern den belastbaren Nachweis gegenüber Aufsicht und Interner Revision.
Jeder Schritt zeigt, welche Vorarbeit entsteht, wer prüft und welcher Nachweis daraus wird.
Was passiert in diesem Schritt
Legen Sie den Stab an und besetzen Sie die nach BSI 200-4 erforderlichen Rollen mit Primärperson und Stellvertretung. Pflichtrollen sind gekennzeichnet, die Besetzungs-Kennzahl macht Lücken sichtbar. Privatkontakte werden nur mit dokumentierter DSGVO-Einwilligung erfasst.
Was passiert in diesem Schritt
Erfassen Sie je Stufe Verantwortliche, Pflicht-Aktionen, Kommunikationsempfänger und Ziel-Reaktionszeiten. Die Stufen bilden die Bewältigungssystematik nach BSI 200-4 Kapitel 8 ab und bestimmen später die Pflicht-Checkliste im War-Room.
Was passiert in diesem Schritt
Ordnen Sie auslösende Ereignisse – eingetretenes Risiko, aktivierter Notfallplan, überschrittene Wiederanlaufzeit oder externe Lage – der passenden Eskalationsstufe zu. So weiß der Stab im Ernstfall sofort, welche Reaktion greift.
Was passiert in diesem Schritt
Hinterlegen Sie Kommunikationsvorlagen je Stakeholder-Gruppe und Krisenphase und planen Sie Tabletop-, Rahmen- und Vollübungen. Lessons Learned werden strukturiert festgehalten und in Folgemaßnahmen überführt.
Was passiert in diesem Schritt
Starten Sie den Stab über das Aktivierungs-Cockpit mit Pflicht-Bestätigung, Auslöser-Begründung und Eskalationsstufe. Im War-Room arbeiten Sie die Pflicht-Checkliste ab und führen das Live-Protokoll bis zur kontrollierten Deaktivierung.
Was passiert in diesem Schritt
Nach der Deaktivierung halten Sie Lessons Learned fest und erzeugen das konsolidierte Notfallhandbuch. Jede Aktivierung bleibt verschlüsselt protokolliert und revisionssicher archiviert – der Nachweis für Aufsicht und Auditoren liegt bereit.
Besetzen Sie Stäbe mit den nach BSI 200-4 erforderlichen Rollen – Leitung, Lagezentrum, Kommunikation, IT-Sicherheit, Recht, Personal und Protokoll – jeweils mit Primärperson und Stellvertretung. Pflichtrollen sind als solche gekennzeichnet, eine Besetzungs-Kennzahl zeigt jederzeit, wo noch Lücken bestehen. Privatkontaktdaten für die Alarmierung werden ausschließlich mit dokumentierter DSGVO-Einwilligung erfasst und sind jederzeit widerrufbar.
Eskalationsstufen (typischerweise 0 bis 5) legen je Stufe Verantwortliche, Pflicht-Aktionen, Kommunikationsempfänger und Ziel-Reaktionszeiten fest. Trigger verknüpfen auslösende Ereignisse – eingetretenes Risiko, aktivierter Notfallplan, gerissene Wiederanlaufzeit oder externe Lage – mit der passenden Stufe; verwaiste Trigger ohne gültige Quelle werden markiert.
Hinterlegen Sie Kommunikationsvorlagen je Stakeholder-Gruppe – Mitarbeitende, Kunden, Lieferanten, Presse, Behörden, Aufsicht – und je Krisenphase (Initial, Update, Auflösung, Nachgang), mehrsprachig und mit Platzhaltern für Vorfallszeitpunkt und Schweregrad. Im Ernstfall steht die richtige Botschaft sofort bereit, statt unter Zeitdruck formuliert werden zu müssen.
Im realen Vorfall wird der Stab über ein abgesichertes Cockpit mit Pflicht-Bestätigung, Auslöser-Begründung und Eskalationsstufe gestartet. Der War-Room bündelt Alarmierungs-Status, Pflicht-Checkliste der Stufe und chronologisches Live-Protokoll mit laufender Uhr – bis zur kontrollierten Deaktivierung.
Planen, dokumentieren und werten Sie Tabletop-, Rahmen- und Vollübungen aus. Überfällige Übungen werden automatisch erkannt, Lessons Learned strukturiert nach Themen festgehalten und in Folgemaßnahmen überführt. So bleibt die Bewältigungsfähigkeit nachweisbar geübt – wie es BSI 200-4 Kapitel 9 und ISO 22361 verlangen – statt nur auf dem Papier zu existieren.
Krisenstab-Aufstellung, Eskalations- und Trigger-Matrizen und Kommunikationsvorlagen werden als aktuelles, verteilbares Dokument (PDF oder DOCX) zusammengeführt – mit mehrsprachiger Vorschau, frei anordenbaren Sektionen und versionstreuen Generierungen. Das vollständige, konsolidierte Notfallhandbuch nach BSI 200-4 entsteht im BCM-Modul; die hier getroffenen Krisenfestlegungen fließen dort ein.
Jede Aktivierung und jeder Protokolleintrag wird verschlüsselt abgelegt (AES-256-GCM), jeder Lesezugriff im Audit-Log dokumentiert. Aktivierungen sind bewusst nicht löschbar, sondern werden kontrolliert deaktiviert – die Historie bleibt als belastbarer Nachweis erhalten und beantwortet die Prüferfrage „Wer hat wann was entschieden?“.
Führen Sie pro Gesellschaft einen eigenen Krisenstab und behalten Sie zugleich die Holding-weite Sicht. Definierte Übernahmestufen regeln, wann ein übergeordneter Stab bei großflächigen Lagen die Führung übernimmt. Die operative Pflege bleibt in der zuständigen Gesellschaft – die übergeordnete Ebene sieht den Status, ohne in die lokale Verantwortung einzugreifen.
Ein Prüfer will belegt sehen, dass Ihre Organisation nicht nur Notfallpläne hat, sondern im Ernstfall auch handlungsfähig ist. In Avalon weisen Sie vordefinierte Krisenstäbe mit besetzten Pflichtrollen, eine durchgängige Eskalationsmatrix, regelmäßig dokumentierte Übungen mit Lessons Learned und revisionssicher protokollierte Aktivierungen vor – der Nachweis nach BSI 200-4 Kapitel 8 und 9 liegt vollständig vor, ohne Tabellen- und Dokumentensuche.
Ein schwerwiegender IT-Vorfall überschreitet die Wiederanlaufzeit eines kritischen Prozesses. Der hinterlegte Trigger verweist sofort auf die passende Eskalationsstufe; der Stab wird über das Cockpit mit Auslöser-Begründung aktiviert, arbeitet die Pflicht-Checkliste der Stufe ab und führt ein verschlüsseltes Live-Protokoll. Die richtigen Kommunikationsvorlagen für Mitarbeitende, Kunden und Behörden stehen bereit – statt unter Druck formuliert werden zu müssen.
Eine großflächige Störung betrifft mehrere Tochtergesellschaften zugleich. Jede Gesellschaft führt ihren eigenen Krisenstab, doch eine definierte Übernahmestufe regelt, wann der übergeordnete Holding-Stab die Führung übernimmt. Die Holding-Ebene sieht den Status aller Stäbe, die operative Bewältigung bleibt in der zuständigen Gesellschaft – koordiniert und nachweisbar statt fragmentiert.
Krisenmanagement ist die Reaktionsschicht – Avalon verzahnt sie mit der Vorsorge und der Risikosteuerung, sodass dieselben Festlegungen ohne Doppelerfassung ineinandergreifen.
Das Krisenmanagement setzt unmittelbar auf der Notfallplanung auf: Business-Impact-Analyse und Notfallpläne bestimmen, welche Prozesse zeitkritisch sind und wann eine Wiederanlaufzeit überschritten ist. Eine solche Überschreitung lässt sich direkt als Eskalations-Trigger verknüpfen – Sie bewerten einmal in der Vorsorge und nutzen das Ergebnis im Ernstfall, ohne es erneut zu erfassen.
Eingetretene Risiken aus dem zentralen Risikoregister können als Auslöser in die Trigger-Matrix übernommen werden. So führt ein materialisiertes High-Risk-Szenario unmittelbar zur passenden Eskalationsstufe – die Brücke von der Risikosteuerung zur operativen Krisenreaktion entsteht ohne Medienbruch.
Kritische und wichtige Funktionen aus dem Prozessinventar sind der Bezugspunkt der Bewältigung: Sie bestimmen, welche Prozesse im Ernstfall priorisiert werden und welche Wiederanlaufzeiten als Trigger relevant sind. Ändert sich ein Prozess, bleibt die Krisenplanung an derselben Struktur ausgerichtet.
Avalon unterstützt die Umsetzung dieser Rahmenwerke. Die Konformität bleibt in der Verantwortung Ihrer Organisation.
Die KI im Krisenmanagement ist überall optional und immer Co-Pilot, nie Autopilot – jeder Workflow funktioniert vollständig auch ohne sie. Wo sie unterstützt, bereitet sie Arbeitsfelder vor: auf Basis eingetretener Risiken und aktivierter Notfallpläne mögliche Eskalations-Trigger, und nach einer Übung oder Aktivierung eine thematische Einordnung der Lessons Learned (Verfahren, Kommunikation, Technik, Personal) inklusive Folgemaßnahmen-Entwürfen. Es gibt keinen Auto-Apply: Jede Vorbefüllung wird einzeln geprüft, überschrieben oder verworfen, und kein Ergebnis wird ohne ausdrückliche Übernahme wirksam. Zwei Grenzen sind hart: Die KI darf eine Krisenstab-Aktivierung niemals selbst auslösen und niemals eine Personenbesetzung schreiben – diese Entscheidungen bleiben ausschließlich dem verantwortlichen Menschen vorbehalten. Jeder KI-Abschnitt zeigt eine Modellkarte (EU AI Act Art. 50), Abweichungen von der hinterlegten Methodik werden mit einem Warnbanner markiert, und jeder KI-Lauf ist über das Audit-Log nachvollziehbar – auditierbar und erklärbar.
KI kann Eskalationskontext, Aktivierungsunterlagen, Lagezusammenfassungen und Lessons-Learned-Kategorien vorbereiten. Eine Krisenstab-Aktivierung oder Besetzung kann sie nie auslösen.
BCM und Notfallmanagement decken die Vorsorge ab – Business-Impact-Analyse, Kontinuitätsstrategien und Notfallpläne, also welche Prozesse wichtig sind und wie man sich erholt. Das Krisenmanagement ist die operative Reaktionsschicht darüber: Krisenstäbe, Eskalations- und Trigger-Matrix, Krisenkommunikation, Übungen und die revisionssichere Aktivierung im Ernstfall nach BSI 200-4 Kapitel 8 und 9. Beide Module greifen ineinander, sind aber eigenständig nutzbar.
Im Zentrum stehen der BSI-Standard 200-4 (Kapitel 8 Bewältigung und Kapitel 9 Tests und Übungen) und ISO 22361:2022 als methodischer Referenzrahmen, angelehnt an den BCM-Lebenszyklus von ISO 22301. Für NIS-2-relevante Betreiber kann BCM nach BSI 200-4 ein wichtiger Nachweisbaustein sein. Optionale KI-Funktionen werden je Use Case dokumentiert und gekennzeichnet; der Umgang mit Privatkontakten und Protokollen folgt der DSGVO (Art. 9 und 32).
Nein. Die KI darf eine Krisenstab-Aktivierung niemals selbst auslösen und niemals eine Personenbesetzung schreiben – das ist eine harte Grenze. Sie bereitet lediglich Eskalations-Trigger und die thematische Einordnung von Lessons Learned vor; jede Vorbefüllung wird einzeln vom Menschen geprüft, überschrieben oder verworfen. Kein Ergebnis wird ohne ausdrückliche Übernahme wirksam, und jeder KI-Lauf ist über das Audit-Log nachvollziehbar.
Der War-Room kann den Alarmierungsstatus abbilden; der SMS-Versand ist aktuell als Simulation umgesetzt und versendet keine realen Nachrichten. Für den Echteinsatz nutzen Sie daher zusätzlich Ihren etablierten Alarmierungsweg, bis produktiver SMS-Versand aktiviert ist. Aktivierung, Protokoll, Checklisten und War-Room-Führung bleiben davon unabhängig nutzbar.
Wir zeigen Ihnen Avalon entlang Ihrer aktuellen Fragestellung – konkret, in Ihrem Kontext, ohne Standard-Sales-Demo.
On-Premise · KI-Inferenz auf Ihrer Appliance