Peter Hallebach
Über 40 Jahre kaufmännische, operative und strategische Verantwortung im Mittelstand, aktiver Reservist der Bundeswehr – die Brücke zwischen Uniform und Wirtschaft.
Check Six – Beratung aus Bundeswehr, Polizei und Mittelstand
Handlungsfähig
unter Unsicherheit.Krisenmanagement und Resilienzberatung für den Mittelstand
Wir helfen mittelständischen Unternehmen, bei Cyberangriff, Stromausfall, Lieferausfall oder anderen Störungen führungs- und arbeitsfähig zu bleiben – mit klaren Zuständigkeiten, eingeübten Abläufen und einem Praxistest, der zeigt, ob das im Ernstfall trägt.
Gegründet von Praktikern mit zusammen 80 Jahren Erfahrung in Bundeswehr und Polizei sowie über 40 Jahren unternehmerischer Verantwortung im Mittelstand.
ZWECK · ZIEL · MITTEL
LAGE · ENTSCHEIDUNG · WIRKUNG
So arbeiten wir
Typische Anlässe
Wann Unternehmen uns ansprechen
Meist gibt es einen konkreten Auslöser. Diese Fragen hören wir am häufigsten.
Cyberangriff
Wer entscheidet in der ersten Stunde: trennen, zahlen, melden, Kunden informieren?
Strom- oder Versorgungsausfall
Was läuft bei uns noch, wenn Strom, Versorgung oder ein Standort ausfallen – und wie lange?
Ausfall eines Lieferanten oder Dienstleisters
Welche Abhängigkeit legt uns lahm – und wie sichern wir sie realistisch ab?
Neue Pflichten und Nachweise
Betreffen uns NIS2 oder das KRITIS-Dachgesetz – und könnten wir nach einem Vorfall zeigen, dass wir sorgfältig gehandelt haben?
Ihr Anlass ist nicht dabei? Im Erstgespräch ordnen wir ihn gemeinsam ein.
Unser Selbstverständnis
Wer hinter Check Six steht
Bei Check Six arbeiten Menschen zusammen, die Krisen aus zwei Welten kennen: aus der Stabsarbeit der Bundeswehr und der Einsatzführung der Polizei – und aus jahrzehntelanger unternehmerischer Praxis im Mittelstand. Wir übertragen bewährte Führungs- und Entscheidungsprinzipien aus Organisationen, die unter hohem Risiko arbeiten, in die Sprache und den Alltag mittelständischer Unternehmen. Das Ergebnis: Ihr Unternehmen bleibt auch unter Unsicherheit entscheidungs- und handlungsfähig.
„Eine gute Methode zeigt sich nicht durch ihre Komplexität, sondern dadurch, dass sie Orientierung gibt und wirksam angewendet werden kann.“
Joachim Dutschke
40 Jahre Führung in der Bundeswehr — Krisenmanagement, Organisationsentwicklung und Sicherheitspolitik auf allen Ebenen.
Markus Wortmann
40 Jahre Polizei, davon ein bedeutender Teil im Bereich Cybercrime — operative Erfahrung mit realen Bedrohungslagen.
Zwei Gründer, eine dritte Perspektive, die von Anfang an mitprägt — eine gemeinsame Überzeugung: Organisationen, die unter echtem Druck funktionieren müssen, brauchen klare Führung, klare Grenzen und ehrliche Bewertung. Genau das übertragen wir auf den Mittelstand.
Unser Ansatz
Resilienz auf drei Ebenen:
Strategie, Organisation und Digitales
Eine Organisation bleibt dann handlungsfähig, wenn Strategie, Verantwortung, Betrieb und digitale Unterstützung zusammenspielen.
01
Strategie
Wir klären Zweck, Zielbild und Prioritäten – damit Ressourcen dort wirken, wo sie Handlungsfähigkeit sichern.
- Lagebild (ein klarer Überblick über Ihre Situation)
- Zielbild
- Priorisierung
02
Organisation
Wir übersetzen strategische Absicht in klare Rollen, belastbare Schnittstellen und praktikable Entscheidungswege.
- Führung
- Prozesse
- Verantwortung
03
Digital
Wir verbinden Technik und Daten mit Führung, Betrieb und Wiederherstellung – eingebettet in den Arbeitsalltag.
- Cyber-Resilienz
- IT-Kontinuität
- Nachweise
Nicht der Katalog entscheidet
Erst verstehen, dann handeln.
Wir beginnen mit Ihrer Ausgangslage – nicht mit einem Maßnahmenkatalog.
Nicht jedes Unternehmen braucht alle 13 Leistungsbereiche. Zuerst klären wir, was Ihr Betrieb auf keinen Fall verlieren darf – etwa Lieferfähigkeit, Produktion oder den Zugriff auf Kundendaten. Daraus ergeben sich Risiken, Abhängigkeiten und die richtige Reihenfolge.
Unsere Leistungsbereiche bilden deshalb eine Landkarte – keinen unverbundenen Produktkatalog. Ein Bereich führt fachlich, weitere tragen dort bei, wo ihre Perspektive für das Kernproblem notwendig ist.
Nicht alles gleichzeitig. Aber das Richtige in der richtigen Reihenfolge.Unser Vorgehen
In acht Schritten von der Bestandsaufnahme zur geprüften Krisenfestigkeit
Unser 8‑Phasen‑Modell verbindet strategische Orientierung mit Umsetzung, Erprobung und kontinuierlicher Weiterentwicklung.
- 1
Auftakt und Zielklärung
(Strategisches Survey) – Was muss Ihr Unternehmen dauerhaft leisten? Welche Entscheidung steht an? Kommt eine Förderung in Frage?
- 2
Bestandsaufnahme
(IST-Analyse) – Prozesse, Führung und Abhängigkeiten verstehen.
- 3
Risikobewertung
(Risiko & Kritikalität) – Was wirkt wie stark und wie schnell? Welche Restrisiken bleiben?
- 4
Resilienz-Fahrplan
Prioritäten, Verantwortliche und Ressourcen festlegen.
- 5
Umsetzung
(Befähigung) – Rollen, Abläufe und Mittel einführen.
- 6
Praxistest
(TacEval) – realitätsnah prüfen, ob alles zusammenwirkt.
- 7
Auswertung
Stärken, Lücken und Nachweise sichtbar machen.
- 8
Nachprüfung
(Re-Audit) – Verbesserungen verankern und weiterentwickeln.
CS
Strategisch vor operativ. Erst wenn Zweck, Zielbild und Prioritäten klar sind, werden Maßnahmen, Mitarbeitende, Prozesse und Mittel festgelegt.
Unsere methodische Logik: Zweck vor Ziel vor Mittel
Check Six ordnet Entscheidungen in einer klaren Folge: Zweck vor Ziel vor Mittel. Zuerst wird geklärt, was das Unternehmen dauerhaft leisten muss. Daraus entsteht ein erreichbares Zielbild. Erst danach werden die passenden Leistungsbereiche, Prozesse, Systeme und sonstigen Mittel ausgewählt.
Reibungsverluste und Störungen unter Druck werden von Beginn an mitgedacht. Deshalb wird die Lage fortlaufend beurteilt und nicht nur einmal zu Projektbeginn beschrieben. Führung schafft klare Ziele und Grenzen, delegiert Entscheidungsspielräume dorthin, wo Wissen und Erfahrung vorhanden sind, und trägt weiterhin die Gesamtverantwortung.
Führung, Fürsorge und Fehlerkultur
Führung in der Krise:
klare Verantwortung, Vertrauen und Fehlerkultur
Eine neue Strategie oder Organisationsstruktur wirkt nur, wenn sie im Arbeitsalltag verstanden und gelebt wird. Entscheidend ist, ob Mitarbeitende verstehen, wofür sie handeln, was von ihnen erwartet wird und innerhalb welcher Grenzen sie Entscheidungen treffen können.
Führung delegiert Entscheidungsspielräume, nicht die Gesamtverantwortung.
Führung
Führung bleibt verantwortlich. Sie delegiert Entscheidungsspielräume dorthin, wo Wissen und Erfahrung vorhanden sind. Das verlangt klare Ziele, nachvollziehbare Verantwortlichkeiten, gute Informationen und die Bereitschaft, verantwortliche Entscheidungen mitzutragen.
Fürsorge und Befähigung
Fürsorge bedeutet nicht, Mitarbeitenden Entscheidungen abzunehmen. Sie bedeutet, sie nicht mit Entscheidungen allein zu lassen. Orientierung, Handlungsspielraum, ausreichende Informationen und Rückendeckung machen Verantwortung wirksam.
Fehlerkultur im klaren Rahmen
Nicht jede Entscheidung wird perfekt sein. Entscheidend ist, dass sie im klaren Rahmen, nach bestem Wissen und nachvollziehbar getroffen wird. So wird Erfahrung zu Lernfähigkeit, nicht zu Schuldzuweisung.
Resilienz- und Fördercheck
In zwei Minuten zu einer ersten Einordnung.
Prüfen Sie strukturiert, ob Ihr Vorhaben grundsätzlich zu einer aktuellen KMU-Förderung passen könnte — bevor Verträge oder Maßnahmen Fakten schaffen.
Interaktiver KurzcheckWie gut ist Ihr Unternehmen vorbereitet – und könnte Ihr Vorhaben gefördert werden?+
Externe Anforderungen
NIS2, KRITIS-Dachgesetz, ISO 22301 und BSI 200-4 organisatorisch umsetzen
Regulatorische Anforderungen betreffen heute nicht nur große Organisationen. ISO 31000 gibt einen Rahmen für den Umgang mit Risiken, ISO 22301 für die betriebliche Kontinuität und BSI 200-4 für das Notfallmanagement. Das KRITIS-Dachgesetz und NIS2 erhöhen zugleich die Bedeutung klarer Zuständigkeiten, belastbarer Nachweise und geordneter Meldewege.
Für mittelständische Unternehmen ist deshalb entscheidend, Anforderungen nicht isoliert zu sammeln, sondern sie mit Führung, Betrieb, digitalen Abhängigkeiten und externen Schnittstellen zu verbinden. Check Six unterstützt dabei, den eigenen Status strukturiert einzuordnen, Verantwortlichkeiten sichtbar zu machen und erforderliche Fachstellen rechtzeitig einzubinden.
Staatliche und regulatorische Schnittstellen einordnenGovernance
Geschäftsführerhaftung: Warum Verantwortung Nachweise braucht
Wenn nach einem Vorfall Entscheidungen, Zuständigkeiten und Sorgfalt geprüft werden, zählen nicht nur gute Absichten. Relevant ist, ob Risiken angemessen eingeordnet, Entscheidungen nachvollziehbar getroffen, Delegationen klar geregelt und wesentliche Schritte dokumentiert wurden.
Bei einer möglichen Organhaftung kann sich die Darlegungs- und Beweislast für Geschäftsleitungsorgane in der Praxis erheblich verdichten; je nach Rechtsrahmen wird dies häufig als Beweislastumkehr beschrieben. Eine D&O-Versicherung kann ein wichtiger Baustein des Risikotransfers sein; sie ersetzt jedoch weder eine tragfähige Steuerungslogik noch eine nachvollziehbare Dokumentation.
Governance und Steuerung vertiefenHinweis: Check Six erbringt keine Rechts- oder Steuerberatung. Entsprechende Themen werden klar abgegrenzt und ausschließlich über qualifizierte externe Fachstellen abgedeckt. Dieser Inhalt dient der organisatorischen Einordnung und ersetzt keine rechtliche oder versicherungsfachliche Einzelfallprüfung.
Leistungslandkarte
Alle 13 Leistungsbereiche der Resilienzberatung
Von Business Continuity Management (BCM) über Notfall- und Krisenmanagement bis zu Cyber-Resilienz und Lieferkettenrisiken: Jeder Bereich stärkt einen Teil der unternehmerischen Handlungsfähigkeit und wird aus Ihrer konkreten Situation heraus priorisiert.
Governance und Steuerung
Strategische Vorgaben, Entscheidungsrechte, Verantwortlichkeiten und Kontrollen werden zu einer nachvollziehbaren Führungs- und Steuerungslogik verbunden.
Leistungsbereich ansehenResilienz und Kontinuität
Kritische Leistungen, Abhängigkeiten, Vorsorge und Wiederanlauf werden so geordnet, dass wesentliche Unternehmensleistungen bei Störungen erhalten oder kontrolliert wiederhergestellt werden können.
Leistungsbereich ansehenKrisen- und Störungsmanagement
Lageorientierung, Eskalation, Entscheidung, Koordination und Kommunikation erhalten klare Rollen und Abläufe, bevor eine Störung eintritt.
Leistungsbereich ansehenMitarbeitende, Rollen und Befähigung
Ziele, Rollen, Handlungsspielräume, Informationen und Kompetenzen werden so gestaltet, dass Menschen eigenverantwortlich und zugleich im klaren Rahmen handeln können.
Leistungsbereich ansehenKommunikation und Informationswege
Interne und externe Informationsflüsse, Botschaften, Meldewege und Schnittstellen werden als Bestandteil von Führung und Handlungsfähigkeit gestaltet.
Leistungsbereich ansehenCyber-Resilienz
Schutz, Erkennung, Reaktion und Wiederherstellung werden mit klarer Führung und belastbaren Entscheidungswegen verbunden.
Leistungsbereich ansehenIT-Betrieb und digitale Kontinuität
Systeme, Informationen, Verantwortlichkeiten und Abhängigkeiten werden auf ihre Bedeutung für Betrieb und geordneten Wiederanlauf ausgerichtet.
Leistungsbereich ansehenInfrastruktur und Betriebsfähigkeit
Standorte, Versorgungen und betriebliche Voraussetzungen werden auf Ausfallfolgen, Vorsorge und tragfähige Alternativen untersucht.
Leistungsbereich ansehenLieferketten und Versorgungssicherheit
Liefer-, Dienstleistungs- und Beschaffungsabhängigkeiten werden mit ihren Ausfallfolgen und realistischen Absicherungsoptionen priorisiert.
Leistungsbereich ansehenPhysische Sicherheit und Schutz
Zugänge, räumliche Risiken und die Verbindung zwischen Standort, Menschen, Informationen und organisatorischen Maßnahmen werden in ein übergreifendes Schutzkonzept eingeordnet.
Leistungsbereich ansehenStaatliche und regulatorische Schnittstellen
Institutionelle und regulatorische Berührungspunkte werden beobachtet, eingeordnet und mit klaren internen Zuständigkeiten verbunden – ohne Rechtsberatung zu ersetzen.
Leistungsbereich ansehenNetzwerk- und Kooperationsfähigkeit
Rollen, Erwartungen, Kommunikationswege und gemeinsame Handlungsfähigkeit werden so geordnet, dass Kooperation nicht von Zufall oder Einzelpersonen abhängt.
Leistungsbereich ansehenVerteidigungs- und sicherheitsrelevante Märkte
Strategische Fragestellungen, Schnittstellen und zusätzliche Prüfbedarfe in sicherheitsrelevanten Markt- und Kooperationskontexten werden sichtbar gemacht.
Leistungsbereich ansehenSchnellkontakt
Kurz und unverbindlich Kontakt aufnehmen
Sie möchten zuerst klären, ob ein Gespräch sinnvoll ist? Hinterlassen Sie Ihre E-Mail-Adresse. Wir melden uns vertraulich bei Ihnen.
Integrierter Handlungsweg
Ein Kernproblem. Ein klarer Schwerpunkt. Die nötigen Beiträge.
Reale Herausforderungen berühren häufig mehrere Fachgebiete. Eine digitale Störung kann Führung, Kommunikation, IT-Betrieb, Lieferfähigkeit und Krisenmanagement zugleich betreffen. Check Six benennt einen führenden Leistungsbereich und definiert die Beiträge der weiteren Bereiche.
TacEval
Was entwickelt wurde, muss unter realitätsnahen Bedingungen zusammenwirken. Geprüft werden Rollen, Entscheidungen, Schnittstellen und Mittel – nicht nur vorhandene Unterlagen.
Wirksamkeitsnachweis ansehenKlare Grenzen
Rechtliche, steuerliche, zertifizierungsbezogene oder tief technische Spezialleistungen werden klar abgegrenzt und über passende fachliche Schnittstellen eingebunden.
Briefing & Einordnung
Erst verstehen.
Dann den richtigen Rahmen wählen.
Nicht jede Frage braucht sofort ein größeres Mandat. Manchmal geht es zuerst darum, Erfahrungen, Organisationslogiken und Anforderungen aus militärischen oder polizeilichen Kontexten für eine unternehmerische Entscheidung richtig einzuordnen.
Das gilt besonders, wenn ein Unternehmen in ein sicherheitsrelevantes Umfeld hineinwächst, mit staatlichen Organisationen zusammenarbeitet oder Führungs- und Entscheidungsprinzipien aus diesen Bereichen besser verstehen möchte.
Das Briefing ist ein eigenständiges, kurzes Format. Ergibt sich daraus konkreter Handlungsbedarf, schlagen wir Ihnen den passenden Leistungsbereich vor.
Fachliches Briefing
Eine Leitfrage, ein vorbereitetes Gespräch und eine klare Einordnung – online oder bei Ihnen.
Klar begrenzter Termin · pauschaler RahmenSchriftliche Einordnung
Lagebild, Handlungsoptionen, offene Punkte und die Stellen, an denen weitere Fachkompetenz notwendig ist.
Definiertes Ergebnis · Angebot nach UmfangLaufendes Sparring
Feste Zeit für Geschäftsführung und Schlüsselrollen, wenn wiederkehrend Entscheidungen vorbereitet werden müssen.
Monatliches Zeitkontingent · planbarer AufwandWir arbeiten mit Unternehmen und ihrer Führung. Bewerbungs-, Karriere- und Rechtsberatung sowie persönliche Sicherheitsüberprüfungen gehören nicht zu diesem Format.
Vertrauliche Anfrage
Damit wir vorbereitet in das Gespräch gehen.
Schildern Sie kurz die Leitfrage. Wir sagen Ihnen, ob ein Briefing passt oder ein anderer nächster Schritt sinnvoller ist.
Check Six – Strategisch. Organisatorisch. Digital.
Der erste Schritt
Vertrauliches Erstgespräch:
Ausgangslage klären, dann entscheiden
In einem vertraulichen Erstgespräch klären wir Zweck, Ausgangslage und Handlungsbedarf. Daraus ergibt sich, welcher Leistungsbereich fachlich führen sollte und welche weiteren Beiträge sinnvoll sind.
Was hilft bei der Vorbereitung? +
- Was ist der konkrete Anlass?
- Welche Entscheidung muss vorbereitet werden?
- Welche Leistung oder Fähigkeit soll geschützt werden?
- Welche Risiken oder Abhängigkeiten sind bereits bekannt?