Governance und Steuerung
Klar führen. Verlässlich entscheiden. Entscheidungen entstehen schnell und informell; Delegationen, Risikologik, Kontrollen und Nachweise sind nicht eindeutig geregelt.
Leistungsbereich ansehen →Leistungslandkarte
13 Leistungsbereiche.
Kein unverbundener Produktkatalog: Aus Ihrer Lage ergibt sich, welcher Leistungsbereich führt und welche Beiträge zusätzlich benötigt werden.
Resilienz und Kontinuität
Kritische Leistungen sichern und geordnet wiederherstellen. Kritische Leistungen, Abhängigkeiten und Wiederanlaufreihenfolge sind oft nicht klar; Notbetrieb besteht nur als Annahme.
Leistungsbereich ansehen →Krisen- und Störungsmanagement
Wenn der Druck steigt, müssen Entscheidungen tragen. Rollen, Vertretungen, Alarmierung und Entscheidungswege werden erst während einer außergewöhnlichen Lage geklärt.
Leistungsbereich ansehen →Mitarbeitende, Rollen und Befähigung
Verantwortung braucht Orientierung und Vertrauen. Kritisches Wissen und wesentliche Aufgaben hängen an einzelnen Mitarbeitenden; Vertretung und Befähigung sind nicht belastbar geregelt.
Leistungsbereich ansehen →Kommunikation und Informationswege
Information muss dort ankommen, wo sie gebraucht wird. Ansprechpartner, Freigaben, Verteiler und Sprachregelungen sind unklar; Informationen erreichen Mitarbeitende oder Kunden zu spät.
Leistungsbereich ansehen →Cyber-Resilienz
Digitale Störungen erkennen, beherrschen und bewältigen. IT-Sicherheit wird häufig rein technisch betrachtet, während Entscheidungswege, Meldepflichten und Krisenkommunikation ungeklärt bleiben. Typische Schwachstellen sind fehlende Mehrfaktor-Authentifizierung, ungetestete Backups, lückenhaftes Patchmanagement, unklare Pflichten von IT-Dienstleistern und ein Incident-Response-Plan, der im Ernstfall nicht trägt.
Leistungsbereich ansehen →IT-Betrieb und digitale Kontinuität
IT-Verfügbarkeit sichern. Arbeitsfähigkeit erhalten. Kritische Systeme, getestete Backups, manuelle Ausweichprozesse und belastbare Dienstleisterwege fehlen.
Leistungsbereich ansehen →Infrastruktur und Betriebsfähigkeit
Standorte, Versorgung und Betrieb im Blick behalten. Strom, Wärme, Kälte, Wasser, Zutritt und technische Anlagen gelten als selbstverständlich; kritische Verbraucher und Alternativen sind ungeklärt.
Leistungsbereich ansehen →Lieferketten und Versorgungssicherheit
Abhängigkeiten erkennen. Lieferfähigkeit stärken. Einzelne Lieferanten oder Dienstleister, fehlende Reichweiten, ungeprüfte Alternativen und unklare Priorisierung gefährden Zusagen.
Leistungsbereich ansehen →Physische Sicherheit und Schutz
Schutzbedarfe sichtbar machen und wirksam einordnen. Zugänge, Schlüssel, Besucher, Fremdfirmen und kritische Räume sind historisch gewachsen statt systematisch geregelt.
Leistungsbereich ansehen →Staatliche und regulatorische Schnittstellen
Relevante Anforderungen und Berührungspunkte strukturiert einordnen. Betroffenheit, Zuständigkeiten, Nachweise, Kontaktwege und Meldefristen zu externen Anforderungen sind unklar.
Leistungsbereich ansehen →Netzwerk- und Kooperationsfähigkeit
Die richtigen Partner einbinden. Zusammenarbeit belastbar gestalten. Abwesenheiten kritischer Mitarbeitender, Vertretungen und die belastbare Zusammenarbeit mit Partnern sind nicht vorausschauend geregelt.
Leistungsbereich ansehen →Verteidigungs- und sicherheitsrelevante Märkte
Besondere Marktanforderungen klar einordnen. Marktchancen werden gesehen, zusätzliche Anforderungen wie Klassifizierung, Genehmigungen, Geheimschutz oder Exportkontrolle aber zu spät geklärt.
Leistungsbereich ansehen →