Ein Krisenstab ist keine Frage der Unternehmensgröße, sondern der Vorbereitung. Auch ein Betrieb mit 80 Mitarbeitenden braucht im Ernstfall jemanden, der führt, jemanden, der mitschreibt, und eine Handvoll klar verteilter Zuständigkeiten. Wer das vorher festlegt, spart in der Krise die Stunde, die sonst mit der Frage vergeht, wer eigentlich entscheidet.

Dieser Beitrag beschreibt, welche Rollen ein Krisenstab im Mittelstand mindestens braucht, welche Regeln ihn arbeitsfähig halten und woran Sie erkennen, dass Ihre Aufstellung im Ernstfall nicht trägt.

Was ein Krisenstab ist – und was nicht

Ein Krisenstab ist eine vorübergehende Arbeitsform, die die normale Organisation ergänzt, solange diese nicht ausreicht. Er entsteht nicht durch ein Organigramm, sondern dadurch, dass eine kleine Gruppe mit klar verteilten Aufgaben in festen Takten die Lage bewertet, entscheidet und die Umsetzung verfolgt.

Drei häufige Missverständnisse:

  • Ein Krisenstab ist keine erweiterte Geschäftsleitungssitzung. Wer alle Führungskräfte in den Raum holt, bekommt eine Diskussionsrunde, keine Entscheidungsfähigkeit. Nach unserer Erfahrung wird die Abstimmung ab etwa acht Beteiligten spürbar zäher.
  • Ein Krisenstab ist kein Fachgremium. Er löst das Problem nicht selbst, sondern sorgt dafür, dass die Richtigen es lösen können. Wer im Stab sitzt und gleichzeitig operativ mitarbeitet, fällt für beides aus.
  • Ein Krisenstab ist kein Dokument. Ein Handbuch im Regal ist kein Stab. Ein Stab entsteht erst, wenn benannte Menschen wissen, dass sie gemeint sind, und wenn sie erreichbar sind.

Die Mindestbesetzung: sechs Rollen

Im Mittelstand ist die entscheidende Erkenntnis: Es geht um Rollen, nicht um Stellen. Eine Person kann zwei Rollen übernehmen. Nur eine Kombination sollte es nicht geben – siehe unten.

  1. Leitung. Führt den Stab, trifft oder holt Entscheidungen, setzt Prioritäten und hält den Takt. Nicht zwingend die Geschäftsführung, aber jemand mit ausdrücklichem Mandat.
  2. Lagedokumentation. Schreibt mit: Was ist bekannt, was wurde wann entschieden, wer setzt es um, bis wann? Diese Rolle wird am häufigsten vergessen und ist im Nachgang die wichtigste.
  3. Technik und IT. Bewertet den technischen Stand und die Wiederherstellungsaussichten, hält Kontakt zu Dienstleistern.
  4. Betrieb und Leistung. Beurteilt, was noch produziert, geliefert oder erbracht werden kann, und was das für Kunden und Termine bedeutet.
  5. Kommunikation. Bereitet Aussagen für Kunden, Lieferanten, Mitarbeitende und je nach Lage die Öffentlichkeit vor und sorgt dafür, dass alle dasselbe sagen.
  6. Personal und Fürsorge. Kümmert sich um Erreichbarkeit, Schichten, Ablösung und Belastung der Beteiligten. In längeren Lagen entscheidet diese Rolle mit darüber, ob der Stab durchhält.

Die eine Kombination, die nicht funktioniert: Leitung und Lagedokumentation in einer Person. Wer entscheidet, kann nicht gleichzeitig protokollieren. Beides leidet, und am Ende fehlt der Nachweis, wann was entschieden wurde.

In kleineren Betrieben lassen sich die Rollen 3 und 4 sowie 5 und 6 häufig zusammenlegen. Vier Menschen sind ein arbeitsfähiger Stab. Null Menschen mit klarer Rolle sind es nicht.

Drei Regeln, ohne die kein Stab funktioniert

Regel 1: Rollen besetzen, nicht Personen benennen

„Im Krisenfall übernimmt Herr Meier“ ist keine Regelung, sondern eine Hoffnung. Herr Meier kann im Urlaub, im Zug, selbst betroffen oder schlicht der Auslöser der Lage sein. Jede Rolle braucht deshalb eine benannte Vertretung, und für die Leitung eine zweite Vertretung. Drei Namen pro Schlüsselrolle sind kein Übermaß, sondern die realistische Annahme, dass zwei davon nicht verfügbar sind.

Regel 2: Alarmierung muss ohne die eigenen Systeme funktionieren

Viele Notfallpläne setzen voraus, dass E-Mail, Telefonanlage und Dateiserver laufen. Genau das ist bei einem Cybervorfall oder Stromausfall nicht gegeben. Praktisch heißt das: eine Kontaktliste auf Papier, an mehreren Orten, bei den Beteiligten zu Hause. Ein vereinbarter Ausweichweg, etwa private Mobilnummern oder ein zweiter Messenger. Und ein physischer Treffpunkt für den Fall, dass digitale Wege ausfallen.

Regel 3: Der Takt schlägt die Vollständigkeit

Ein Stab arbeitet in festen Runden, nicht in Dauerbesprechung. Bewährt hat sich ein kurzer Rhythmus zu Beginn und ein längerer, sobald sich die Lage stabilisiert. Jede Runde folgt derselben Abfolge: Was ist neu? Was bedeutet das? Was entscheiden wir? Wer macht was bis wann?

Zwischen den Runden wird gearbeitet, nicht beraten. Wer wartet, bis alle Informationen vorliegen, entscheidet zu spät. In einer unklaren Lage ist eine rechtzeitige, revidierbare Entscheidung mehr wert als eine perfekte, die zu spät kommt.

Wann wird der Stab einberufen?

Die Auslösekriterien gehören vorher festgelegt, sonst wird im Ernstfall über die Einberufung diskutiert statt über die Lage. Sinnvoll sind wenige, klar beschriebene Auslöser, zum Beispiel: Ausfall eines zentralen Systems über eine definierte Dauer, Verdacht auf einen Sicherheitsvorfall, Ausfall eines Standorts, Ausfall eines kritischen Lieferanten, oder ein Ereignis mit absehbarer öffentlicher Aufmerksamkeit.

Welche Entscheidungen in diesem Fall in der ersten Stunde anstehen, beschreibt der Beitrag Die erste Stunde nach einem Cybervorfall.

Zwei Dinge sind dabei wichtiger als die genaue Formulierung:

  • Wer darf auslösen? Am besten mehrere Personen, auch unterhalb der Geschäftsführung. Wenn nur einer auslösen darf und der nicht erreichbar ist, passiert nichts.
  • Eine Auslösung, die sich als unnötig herausstellt, darf intern nicht als Versagen gelten. Wo das anders gehandhabt wird, eskaliert niemand rechtzeitig. Die Regel sollte lauten: Im Zweifel einberufen und wieder auflösen, sobald klar ist, dass es nicht nötig war. Das kostet weniger als eine zu spät erkannte Lage.

Typische Fehler im Mittelstand

  • Die Geschäftsführung macht alles selbst. Verständlich, aber sie ist dann gleichzeitig Leitung, Fachexperte und Sprecher. Diese Mehrfachbelastung erhöht in längeren Lagen das Risiko von Überlastung und Fehlentscheidungen.
  • Kein Plan für den zweiten Tag. Die meisten Aufstellungen tragen einige Stunden. Lagen dauern oft Tage. Ohne Ablösung und Schichtregelung endet der Stab in Erschöpfung.
  • Der Notfallplan liegt auf dem Laufwerk, das gerade verschlüsselt ist. Die wichtigsten Unterlagen gehören zusätzlich auf Papier oder auf einen Datenträger außerhalb des Netzes.
  • Kein Ausweichort. Wenn der Besprechungsraum am betroffenen Standort liegt, fehlt der Ort, an dem der Stab zusammenkommt.
  • Externe sind nicht mitgedacht. IT-Dienstleister, Versicherung und gegebenenfalls externe Fachstellen gehören in die Erreichbarkeitsliste, mit Vertragsnummer und Reaktionszeit.

Ohne Übung bleibt es Papier

Eine Aufstellung, die nie erprobt wurde, ist eine Annahme. Erst unter Zeitdruck zeigt sich, ob die Vertretung erreichbar ist, ob die Dokumentation mitläuft, ob Entscheidungen tatsächlich fallen und ob die Kommunikation nach außen und die Lage im Stab zusammenpassen.

Eine erste Erprobung braucht keinen großen Aufwand. Eine Stunde, ein realistisches Szenario, die benannten Rollen am Tisch, und jemand, der beobachtet statt mitzuspielen. Nach unserer Erfahrung kommen dabei regelmäßig drei bis fünf Punkte zum Vorschein, die vorher niemand auf dem Schirm hatte.

Was Sie diese Woche festlegen können

  1. Die sechs Rollen benennen, jeweils mit erster und zweiter Vertretung.
  2. Eine Erreichbarkeitsliste auf Papier erstellen und an mehreren Orten hinterlegen.
  3. Drei bis fünf Auslösekriterien schriftlich festhalten und festlegen, wer auslösen darf.
  4. Den Arbeitsrhythmus festlegen: Wie oft trifft sich der Stab, nach welcher Abfolge?
  5. Einen Ausweichort und einen Ausweich-Kommunikationsweg bestimmen.
  6. Einen Termin für die erste Erprobung in den Kalender setzen.

Sechs Punkte, die sich erfahrungsgemäß an einem halben Tag festlegen lassen. Das ist der Unterschied zwischen einem Unternehmen, das im Ernstfall führt, und einem, das reagiert.

Fazit

Ein Krisenstab im Mittelstand braucht keine große Organisation, sondern vier bis sechs Menschen mit klaren Rollen, benannte Vertretungen, einen Takt und einen Weg, sich zu erreichen, wenn nichts mehr läuft. Alles andere ergibt sich aus der Lage. Was sich nicht aus der Lage ergibt, ist die Frage, wer führt. Die muss vorher beantwortet sein.

Häufige Fragen

Was ist ein Krisenstab?

Ein Krisenstab ist eine vorübergehende Arbeitsform, die die normale Organisation ergänzt, solange diese für die Lage nicht ausreicht. Eine kleine Gruppe mit klar verteilten Rollen bewertet in festen Takten die Lage, entscheidet und verfolgt die Umsetzung. Er löst das Problem nicht selbst, sondern sorgt dafür, dass die Richtigen es lösen können.

Wie groß sollte ein Krisenstab in einem mittelständischen Unternehmen sein?

So klein wie möglich. Vier bis sechs Personen mit klar verteilten Rollen sind arbeitsfähig; nach unserer Erfahrung wird die Abstimmung ab etwa acht Beteiligten spürbar zäher. Eine Person kann mehrere Rollen übernehmen, solange Leitung und Lagedokumentation getrennt bleiben.

Welche Rollen braucht ein Krisenstab mindestens?

Sechs: Leitung, Lagedokumentation, Technik und IT, Betrieb und Leistung, Kommunikation sowie Personal und Fürsorge. In kleineren Betrieben lassen sich Technik und Betrieb sowie Kommunikation und Personal zusammenlegen. Jede Rolle braucht eine benannte Vertretung, die Leitung zwei.

Wer leitet den Krisenstab – muss das die Geschäftsführung sein?

Nicht zwingend. Die Leitung braucht ein ausdrückliches Mandat und Entscheidungsspielraum, muss aber nicht die Geschäftsführung sein. Wenn die Geschäftsführung gleichzeitig Stabsleitung, Fachexperte und Sprecher ist, steigt in längeren Lagen das Risiko von Überlastung und Fehlentscheidungen.

Wann wird ein Krisenstab einberufen?

Nach vorher festgelegten Auslösekriterien, zum Beispiel dem Ausfall eines zentralen Systems über eine definierte Dauer, dem Verdacht auf einen Sicherheitsvorfall, dem Ausfall eines Standorts oder eines kritischen Lieferanten. Wichtig ist, dass mehrere Personen auslösen dürfen und dass eine Auslösung, die sich als unnötig herausstellt, intern nicht als Versagen gilt. Wo das anders gehandhabt wird, eskaliert niemand rechtzeitig.

Wie prüft man, ob der Krisenstab im Ernstfall funktioniert?

Indem man ihn unter Zeitdruck arbeiten lässt statt den Plan zu lesen. Check Six nennt dieses Format TacEval: einen Praxistest, der zeigt, ob Führung, Zuständigkeiten, Abläufe und Technik zusammenwirken, und aus dem konkrete nächste Schritte abgeleitet werden.

Wie Check Six unterstützt

Check Six unterstützt mittelständische Unternehmen strukturiert dabei, Rollen, Vertretungen, Auslöser und Abläufe für den Ernstfall selbst aufzubauen – nach dem Prinzip Hilfe zur Selbsthilfe. Im Leistungsbereich Krisen- und Störungsmanagement geht es genau um diese Fragen: Wer führt, wenn die normale Organisation nicht mehr reicht?

Leistungsbereich Krisen- und Störungsmanagement

Vertrauliches Erstgespräch vereinbaren

Check Six erbringt keine Rechts- oder Steuerberatung. Entsprechende Themen werden klar abgegrenzt und ausschließlich über qualifizierte externe Fachstellen abgedeckt.