IHK Darmstadt

Interne Prozesse und Organisation

In einer zunehmend vernetzten Wirtschaft entstehen Risiken nicht nur durch externe Angriffe, sondern häufig auch durch unzureichend geregelte interne Abläufe. Gerade in Krisensituationen entscheidet die Qualität der internen Prozesse darüber, ob ein Unternehmen handlungsfähig bleiben kann.
Ein strukturierter Blick auf zentrale Prozessbereiche hilft, Schwachstellen frühzeitig zu erkennen und gezielt zu beheben.

Notfallhandbuch: Klarheit im Ernstfall

In kritischen Situationen bleibt keine Zeit für langwierige Abstimmungen. Ein Notfallhandbuch dient als zentrale Orientierung.
Wichtige Inhalte des Notfallhandbuchs (Auszug)
  • Wichtige Kontakte (IT-Dienstleister, Banken, Schlüsselpersonen)
  • Zugriffsinformationen (z. B. für Systeme – sicher hinterlegt!)
  • Eskalationswege und Entscheidungsbefugnisse
  • Checklisten für typische Krisenszenarien (Cyberangriff, Systemausfall, Stromausfall)
Praxis-Tipp:
Das Handbuch sollte regelmäßig aktualisiert und an einem Ort verfügbar sein, der auch bei IT-Ausfällen zugänglich ist (z. B. in Papierform oder auf einem separaten Datenträger). Eine gute Vorlage ist das Notfallhandbuch der IHK Darmstadt.

Personal und Arbeitsfähigkeit: Der kritische Erfolgsfaktor

Mitarbeitende sind eine der wichtigsten Ressourcen – und zugleich ein zentraler Risikofaktor, wenn Strukturen fehlen.
Wichtige Handlungsfelder
  • Vertretungsregelungen: Wer übernimmt bei Ausfall von Schlüsselpersonen?
  • Cross-Training: Mehrere Mitarbeitende beherrschen kritische Prozesse
  • Mindestbesetzung: Sicherstellung zentraler Funktionen auch in Krisenlagen
  • Wer hat welche Fähigkeiten: Sprachen, erste Hilfe oder Brandschutz?
  • Sensibilisierung: Umgang mit Bedrohungen (z. B. Phishing, Social Engineering)
Praxis-Tipp
Eine zentral zugängliche Übersicht der betrieblichen Regelungen und Fähigkeiten von Mitarbeitenden.

Kommunikation und Betriebssysteme: Informationsfähigkeit sichern

In Krisensituationen ist funktionierende Kommunikation nach innen und außen entscheidend. Das Ziel ist, eine stabile Informations- und Entscheidungsfähigkeit unter allen Bedingungen zu gewährleisten.
Zentrale Fragen
  • Welche redundanten Kommunikationswege stehen zur Verfügung, wenn Standard-Systeme ausfallen?
  • Gibt es alternative Kanäle, wie beispielsweise private Mobiltelefone oder externe Plattformen? Wer hat den Zugriff?
  • Sind die IT- und Kommunikationssysteme ausreichend abgesichert und redundant aufgebaut?
Konkrete Maßnahmen
  • Einrichtung von Notfall-Kommunikationsketten
  • Regelung, wer im Krisenfall intern und extern informiert
  • Minimierung von Abhängigkeiten von einzelnen Systemen
  • Gibt es Notfallszenarien?

Finanzen und Liquidität: Zahlungsfähigkeit sichern

Störungen in IT- oder Kommunikationssystemen können unmittelbar finanzielle Auswirkungen haben, weshalb die Liquidität auch im Krisenfall kurzfristig sichergestellt bleiben muss.
Typische Risiken
  • Unterbrechung von Zahlungsprozessen
  • Ausfall von Buchhaltungs- oder ERP-Systemen
  • Zugriffseinschränkungen auf Bankkonten
Praxisnahe Maßnahmen
  • Nutzung mehrerer Bankverbindungen
  • Sicherung von Zugängen zu Zahlungssystemen
  • Vorbereitung alternativer Zahlungsprozesse im Notfall

Lieferketten und Logistik: Abhängigkeiten reduzieren

Störungen bei Lieferanten oder Logistikdienstleistern wirken sich direkt auf den eigenen Betrieb aus. Das sollte Ziel sollte daher sein, eine höhere Robustheit gegenüber externen Störungen.
Zentrale Fragestellungen
  • Wie transparent sind die eigenen Lieferketten?
  • Gibt es (kurzfristig) alternative Bezugsquellen für kritische Rohstoffe oder Leistungen?
  • Welche Abhängigkeiten bestehen von einzelnen Partnern?
Konkrete Ansätze
  • Aufbau von Mehrlieferantenstrategien
  • Regelmäßige Bewertung von Lieferantenrisiken
  • enger Austausch mit wichtigen Partnern

Produkte und Dienstleistungen: Kritische Leistungen absichern

Nicht alle Leistungen sind gleich kritisch für den Geschäftsbetrieb. Daher sollte klar sein, welche Leistungen zwingend weiterlaufen müssen, um den Geschäftsbetrieb zu sichern.
Praxisansatz
  • Identifikation systemrelevanter Produkte oder Dienstleistungen
  • Priorisierung bei eingeschränkten Ressourcen
  • Absicherung sensibler Produktions- oder Entwicklungsdaten

Technologie und Innovation: Schutz von Know-how

Technologische Entwicklungen und internes Wissen sind zentrale Wettbewerbsfaktoren – und zunehmend Ziel von Angriffen. Der dauerhafte Schutz von Know-how und Innovationsfähigkeit sollte eine hohe Priorität haben.
Risikobereiche
  • Diebstahl von geistigem Eigentum
  • unbefugter Zugriff auf Entwicklungsdaten
  • Ausspähung von Innovationen
Maßnahmen
  • Zugriffsbeschränkungen für sensible Daten
  • Sicherung von Forschungs- und Entwicklungsbereichen
  • Sensibilisierung von Mitarbeitenden im Umgang mit vertraulichen Informationen

Märkte und Kunden: Vertrauen sichern

Die externe Wahrnehmung und das Kundenverhalten werden oftmals negativ durch Sicherheitsvorfälle beeinflusst – transparente und schnelle Kommunikation wirkt dem entgegen.
Wichtige Aspekte
  • Früherkennung von Reputationsrisiken, beispielsweise durch Gerüchte oder Desinformation
  • Monitoring von Kundenreaktionen und Marktveränderungen
  • klare Kommunikationsstrategie im Krisenfall