Cyberincidentresponse: die rolle von cert und csirt | deutsche akademie für krisenmanagement
  • Oktober 15, 2026

Wenn ein Cyberangriff eskaliert, braucht es zwei parallele Strukturen: das technische CERT/CSIRT und den strategischen Krisenstab.

CERT vs. CSIRT

Ein CERT koordiniert externe Kommunikation. Ein CSIRT ist das interne Team für die technische Krisenreaktion im eigenen Netzwerk.

  • Incident-Erkennung und -Klassifikation
  • Technische Eindämmung
  • Forensik und Beweissicherung
  • Koordination mit BSI und Strafverfolgung

Integration mit dem Krisenstab

Das CERT/CSIRT liefert technische Lagebilder — und setzt Entscheidungen des Krisenstabs auf technischer Ebene um.

Jetzt mehr erfahren oder direkt starten?

Trainieren Sie die Schnittstelle CERT-Krisenstab in unserem Cyber-Krisenmanagement-Training.