Krisenübung: So wird aus dem Krisenplan echte Handlungsfähigkeit

Krisenübung — krisensimulation und inhousekrisentraining der deutschen akademie für krisenmanagement — Eine Krisenübung macht aus dem Krisenplan echte Handlungsfähigkeit.

Eine Krisenübung ist die geplante, realitätsnahe Erprobung von Krisenplan, Krisenstab und Entscheidungswegen unter kontrolliertem Druck. Sie ist der Moment, in dem sich zeigt, ob ein Unternehmen im Ernstfall wirklich handlungsfähig ist – oder nur auf dem Papier vorbereitet. Ein Plan beschreibt, wer was tun soll. Eine Krisenübung zeigt, ob die Organisation es unter Zeitdruck, mit unvollständigen Informationen und widersprüchlichen Meldungen auch tatsächlich kann.

Die meisten Unternehmen haben inzwischen einen Krisenplan. Weit seltener haben sie überprüft, ob dieser Plan trägt, wenn es darauf ankommt. Genau diese Lücke – zwischen der Papierlage und der tatsächlichen Handlungsfähigkeit – schließt eine Krisenübung. Dieser Beitrag erklärt, welche Übungsformen es gibt, wie oft Sie üben sollten und woran Sie eine gute Krisenübung erkennen.

Warum der beste Krisenplan im Ernstfall nicht reicht

Ein Krisenplan ist eine notwendige Grundlage, aber keine Garantie. Pläne werden an ruhigen Nachmittagen geschrieben, Krisen entstehen unter ganz anderen Bedingungen: Die Lage ist unklar, die Informationen sind lückenhaft, mehrere Ereignisse überlagern sich, und jede Minute zählt. Unter dieser Belastung fallen Menschen nicht auf die schriftliche Regelung zurück, sondern auf eingeübtes Verhalten. Was nicht geübt wurde, steht unter Druck nicht zuverlässig zur Verfügung.

Hinzu kommt: Ein Plan lässt sich lesen, aber Handlungsfähigkeit lässt sich nicht lesen. Sie entsteht erst, wenn ein Krisenstab die Abläufe gemeinsam durchlebt hat – wenn jede Rolle weiß, welche Entscheidung sie eigenständig treffen darf, und wenn die Kommunikation nach innen und außen sitzt. Die Krisenübung ist das Instrument, das aus einem Dokument eine Fähigkeit macht.

Ein wiedererkennbares Szenario

Ein fiktives, aber realistisches Beispiel: Bei einem mittelständischen Zulieferer meldet die Nachtschicht am Wochenende einen großflächigen IT-Ausfall. Ob Störung oder Angriff, ist zunächst offen. Der Krisenstab wird einberufen, acht Personen sitzen zusammen, jeder hat eine Meinung, niemand das vollständige Bild. Die entscheidende Frage – Produktion stoppen oder nicht – bleibt zwei Stunden offen, weil jedes Argument ein Gegenargument findet.

Der Plan lag vor. Die Rollen waren benannt. Was fehlte, war die geübte Routine: eine vereinbarte Art, mit Unsicherheit umzugehen, ein klares Mandat und der Reflex, auf Basis des aktuellen Kenntnisstands zu entscheiden, statt auf Gewissheit zu warten. Diese zwei verlorenen Stunden sind kein Detail. Sie bestimmen das Schadensausmaß. Eine vorherige Krisenübung hätte genau diese Schwachstelle sichtbar gemacht – im Übungsraum, nicht im Ernstfall.

Was fehlende Übung kostet

Die Folgen einer ungeübten Krisenorganisation zeigen sich auf mehreren Ebenen. Operativ verlängert jede Stunde ohne klare Führung den Ausfall und die Wiederanlaufzeit. Finanziell summieren sich nicht nur die direkten Schäden, sondern auch die Kosten zu spät oder halb getroffener Entscheidungen. Reputativ bilden sich Kunden, Medien und Aufsichtsbehörden ihr Urteil in den ersten Stunden – eine sichtbar zögernde Organisation verliert Vertrauen schneller als eine, die mit begrenzten Informationen Handlungssicherheit zeigt.

Hinzu kommt die Governance-Ebene. Mit dem NIS-2-Umsetzungsgesetz (NIS2UmsuCG) ist die besondere Verantwortung der Geschäftsleitung gesetzlich verankert; nach dem BSI-Gesetz besteht eine nicht delegierbare Schulungspflicht für Leitungsorgane im Bereich Cybersicherheit. Eine Krisenübung ersetzt diese Schulung nicht, aber sie ist ein wirksamer Weg, die geforderte Handlungsfähigkeit im Cyberkrisenfall aufzubauen und nachweisbar zu machen.

Hartnäckige Irrtümer über Krisenübungen

„Unser Plan ist aktuell, das genügt.“ Ein aktueller Plan ist eine aktualisierte Annahme. Erst die Übung zeigt, ob er unter Druck funktioniert.
„Wir hatten noch nie eine große Krise.“ Das Ausbleiben einer Krise ist kein Beleg für Widerstandsfähigkeit, sondern für Glück, das nicht ewig hält.
„Im Ernstfall wachsen wir über uns hinaus.“ Unter Stress greifen Menschen auf Eingeübtes zurück, nicht auf spontane Höchstleistung.
„Eine Übung kostet zu viel Zeit.“ Ein Tabletop dauert einen halben Tag. Ein handlungsunfähiger Krisenstab kostet im Ernstfall deutlich mehr.

Warnsignale, dass Ihre Krisenorganisation ungeübt ist

Der Krisenplan wurde im letzten Jahr nicht mit einer realitätsnahen Krisenübung erprobt.
Es ist unklar, wer welche Entscheidung ohne weitere Eskalation treffen darf.
Die Geschäftsleitung kennt ihre Rolle im Krisenstab nur aus dem Dokument, nicht aus der Erfahrung.
Frühere Vorfälle sind „gut ausgegangen“, ohne dass jemand erklären kann, warum.
Entscheidungen werden bis zum Konsens vertagt, auch wenn Zeit die knappe Ressource ist.

Die wichtigsten Formen der Krisenübung im Vergleich

Krisenübung ist nicht gleich Krisenübung. Die Formate unterscheiden sich in Aufwand, Realitätsnähe und Lernwirkung. In der Praxis bauen sie aufeinander auf.

Format	Aufwand	Eignet sich für
Tabletop-Übung (Planbesprechung am Tisch)	gering (halber Tag)	Einstieg, Rollen und Entscheidungswege durchsprechen
Stabsrahmenübung (Krisenstab mit simulierter Lage)	mittel	Zusammenspiel des Krisenstabs unter Zeitdruck testen
Voll- oder Simulationsübung (realitätsnahe Lage mit Einspielungen)	hoch	Gesamte Krisenorganisation inklusive Kommunikation prüfen

Wie anspruchsvoll strategische Krisenübungen sein können, zeigt die LÜKEX, die länder- und ressortübergreifende Krisenmanagementübung des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe (BBK). Für Unternehmen ist das Prinzip dasselbe, nur im kleineren Maßstab: Man übt das Zusammenspiel unter realistischer Belastung, nicht die Theorie.

Wie oft sollten Unternehmen eine Krisenübung durchführen?

Eine brauchbare Faustregel ist mindestens eine realitätsnahe Krisenübung pro Jahr, ergänzt durch kürzere Formate bei Änderungen in Team, Struktur oder Risikoprofil. Wichtiger als die Häufigkeit ist die Qualität: Eine Übung, die Schwachstellen offenlegt und zu konkreten Verbesserungen führt, ist mehr wert als eine jährliche Routine, die vor allem bestätigt, was der Krisenstab ohnehin schon konnte.

Wo professionelle Begleitung den Unterschied macht

Interne Übungen sind wertvoll, stoßen aber an Grenzen. Wer die Szenarien selbst entwirft, übt oft unbewusst die Situationen, die das Team ohnehin beherrscht. Die eigentlichen Schwachstellen – die unhinterfragte Annahme, die überlastete Rolle, die Entscheidung, die niemand trifft – bleiben im Verborgenen. Hier schafft eine Begleitung von außen Distanz und ehrliche Rückmeldung.

Die Krisensimulation der Deutschen Akademie für Krisenmanagement setzt genau an dieser Lücke zwischen Plan und Können an. In einem Inhouse-Krisentraining erleben Krisenstab und Geschäftsleitung unter kontrolliertem Druck, wie ihre Entscheidungsfindung standhält, wenn die Lage unklar ist. Der Nutzen ist konkret und realistisch: Eine gute Krisenübung legt unausgesprochene Annahmen offen, klärt Rollen und Mandate, beschleunigt Entscheidungen und gibt Führungskräften Erfahrung mit dem Entscheiden unter Druck. Sie verhindert keine Krise – das kann kein Training – aber sie erhöht die Wahrscheinlichkeit, kontrolliert durch eine Krise zu kommen.

Woran Sie eine gute Krisenübung erkennen

Realitätsnahe, auf Ihre Branche zugeschnittene Szenarien statt generischer Fälle.
Fokus auf Entscheidungsfindung und Mandat, nicht nur auf Meldeketten und Verfahren.
Aktive Beteiligung der Geschäftsleitung, weil sie die strategischen Entscheidungen trifft.
Eine ehrliche Auswertung, die Schwachstellen benennt, statt einen beruhigenden Bericht zu liefern.
Eine klare Verbindung von Übung und konkreten Verbesserungen in Plan, Rollen und Verhalten.

Fragen, die die Geschäftsleitung heute stellen sollte

Wann hat unser Krisenstab zuletzt eine realitätsnahe Krisenübung durchlaufen – und was kam dabei heraus?
Weiß jede Person am Tisch, welche Entscheidung sie eigenständig treffen darf?
Hat die Geschäftsleitung ihre Rolle im Krisenstab selbst geübt oder kennt sie diese nur aus dem Plan?
Können wir die geforderte Handlungsfähigkeit und die Schulung der Leitung im Sinne von NIS-2 nachweisen?

Fazit

Eine Krise wird selten am Plan entschieden, sondern an den Entscheidungen, die darunter getroffen werden. Die Krisenübung ist das Instrument, das aus einem Krisenplan echte Handlungsfähigkeit macht – erprobt, bevor es ernst wird, damit der Krisenstab im entscheidenden Moment auf Geübtes zurückgreift statt auf Improvisation. Unternehmen, die das verstanden haben, üben regelmäßig und ehrlich.

Die Deutsche Akademie für Krisenmanagement unterstützt Geschäftsleitungen und Krisenstäbe dabei, diese Lücke zwischen Plan und Können zu schließen – praxisnah, realistisch und mit der Nüchternheit, die zu Entscheidungen unter Druck passt. Weitere Grundlagen finden Sie in unseren Beiträgen zum Krisenstab-Training und zum Erstellen eines Krisenplans.

Der nächste Schritt

Möchten Sie wissen, wie handlungsfähig Ihr Krisenstab im Ernstfall ist? Erfahren Sie mehr über eine Krisensimulation der Deutschen Akademie für Krisenmanagement und vereinbaren Sie ein orientierendes Gespräch über eine Krisenübung nach Maß. Hintergrund zu unserer Arbeit finden Sie auch bei Erik Gmelig.

Häufige Fragen zur Krisenübung

Was ist eine Krisenübung?

Eine Krisenübung ist die geplante, realitätsnahe Erprobung von Krisenplan, Krisenstab und Entscheidungswegen unter kontrolliertem Druck. Sie prüft nicht das Wissen, sondern die Handlungsfähigkeit: ob eine Organisation mit unvollständigen Informationen und unter Zeitdruck zu tragfähigen Entscheidungen kommt. Damit macht sie aus einem Krisenplan eine belegbare Fähigkeit statt einer Annahme.

Welche Arten von Krisenübungen gibt es?

Gängig sind drei Formate, die aufeinander aufbauen. Die Tabletop-Übung bespricht Rollen und Entscheidungswege am Tisch und eignet sich als Einstieg. Die Stabsrahmenübung lässt den Krisenstab mit einer simulierten Lage unter Zeitdruck arbeiten. Die Voll- oder Simulationsübung prüft mit realitätsnahen Einspielungen die gesamte Krisenorganisation einschließlich Kommunikation. Welche Form passt, hängt vom Reifegrad und vom Ziel ab.

Wie oft sollte man eine Krisenübung durchführen?

Eine brauchbare Faustregel ist mindestens eine realitätsnahe Übung pro Jahr, ergänzt durch kürzere Formate bei Änderungen in Team, Struktur oder Risikoprofil. Entscheidend ist weniger die Häufigkeit als die Qualität: Eine Übung, die Schwachstellen offenlegt und zu konkreten Verbesserungen führt, bringt mehr als eine Routine, die nur bestätigt, was der Krisenstab schon kann.

Was ist der Unterschied zwischen Krisenplan und Krisenübung?

Der Krisenplan ist das Dokument, das Rollen, Verfahren und Eskalation beschreibt. Die Krisenübung ist die Erprobung, ob Menschen unter Druck nach diesem Plan handeln und entscheiden können. Der Plan ist die Voraussetzung, die geübte Handlungsfähigkeit das Ergebnis. Erst die Übung zeigt, ob die Fähigkeit tatsächlich vorhanden ist.

Verlangt NIS-2 eine Krisenübung?

Das NIS-2-Umsetzungsgesetz schreibt keine bestimmte Krisenübung vor, verankert aber die besondere Verantwortung der Geschäftsleitung und eine nicht delegierbare Schulungspflicht für Leitungsorgane im Bereich Cybersicherheit. Eine Krisenübung ersetzt diese Schulung nicht, ist aber ein wirksames Mittel, die geforderte Handlungsfähigkeit im Cyberkrisenfall aufzubauen und nachvollziehbar zu belegen. Maßgeblich ist im Einzelfall der Gesetzestext und die BSI-Auslegung.

Wer sollte an einer Krisenübung teilnehmen?

Im Kern der gesamte Krisenstab, ergänzt um die Geschäftsleitung, die die strategischen Entscheidungen trägt und nach außen kommuniziert. Je nach Szenario kommen Fachbereiche wie IT, Kommunikation, Recht, Personal oder Produktion hinzu. Wichtig ist, dass Entscheidungsträger selbst üben und nicht nur zusehen, denn im Ernstfall müssen genau sie unter Druck entscheiden.

Bringt eine Krisenübung auch etwas, wenn wir noch nie eine Krise hatten?

Gerade dann. Das Ausbleiben einer Krise ist kein Beleg für Widerstandsfähigkeit. Die erste echte Belastungsprobe der Krisenorganisation sollte nicht der Ernstfall sein. Eine Übung schafft diese Erfahrung im geschützten Rahmen, legt Schwachstellen offen und gibt dem Team Sicherheit, bevor es darauf ankommt.