Leitfaden Schutz Kritischer Infrastrukturen - Deutsche Gesellschaft ...

Begriff Definition
Lage (oder Situation) Art und Umfang der Beeinträchtigungen bzw. Schäden sowie ihre voraussicht-
liche Entwicklung
Lagebeurteilung Bewertung von Beeinträchtigungen bzw. Schäden hinsichtlich der Auswir-
kungen und möglicher Maßnahmen
Lagefeststellung Sammlung, Ordnung, Speicherung und Darstellung von Informationen über
eine Lage
Maßnahmen, vorbereitende Handlungsoptionen, die im Vorfeld von Krisen entwickelt, jedoch erst im Krisen-
fall angewendet werden.
Maßnahmen, vorbeugende Handlungsschritte und Mittel, die im Vorfeld von Krisen entwickelt und umge-
setzt bzw. eingesetzt werden und die Risiken für ein Unternehmen bzw. eine
Behörde mindern. Hierzu zählen risikomindernde Maßnahmen, die Risikoelemente
physisch schützen oder die Funktionsfähigkeit von Prozessen durch
redundante Systeme oder Ersatzsysteme unterstützen. Beide Aspekte tragen
zur betrieblichen Kontinuität bei.
Meldung Berichte mit kurzen und präzisen Angaben über Vorgänge, Wahrnehmungen
und Gegebenheiten zur Unterrichtung über eine Lage
Neuralgische Punkte Prozessbereiche oder einzelne Risikoelemente, deren Beeinträchtigung zu weit-
reichenden Ausfällen oder Schäden führen
Pandemie Länderübergreifender oder sogar weltweiter Ausbruch einer Krankheit
Plan-Do-Check-Act-Zyklus oder PDCA-Zyklus Eine Vorgehensweise im Management von Prozessen zur stetigen Verbesserung
der Qualität dieser Prozesse. Plan steht hierbei für eine umfassende Gesamtpla-
nung von Prozessen, Do für die Umsetzung einer Planung, Check für die Über-
prüfung der Wirksamkeit von Prozessen und Act für die Verbesserung von Pro-
zessen. Dieser Zyklus findet im hier beschrieben Risiko- und Krisenmanagement
auf unterschiedlichen Ebenen Anwendung.
Restrisiken Risiken, die nach der Umsetzung von vorbeugenden Maßnahmen bestehen
bleiben 62
Risiko Risiko wird als Funktion der Gefährdung und Verwundbarkeit von Risikoele-
menten und Teilprozessen betrachtet. Der Aspekt der Eintrittswahrscheinlich-
keit eines Ereignisses ist Bestandteil der Gefährdungsanalyse.
Risikoanalyse Systematisches Verfahren zur Ermittlung von Risikowerten
62 Angepasst nach Australian/New Zealand Standard 2004, Seite 3.
63 Australian/New Zealand Standard 2004, Seite 4.
Im Rahmen dieses Leitfadens gehören hierzu: 63
• eine Analyse der Gefahren und der Exposition
• eine Analyse der Verwundbarkeit aller relevanten Teilprozesse und
Risikoelemente
BEGRIFFE
• ein Vergleich von Teilrisiken bezüglich einzelner Risikoelemente sowie ein
Vergleich szenariobezogener Gesamtrisiken von Teilprozessen
4