Leitfaden Schutz Kritischer Infrastrukturen - Deutsche Gesellschaft ...

Zusammenfassung
Der Leitfaden stellt ein Managementkonzept vor, das Betrei-
ber Kritischer Infrastrukturen, das heißt Unternehmen und
Behörden, bei der strukturierten Ermittlung von Risiken, der
darauf basierenden Umsetzung vorbeugender Maßnahmen
sowie dem effektiven und effizienten Umgang mit Krisen
unterstützt. Dabei werden Kritische Infrastrukturen als
„Organisationen und Einrichtungen mit wichtiger Bedeu-
tung für das staatliche Gemeinwesen, bei deren Ausfall oder
Beeinträchtigung nachhaltig wirkende Versorgungsengpäs-
se, erhebliche Störungen der öffentlichen Sicherheit oder
andere dramatische Folgen eintreten würden“, verstanden.
Die jüngere Vergangenheit hat gezeigt, dass Infrastruktu-
ren durchaus Schaden erleiden und Beeinträchtigungen
kritischer Prozesse weitreichende soziale und ökonomische
Folgen haben können.
Erhebliche Schäden können insbesondere durch
Naturereignisse,
technisches und/oder menschliches Versagen,
vorsätzliche Handlungen mit terroristischem oder sonsti-
gem kriminellem Hintergrund
sowie Kriege hervorgerufen werden.
Für Betreiber Kritischer Infrastrukturen ist es wichtig, solche
Ursachen zu erkennen und sich darauf einzustellen. Das bedeutet,
Risiken im Vorfeld von Ereignissen so weit wie möglich
zu erfassen, zu mindern und sich auf unvermeidbare
Krisenfälle bestmöglich vorzubereiten. Eine solche Vorgehensweise
trägt zur Sicherung der Existenz über das Krisenereignis
hinaus bei und leistet damit für Unternehmen einen
Beitrag zur Wertschöpfung sowie zur Einhaltung bestehender
rechtlicher Bestimmungen und unterstützt Behörden im
Rahmen ihrer Daseinsvorsorge.
Das in diesem Leitfaden vorgestellte Konzept zum Risiko- und
Krisenmanagement besteht aus fünf Phasen. Hierzu zählen
die Vorplanung zur Etablierung eines Risiko- und Krisenmanagements,
die Beschreibung grundsätzlicher Aspekte einer
Risikoanalyse, Ausführungen zu vorbeugenden Maßnahmen,
die Darstellung der Aspekte eines robusten Krisenmanagements
sowie Hinweise zur Evaluierung des Risiko- und Kri-
senmanagements in einer Einrichtung. Als Einrichtung werden
Unternehmen beziehungsweise Behörden verstanden,
die in Anlehnung an die oben gegebene Definition zu den
Kritischen Infrastrukturen gezählt werden können.
Phase – Vorplanung in der Einrichtung
Eine gründliche Vorplanung schafft die Voraussetzungen für
eine erfolgreiche Umsetzung des Leitfadens oder Bestandteilen
davon.
Im Vorfeld der Umsetzung des Leitfadens sollten grundsätzliche
Fragen geklärt werden. Hierzu zählen insbesondere die
Verankerung eines Risiko- und Krisenmanagements in der
Einrichtung, die Festlegung von Zuständigkeiten im Rahmen
der Umsetzung, die Freistellung von Ressourcen, die Klärung
rechtlicher Verpflichtungen zur Einrichtung eines Risikound
Krisenmanagements sowie die Festlegung von strategischen
Schutzzielen, die im Unternehmen beziehungsweise
in der Behörde erreicht werden sollen.
Phase 2 – Risikoanalyse
Eine Risikoanalyse verschafft der Einrichtung einen strukturierten
Überblick über ihre einzelnen Prozesse, über die
Gefahren, denen diese Prozesse ausgesetzt sein können und
über die Verwundbarkeit, die den Prozessen innewohnt.
Die Verknüpfung dieser Informationen führt zu einer Risikoanalyse
für alle betrachteten Prozesse bezogen auf einzelne
Szenarien.
Die ermittelten Risikoinformationen können miteinander
verglichen werden. Hieraus entsteht ein übersichtliches Risikobild,
aus dem Risikoschwerpunkte herausgelesen werden
können.
Die Ergebnisse der Risikoanalyse werden mit den zuvor
aufgestellten strategischen Schutzzielen abgeglichen und
hierdurch bewertet. Können die strategischen Schutzziele in
weiten Teilen nicht erreicht werden, müssen konkrete Maßnahmen
umgesetzt werden, die bestehende Risiken mindern
und den Umgang mit Krisenereignissen erleichtern.