Integriertes Resilienz- und KRITIS-Management

Wir bewerten Ihre mögliche Betroffenheit anhand kritischer Dienstleistungen, Anlagenkategorien, Bemessungskriterien und Betreiberstrukturen. Krankenhäuser, Kommunen und Versorgungsunternehmen sind nicht automatisch erfasst; maßgeblich sind die konkrete Anlage und die geltenden Vorgaben. Wir verfolgen die ausstehenden Konkretisierungen und klären Registrierung, Fristen und Zuständigkeiten. Die Registrierung erfolgt spätestens drei Monate, nachdem eine Anlage als kritisch gilt. Gemeinsam schaffen wir eine Projekt- und Governance-Struktur mit klaren Rollen und berücksichtigen die Verantwortung der Geschäftsleitung für die Umsetzung der Resilienzmaßnahmen. So erhalten Sie eine belastbare Grundlage für Ihre nächsten Schritte.

Wir analysieren und bewerten Risiken nach dem Allgefahrenansatz und orientieren uns an BBK-Empfehlungen sowie den jeweils geltenden Vorgaben. Naturgefahren, technisches Versagen, Sabotage und cyber-physische Risiken bewerten wir nach Eintrittswahrscheinlichkeit und Auswirkungen auf die kritische Dienstleistung. Dabei berücksichtigen wir verfügbare nationale Risikoanalysen und Abhängigkeiten von Lieferketten, Energie, IT, Personal und externen Partnern. Bestehende Analysen beziehen wir ein und prüfen Ergänzungsbedarf. Daraus leiten wir risikobasierte Schutzmaßnahmen ab und gleichen sie mit den geltenden Mindestanforderungen ab. Methodische Vorgaben befinden sich derzeit noch in Abstimmung.

Wir priorisieren verhältnismäßige technische und organisatorische Maßnahmen, etwa Objektschutz, Zugangskontrollen, Notstrom und alternative Lieferketten. Im Resilienzplan dokumentieren wir Maßnahmen, Begründungen, Rollen sowie Notfall- und Wiederanlaufverfahren. Bestehende Krankenhausalarm- und Einsatzpläne sowie Sicherheitskonzepte beziehen wir ein und prüfen ihre Nutzbarkeit als Nachweise. Wir unterstützen bei der Registrierung über die gemeinsame BSI-/BBK-Registrierungsmöglichkeit und richten Kontaktstelle und Meldewege ein. Die jederzeitige Erreichbarkeit ist nach § 8 ausdrücklich für Maßnahmen nach dem BSIG zu gewährleisten. Wir stimmen Fristen und Abläufe auf Ihre jeweilige Verpflichtung ab.

Resilienz ist eine Fähigkeit. Um diese zu Entwickeln begleiten wir realitätsnahe Übungen und interne Audits, um Pläne, Rollen, Meldewege und Wiederanlaufverfahren auf Wirksamkeit und Aktualität zu prüfen. Erkenntnisse aus Übungen und Ereignissen fließen in Risikoanalyse und Maßnahmenplanung zurück. Wir unterstützen bei der Dokumentation, der Vorbereitung behördlicher Nachweise und der Anpassung an neue Vorgaben. Vorhandene Dokumente und Maßnahmen können nach § 17 als Nachweise herangezogen werden; eine automatische vollständige Gleichwertigkeit folgt daraus nicht. Gemeinsam halten wir Ihre Resilienzorganisation aktuell und stärken die Fähigkeit, kritische Dienstleistungen auch unter Belastung aufrechtzuerhalten.