Checkliste für den Krisenmanagementplan

Ein vollständiger Plan deckt das kritische Szenario ab, das er behandelt, die unmittelbaren Maßnahmen, die bei Erkennung dieses Szenarios zu ergreifen sind, sowie die Ressourcen, Ausrüstung und das Personal, die für die Reaktion erforderlich sind. Er benennt die Personen, die kommunizieren, mit wem, über welchen Kanal und in welcher Reihenfolge, mit namentlichen Vertretungen für jede Rolle. Er listet außerdem Berater, Rechtsberater und wichtige Führungskräfte mit ihren Kontaktdaten auf, legt das Notfallprotokoll und die Aktionsschritte fest und definiert die Kriterien für die Erklärung des Endes der Krise und die Maßnahmen, die zur Wiederherstellung von Betrieb, Systemen und Diensten erforderlich sind.

Beginnen Sie damit, das kritische Szenario, den Vorfall oder den Notfall zu beschreiben, den der Plan abdeckt, und sowohl seine Wahrscheinlichkeit als auch die Schwere seiner Auswirkungen auf Menschen, Betrieb und Ruf zu bewerten. Definieren Sie die unmittelbaren Maßnahmen, Ressourcen, Ausrüstung und das Personal, die für die Reaktion erforderlich sind. Weisen Sie dann Kommunikationsrollen und -kanäle zu, benennen Sie namentliche Vertretungen und erfassen Sie die Kontaktdaten und bevorzugten Kanäle für Berater, Rechtsberater und wichtige Führungskräfte. Legen Sie schließlich das Notfallprotokoll Schritt für Schritt fest und definieren Sie, wie Sie die Krise beenden und bewältigen werden.

Benennen Sie namentliche Vertretungen für jede Kommunikationsrolle, damit der Plan umsetzbar bleibt, wenn ein Hauptkontakt nicht verfügbar ist. Wo Kontaktdaten geführt werden, erfassen Sie eine Notfalltelefonnummer, eine Festnetztelefonnummer, eine persönliche Mobiltelefonnummer, eine alternative Kontaktperson und den bevorzugten Kommunikationskanal, um diese Person während einer Krise zu erreichen.

Testen Sie jeden Protokollschritt und erfassen Sie, ob er in den letzten zwölf Monaten geübt wurde, das Datum des jüngsten Tests und etwaige festgestellte Lücken oder Schwächen. Alle benannten Reaktionskräfte müssen bestätigen, dass sie ihre Verantwortlichkeiten gemäß dem Plan gelesen und verstanden haben, bestätigt durch ihre Unterschrift.

Überprüfen Sie den Plan nach jeder Aktivierung und mindestens einmal jährlich, um zu bestätigen, dass er noch die Struktur, Risiken und Kontakte der Organisation widerspiegelt. Halten Sie das Datum der letzten Überprüfung, die daraus resultierenden Änderungen und alle offenen Maßnahmen fest, die erforderlich sind, um den Plan auf den neuesten Stand zu bringen.