Unser Ansatz verbindet technische, organisatorische, kommunikative und rechtliche Perspektiven in einem praxisorientierten Leistungsportfolio. Je nach Bedarf und Reifegrad begleiten wir Organisationen mit einem oder mehreren der folgenden Angebote.
1. Cyber-Simulation & Planspiel
Wir konzipieren und moderieren realistische Ransomware-Simulationen – von kompakten Workshops (ca. 90 Minuten, z. B. eingebettet in Fachtagungen) bis hin zu zweitägigen Planspielen, die sechs Monate Krisenerfahrung komprimiert erlebbar machen. Die Teilnehmenden durchlaufen das vollständige Spektrum eines Vorfalls: vom akuten Chaos der ersten Stunden über Meldepflichten und Krisenkommunikation bis zur strategischen Wiederherstellung der IT-Infrastruktur. In Gruppen bearbeiten sie reale Szenarien zu den Themen:
- Krisenstab – Einrichtung, Rollen, Entscheidungsprozesse
- Kommunikation – intern (Mitarbeitende, Führung, Gremien) und extern (Presse, Behörden, Kunden)
- Sofortmaßnahmen & Notbetrieb – technische Schadensbegrenzung, Priorisierung, Aufbau einer „Green Zone"
Das Format schärft Handlungssicherheit unter Druck und macht organisationale Schwachstellen sichtbar, bevor der Ernstfall eintritt.
2. DayX Manual – Das individuelle Notfallhandbuch
Auf Basis unserer Erfahrungen aus Simulationen und Beratungsprojekten erarbeiten wir mit Ihnen maßgeschneiderte Notfallhandbücher für Ihre Organisation – offline, belastbar, für den Ernstfall griffbereit. Das DayX Manual enthält:
- Alle wichtigen Kontakte und Informationen zur Krisenbewältigung (intern & extern)
- Abgestimmte Abläufe und Vorgehensweisen zur technischen Schadensbegrenzung
- Leitlinien für interne Kommunikation und Öffentlichkeitsarbeit
- Checklisten zu behördlichen Meldepflichten
3. Awareness-Workshops
Interaktive Workshops, die nachhaltige Lerneffekte durch Erleben statt Belehren erzielen. Wir schulen Mitarbeitende und Führungskräfte zu aktuellen Bedrohungslagen, Social Engineering und richtigem Verhalten im Ernstfall – abgestimmt auf Ihre Organisation und Zielgruppe. Vor Ort bei Ihnen oder in unserem Lernlabor Cybersecurity [kann man hier einen Link setzen?]
4. Firedrills – Notfallreaktionen trainieren
Gezielte Übungen, in denen Abwehrmaßnahmen und Notfallreaktionen unter realistischen Bedingungen trainiert werden – systematisch, analog zum Prinzip der Brandschutzübung, aber für Cyberangriffe.
5. Business Continuity Management (BCM)
Wir unterstützen bei der Entwicklung und Etablierung eines umfassenden Business Continuity Managements: von der Risikoanalyse und Geschäftsprozesspriorisierung über die Prozess- und Governance-Gestaltung bis zur Implementierung und Verankerung in der Organisation.
6. Notfallsupport
Im Ernstfall stehen wir als erfahrene externe Unterstützung bereit: Begleitung oder Leitung des Krisenstabs, Strukturierung der Reaktion, Koordination externer Partner und Behörden.
Fraunhofer IAO | Mensch-Technik-Interaktion