Ein Krisenstab ist ein vorab festgelegtes Führungsgremium, das eine Organisation bei außergewöhnlichen Schadenslagen handlungsfähig hält, wenn die Regelorganisation dafür nicht mehr ausreicht. Der Krisenstab bewertet die Lage, trifft Entscheidungen mit organisationsweiter Wirkung, steuert Maßnahmen und verantwortet die Krisenkommunikation. Maßgebliche Bezugspunkte für seine Struktur und Arbeitsweise sind die ISO 22361, der BSI-Standard 200-4 und die Feuerwehr-Dienstvorschrift 100 (FwDV 100).

Was ist ein Krisenstab?

Ein Krisenstab ist die temporäre Führungsstruktur, die in einer Krise an die Stelle der normalen Entscheidungswege tritt. Er wird nicht spontan gebildet, sondern im Vorfeld definiert: mit benannten Rollen, festgelegten Stellvertretungen, hinterlegten Alarmierungswegen und einem beschriebenen Arbeitsverfahren. Die Fachbegriffe dafür sind besondere Aufbauorganisation (BAO) im Gegensatz zur allgemeinen Aufbauorganisation oder, in der Sprache der Managementsystemnormen, die Krisenorganisation neben der Linienorganisation.

Der Zweck dieser Sonderstruktur ist Geschwindigkeit bei gleichzeitiger Verbindlichkeit. In einer Krise treffen unvollständige Informationen, hoher Zeitdruck, konkurrierende Interessen und weitreichende Folgen aufeinander. Reguläre Abstimmungswege sind für diese Kombination nicht gebaut: Sie setzen auf Konsens, Vollständigkeit und Zuständigkeitstreue, was unter Zeitdruck zu Blockaden führt. Der Krisenstab entkoppelt die Entscheidung von der Linienhierarchie und bündelt sie in einem kleinen, mandatierten Gremium.

Wichtig ist die Abgrenzung nach unten: Ein Krisenstab führt, er arbeitet nicht ab. Die operative Umsetzung liegt bei Fachbereichen, Notfallteams und technischen Einheiten. Sobald ein Krisenstab beginnt, selbst Störungen zu beheben, verliert er den Überblick über die Gesamtlage – ein Muster, das in Übungen regelmäßig sichtbar wird und in realen Lagen die Reaktionsfähigkeit halbiert.

Wann wird ein Krisenstab einberufen?

Ein Krisenstab wird einberufen, wenn ein Ereignis die Regelorganisation überfordert, mehrere Bereiche gleichzeitig betrifft oder existenzielle Folgen haben kann. Entscheidend ist nicht die technische Schwere des Ereignisses, sondern die Frage, ob die vorhandenen Zuständigkeiten und Ressourcen ausreichen. Ein IT-Ausfall in einer Abteilung ist eine Störung; derselbe Ausfall mit Auswirkung auf Patientenversorgung, Meldepflichten und Öffentlichkeit ist eine Krise.

Bewährt hat sich eine dreistufige Eskalationslogik, die vorab schriftlich festgelegt und mit Auslösekriterien hinterlegt wird. Auf der ersten Stufe bewältigt die Linienorganisation die Störung im Regelbetrieb. Auf der zweiten übernimmt ein Notfallteam mit erweiterten Befugnissen für einen abgegrenzten Bereich. Auf der dritten wird der Krisenstab aktiviert, weil die Lage bereichsübergreifend, unklar in ihrer Entwicklung oder öffentlichkeitsrelevant ist.

Typische Auslösekriterien sind der Ausfall zeitkritischer Prozesse über die in der Business Impact Analyse festgelegte Toleranzzeit hinaus, Gefahr für Leben und Gesundheit, ein Cyberangriff mit Verdacht auf Datenabfluss, behördliche Meldepflichten mit kurzen Fristen, erhebliche Medienaufmerksamkeit sowie jede Lage, deren weitere Entwicklung nicht belastbar eingeschätzt werden kann. Praktisch wichtiger als die Vollständigkeit dieser Liste ist eine klare Regel, wer alarmieren darf: Die Berechtigung zur Auslösung sollte breit verteilt, die Berechtigung zur Entwarnung eng gefasst sein. Organisationen, die das umgekehrt handhaben, aktivieren regelmäßig zu spät.

Wie ist ein Krisenstab aufgebaut?

Ein Krisenstab besteht aus einer Stabsleitung, festen Sachgebieten und hinzugezogenen Fachberatern. Im deutschsprachigen Raum orientiert sich die Struktur überwiegend an der Sachgebietsgliederung S1 bis S6 aus der Feuerwehr-Dienstvorschrift 100 (FwDV 100), die auch außerhalb der Gefahrenabwehr breit übernommen wurde, weil sie Zuständigkeiten eindeutig trennt.

Sachgebiet	Zuständigkeit	Typische Aufgaben in Unternehmen und Behörden
S1	Personal	Verfügbarkeit und Ablösung der Stabsmitglieder, Personalressourcen, Arbeitszeiten, Betreuung Betroffener
S2	Lage	Informationssammlung, Lagebild, Bewertung, Dokumentation im Einsatztagebuch
S3	Einsatz	Planung und Steuerung der Maßnahmen, Aufträge an Fachbereiche, Priorisierung
S4	Versorgung	Logistik, Material, Räume, Verpflegung, Ersatzbeschaffung
S5	Presse- und Medienarbeit	Externe Kommunikation, Sprachregelungen, Medienanfragen, Öffentlichkeit
S6	Information und Kommunikation	Kommunikationsmittel, Erreichbarkeit, Alarmierung, technische Verbindungen

In Behörden wird zusätzlich zwischen Führungsstab und Verwaltungsstab unterschieden. Der Führungsstab leitet den operativ-taktischen Einsatz vor Ort, der Verwaltungsstab trifft die administrativ-organisatorischen Entscheidungen der Behördenleitung; die Zusammensetzung des Verwaltungsstabs richtet sich nach den Katastrophenschutzgesetzen der Länder. In Unternehmen entfällt diese Trennung meist, dafür gewinnt die Unterscheidung zwischen Kernstab und erweitertem Stab an Bedeutung.

Der Kernstab ist klein und dauerhaft besetzt – erfahrungsgemäß fünf bis acht Personen, weil größere Gremien unter Zeitdruck nicht mehr entscheidungsfähig sind. Der erweiterte Stab umfasst Fachberater, die lageabhängig hinzugezogen werden: IT-Sicherheit, Recht, Datenschutz, Personal, Betriebsrat, Arbeitssicherheit, Einkauf oder externe Dienstleister. Zwei Rollen werden dabei regelmäßig unterschätzt und sollten fest benannt sein: die Protokollführung, ohne die keine Nachweisfähigkeit entsteht, und die Lagedarstellung, die aus Einzelmeldungen ein gemeinsames Bild erzeugt.

Welche Aufgaben hat ein Krisenstab?

Die Kernaufgabe des Krisenstabs ist die Herstellung und Aufrechterhaltung der Entscheidungsfähigkeit. Daraus leiten sich sechs Aufgabenfelder ab, die in jeder Lage anfallen, unabhängig vom auslösenden Ereignis:

Lagebild erstellen und fortschreiben – Meldungen sammeln, verifizieren, bewerten und zu einem gemeinsamen Bild verdichten
Entscheidungen treffen – Prioritäten setzen, Ressourcen zuteilen, Maßnahmen freigeben, auch auf unvollständiger Informationsbasis
Maßnahmen steuern und nachhalten – Aufträge erteilen, Umsetzung kontrollieren, Wirkung überprüfen, nachsteuern
Kommunikation verantworten – interne Information, externe Krisenkommunikation, Behördenmeldungen, Sprachregelungen
Vorausschauend planen – Szenarien für die weitere Entwicklung entwickeln und Handlungsoptionen vorbereiten, statt nur zu reagieren
Dokumentieren – Meldungen, Entscheidungen, Begründungen und Zeitpunkte lückenlos festhalten

Der letzte Punkt hat eine Bedeutung, die während der Lage regelmäßig unterschätzt wird. Die Dokumentation dient nicht der Ordnung, sondern der Nachweisfähigkeit gegenüber Aufsichtsbehörden, Versicherern, Gerichten und der eigenen Aufarbeitung. Der vorausschauende Punkt wiederum ist das Merkmal, das professionelle von improvisierter Stabsarbeit unterscheidet: Ein Stab, der ausschließlich auf eingehende Meldungen reagiert, arbeitet der Lage dauerhaft hinterher.

Wie unterscheidet sich der Krisenstab von Notfallteam, Einsatzleitung und Business Continuity Management?

Der Krisenstab unterscheidet sich von benachbarten Strukturen durch Mandat und Betrachtungsebene: Er entscheidet organisationsweit und strategisch, während Notfallteams und Einsatzleitungen operativ in einem abgegrenzten Bereich handeln. Diese Abgrenzung ist keine Begriffspflege – unklare Schnittstellen zwischen diesen Ebenen sind eine der häufigsten Ursachen für Doppelentscheidungen und Zuständigkeitslücken in realen Lagen.

Struktur	Fokus	Verhältnis zum Krisenstab
Notfallteam	Bewältigung einer abgegrenzten Störung mit erweiterten Befugnissen	Operative Ebene unterhalb des Krisenstabs; eskaliert an ihn
Einsatzleitung / Führungsstab	Taktische Führung des Einsatzes vor Ort	Führt die Maßnahmen aus, die der Krisenstab strategisch rahmt
Business Continuity Management (BCM)	Vorbereitung und Aufrechterhaltung zeitkritischer Prozesse	Liefert Pläne, Kennzahlen und Strukturen; der Krisenstab nutzt sie im Ereignisfall
Notfallplan	Dokumentierte Handlungsanweisung für ein definiertes Szenario	Arbeitsmittel des Krisenstabs, kein Ersatz für dessen Entscheidungen
Krisenkommunikation	Abgestimmte Information interner und externer Zielgruppen	Aufgabenfeld innerhalb des Krisenstabs, meist im Sachgebiet S5
Incident Response (IT)	Technische Analyse und Eindämmung von Sicherheitsvorfällen	Fachliche Zuarbeit; entscheidet nicht über Abschaltungen mit Geschäftsauswirkung

Besonders erklärungsbedürftig ist die Schnittstelle zur IT bei Cyberangriffen. Ob Systeme abgeschaltet, Standorte vom Netz getrennt oder Produktionslinien gestoppt werden, ist keine technische, sondern eine unternehmerische Entscheidung mit Folgen für Kunden, Verträge und Meldepflichten. Sie gehört in den Krisenstab, auch wenn die Fachexpertise für ihre Vorbereitung aus der IT kommt.

Wie arbeitet ein Krisenstab?

Ein Krisenstab arbeitet im Führungskreislauf: Lagefeststellung, Planung, Entscheidung, Umsetzung, Kontrolle – und wieder von vorn. Dieser aus der FwDV 100 stammende Zyklus strukturiert die Stabsarbeit in Runden statt in Dauerdiskussion und stellt sicher, dass jede Entscheidung auf eine bewertete Lage folgt und ihre Wirkung überprüft wird.

Praktisch geschieht das im Rhythmus fester Lagebesprechungen. Üblich sind kurze, getaktete Besprechungen mit gleichbleibender Tagesordnung – Lagevortrag, Bewertung, Entscheidungen, Aufträge, nächster Termin – deren Abstand sich an der Dynamik der Lage orientiert und mit abnehmendem Druck gestreckt wird. Zwischen den Besprechungen arbeiten die Sachgebiete, statt permanent im Plenum zu tagen. Ein Stab, der durchgehend gemeinsam berät, produziert Beschäftigung statt Entscheidungen.

Zwei Faktoren bestimmen die Qualität dieser Arbeit stärker als jede Struktur. Der erste ist das gemeinsame Lagebild: Alle Beteiligten müssen denselben Informationsstand haben, sonst diskutiert der Stab unterschiedliche Wirklichkeiten. Der zweite ist die Durchhaltefähigkeit. Krisen dauern regelmäßig länger als die Belastbarkeit einer einzelnen Besetzung; Schichtwechsel, Ablösungen und strukturierte Übergaben müssen vorbereitet sein. Erfahrungsgemäß entsteht der kritischste Moment vieler Lagen nicht am Anfang, sondern beim ersten Wechsel der Stabsbesetzung nach etwa zwölf Stunden.

Wie wird die Arbeit des Krisenstabs dokumentiert?

Die Arbeit des Krisenstabs wird fortlaufend im Einsatztagebuch dokumentiert – chronologisch, mit Zeitstempel, Quelle und Inhalt jeder Meldung sowie jeder getroffenen Entscheidung samt Begründung. Ergänzend werden das Lagebild, Aufträge an Fachbereiche, externe Kommunikation und Meldungen an Behörden festgehalten. Die Dokumentation ist eine eigene Rolle im Stab und keine Nebenaufgabe der Teilnehmenden.

Der Grund ist nicht formaler Natur. Nach einer Krise wird regelmäßig geprüft, ob die Organisation angemessen reagiert hat: durch Aufsichtsbehörden im Rahmen von Meldepflichten, durch Versicherer bei der Schadenregulierung, durch Wirtschaftsprüfer und gegebenenfalls durch Gerichte im Zusammenhang mit Organisationsverschulden. Rekonstruierbar ist eine Entscheidung nur dann, wenn dokumentiert ist, welche Informationen zum Entscheidungszeitpunkt vorlagen. Eine im Nachhinein erstellte Chronologie hat diesen Wert nicht.

In der Praxis scheitert die Dokumentation an zwei Punkten. Erstens am Medienbruch: Wenn Meldungen über Telefon, E-Mail, Messenger und Zuruf eingehen, aber nur ein Teil davon im Tagebuch landet, entsteht eine lückenhafte Chronologie. Zweitens an der Belastung: Wer parallel mitentscheidet, protokolliert unvollständig. Beides lässt sich nur vorab lösen – durch definierte Meldewege, die in der Dokumentation zusammenlaufen, und durch eine benannte Person ohne konkurrierende Aufgabe.

Welche Rolle spielt Kommunikation im Krisenstab?

Kommunikation ist für den Krisenstab die zentrale Arbeitsgrundlage und zugleich die Ressource, die im Ereignisfall am häufigsten selbst betroffen ist. Ohne funktionierende Alarmierung wird der Stab nicht arbeitsfähig, ohne verlässlichen Informationsfluss entsteht kein Lagebild, und ohne belastbare Kanäle zu Fachbereichen, Behörden und Öffentlichkeit bleiben Entscheidungen wirkungslos.

Vier Anforderungen sind aus Sicht der Stabsarbeit entscheidend. Erstens die Alarmierung: Sie muss rund um die Uhr funktionieren, mobil, standortübergreifend und mit belastbarer Rückmeldung darüber, wer erreicht wurde und wer kommt – eine Alarmierung ohne Quittierung erzeugt Unsicherheit statt Klarheit. Zweitens die Unabhängigkeit von der betroffenen Infrastruktur: Bei Ransomware-Angriffen, Netzwerk- oder Telefonanlagenausfällen sind E-Mail, Intranet und Dateiablagen häufig Teil des Schadens. Kontaktlisten, Notfallpläne und Alarmierungswege dürfen nicht ausschließlich dort liegen, wo sie im Ereignisfall nicht erreichbar sind.

Drittens die Trennung der Kommunikationskreise: Der Stab benötigt getrennte Kanäle für die Stabsarbeit, die Fachbereiche, die Gesamtorganisation und externe Stellen. Werden diese vermischt, entsteht entweder Informationsüberlastung im Stab oder unkontrollierte Weitergabe unbestätigter Zwischenstände. Viertens die Nachvollziehbarkeit und Vertraulichkeit: Krisenlagen berühren regelmäßig personenbezogene Daten, Ermittlungssachverhalte oder Geschäftsgeheimnisse. Fehlen freigegebene Kanäle, weichen Beteiligte erfahrungsgemäß auf private Consumer-Messenger aus – und die Organisation verliert Kontrolle und Dokumentation genau in dem Moment, in dem sie beides am dringendsten braucht.

Organisationen lösen diese Anforderungen in der Regel über vorab freigegebene Kommunikationsplattformen, die von der regulären IT-Infrastruktur unabhängig verfügbar sind, Alarmierung mit Rückmeldung sowie getrennte Chat- und Broadcast-Strukturen unterstützen und deren Nutzung in den Stabsübungen mitgeprüft wird.

Welche Normen und rechtlichen Vorgaben gelten für den Krisenstab?

Für den Krisenstab gibt es kein einzelnes verbindliches Regelwerk, wohl aber einen etablierten Kanon aus Normen, Standards und sektorspezifischen Pflichten. Die ISO 22361:2022 ist der internationale Leitfaden für Krisenmanagement und beschreibt Aufbau, Fähigkeiten und Entscheidungsprozesse der Krisenorganisation. Der BSI-Standard 200-4 verankert Notfall- und Krisenmanagement einschließlich der Krisenstabsstruktur im Business Continuity Management und ist im deutschsprachigen Raum insbesondere in Behörden und bei Betreibern kritischer Infrastrukturen verbreitet. Ergänzend liefern ISO 22301 den Rahmen für Kontinuitätsmanagement und ISO 22320 Leitlinien für die Bewältigung von Schadenslagen.

Im behördlichen Umfeld sind die Feuerwehr-Dienstvorschrift 100 (FwDV 100) und die entsprechenden Dienstvorschriften der Länder maßgeblich; sie prägen die Sachgebietsgliederung und den Führungskreislauf. Die Einrichtung von Verwaltungsstäben regeln die Katastrophenschutzgesetze der Länder.

Regulatorisch wird Krisenmanagement zunehmend verpflichtend. Die NIS-2-Richtlinie (EU) 2022/2555 verlangt von wesentlichen und wichtigen Einrichtungen Risikomanagementmaßnahmen, die Krisenmanagement und Business Continuity ausdrücklich einschließen, verbunden mit kurzen Meldefristen gegenüber den zuständigen Behörden. Im Finanzsektor fordert die DORA-Verordnung (EU) 2022/2554 eine benannte Krisenmanagementfunktion sowie Kommunikationspläne für Vorfälle. Für Betreiber kritischer Infrastrukturen ergeben sich Pflichten aus dem BSI-Gesetz und der KRITIS-Regulierung; aktienrechtlich flankiert die Pflicht zur Risikofrüherkennung nach § 91 Abs. 2 AktG.

Wie wird ein Krisenstab geübt?

Ein Krisenstab wird in gestuften Formaten geübt, die vom Planspiel am Tisch bis zur Vollübung reichen. Der Einstieg gelingt über die Tabletop- oder Stabsrahmenübung: Der Stab arbeitet ein realistisches Szenario anhand eingespielter Meldungen durch, ohne dass reale Maßnahmen ausgelöst werden. Dieses Format ist ressourcenschonend und deckt Struktur-, Rollen- und Kommunikationsprobleme zuverlässig auf.

Darüber hinaus sind Alarmierungsübungen ein eigenes Format mit hohem Erkenntniswert bei minimalem Aufwand: Eine unangekündigte Alarmierung außerhalb der Dienstzeit zeigt binnen einer Stunde, ob Kontaktdaten aktuell sind, Stellvertretungen greifen und der Stab überhaupt arbeitsfähig wird. Ergänzend prüfen Funktionsübungen einzelne Fähigkeiten wie Lagedarstellung oder Pressearbeit, während Vollübungen mit realem Ressourceneinsatz das Zusammenspiel von Stab und operativen Einheiten testen.

Entscheidend ist weniger das Format als die Regelmäßigkeit und der Umgang mit den Ergebnissen. Eine Stabsübung, die nur bestätigt, was ohnehin funktioniert, wurde zu einfach angelegt. Ihr Zweck ist das Auffinden von Lücken; die daraus abgeleiteten Maßnahmen mit Verantwortlichen und Fristen sind das eigentliche Produkt. Mindestens eine dokumentierte Übung pro Jahr gilt als Untergrenze und wird von Aufsicht und Versicherern zunehmend nachgefragt.

Welche Fehler treten in der Krisenstabsarbeit häufig auf?

Der häufigste Fehler ist ein Krisenstab, der auf dem Papier existiert, aber nie geübt wurde und dessen Kontaktdaten veraltet sind. Weitere typische Schwachstellen aus der Praxis:

zu spätes Einberufen, weil die Auslösekriterien fehlen oder die Alarmierung als Eingeständnis eines Versagens gilt
zu großer Stab: Gremien mit zwanzig Teilnehmenden beraten, statt zu entscheiden
fehlende Stellvertretungsregelungen, sodass der Stab bei Abwesenheit einzelner Personen nicht arbeitsfähig wird
Vermischung von Führung und Abarbeitung, wodurch die Gesamtlage aus dem Blick gerät
keine benannte Protokollführung, dadurch lückenhafte und nachträglich nicht rekonstruierbare Dokumentation
Alarmierungslisten und Notfallpläne ausschließlich in dem System, das im Ereignisfall ausgefallen ist
keine Planung für lange Lagen: Ablösung, Schichtbetrieb und Übergaben sind nicht vorbereitet
Krisenkommunikation als nachgelagerter Schritt statt als Bestandteil jeder Entscheidung

Braucht auch eine kleine Organisation einen Krisenstab?

Auch kleine Organisationen brauchen eine Krisenstabsstruktur, allerdings in reduziertem Umfang. Der Bedarf entsteht nicht aus der Größe, sondern aus der Abhängigkeit: In kleineren Einrichtungen konzentrieren sich Wissen und Zuständigkeiten auf wenige Personen, Ausweichkapazitäten fehlen, und der Ausfall einzelner Systeme oder Mitarbeitender wirkt unmittelbarer als in großen Strukturen.

Praktisch bedeutet das keine Nachbildung der Sachgebiete S1 bis S6, sondern eine Zusammenfassung auf drei bis vier Personen mit klar verteilten Aufgabenbündeln: Leitung und Entscheidung, Lage und Dokumentation, Kommunikation nach innen und außen sowie Technik und Logistik. Ergänzt um aktuelle Erreichbarkeiten, schriftliche Auslösekriterien, einen von der IT unabhängigen Alarmierungsweg und eine jährliche Tischübung entsteht daraus eine belastbare Grundfähigkeit – deutlich wirksamer als ein vollständiges Stabskonzept, das nie fertiggestellt wird.

Zusammenfassung: Wichtige Punkte zu Krisenstab

Ein Krisenstab ist ein vorab festgelegtes Führungsgremium, das eine Organisation bei außergewöhnlichen Lagen handlungsfähig hält, wenn die Regelorganisation nicht mehr ausreicht.
Der Krisenstab führt und entscheidet, er arbeitet nicht ab; die operative Umsetzung bleibt bei Fachbereichen, Notfallteams und Einsatzleitungen.
Die Einberufung folgt vorab festgelegten Auslösekriterien; die Berechtigung zur Alarmierung sollte breit verteilt, die zur Entwarnung eng gefasst sein.
Die Struktur orientiert sich meist an den Sachgebieten S1 bis S6 nach FwDV 100: Personal, Lage, Einsatz, Versorgung, Presse- und Medienarbeit sowie Information und Kommunikation.
Ein entscheidungsfähiger Kernstab umfasst etwa fünf bis acht Personen; Fachberater aus IT, Recht, Datenschutz oder Personal werden lageabhängig hinzugezogen.
Die Stabsarbeit folgt dem Führungskreislauf aus Lagefeststellung, Planung, Entscheidung, Umsetzung und Kontrolle, organisiert in getakteten Lagebesprechungen.
Das Einsatztagebuch mit Zeitstempel, Quelle, Entscheidung und Begründung ist die Grundlage der Nachweisfähigkeit gegenüber Aufsicht, Versicherern und Gerichten.
Kommunikation ist die kritischste Ressource des Krisenstabs: Alarmierung mit Rückmeldung, von der betroffenen IT unabhängige Kanäle und getrennte Kommunikationskreise sind Voraussetzung der Arbeitsfähigkeit.
Maßgebliche Regelwerke sind ISO 22361, BSI-Standard 200-4, ISO 22301 und die FwDV 100; NIS-2 und DORA machen Krisenmanagement für viele Organisationen zur Pflicht.
Ohne Übung existiert kein Krisenstab: Stabsrahmen-, Alarmierungs- und Funktionsübungen decken Lücken auf, deren Behebung das eigentliche Ergebnis ist.
Auch kleine Organisationen benötigen eine reduzierte Stabsstruktur mit drei bis vier Rollen, aktuellen Erreichbarkeiten und einer jährlichen Übung.