KRITIS und Resilienz: Warum Vorbereitung der beste Krisenplan ist
„Die größte Stärke eines Krisenplans? Dass man ihn hoffentlich nie braucht.“
Dieser Gedanke stammt von unserer Kollegin Rahime Kir, Technische Leitung bei PLURAL Security. Nach ihrer erfolgreichen Weiterbildung zur KRITIS-Krisen- und Notfall-Managerin beim Bundesverband für den Schutz Kritischer Infrastrukturen (BSKI) beschäftigt sie sich intensiv mit einer Frage, die für Unternehmen immer relevanter wird:
Was passiert eigentlich, wenn gewohnte Abläufe plötzlich nicht mehr funktionieren?
Was zunächst wie ein hypothetisches Szenario klingt, gewinnt zunehmend an Bedeutung. Denn die Anforderungen an Unternehmen steigen: Neue gesetzliche Vorgaben, wachsende Sicherheitsanforderungen und eine zunehmend vernetzte und voneinander abhängige Welt machen Resilienz zu einer strategischen Aufgabe.
Resilienz beginnt lange vor der Krise
Wenn von Krisenmanagement gesprochen wird, denken viele zunächst an außergewöhnliche Ereignisse: Naturkatastrophen, Cyberangriffe oder großflächige technische Ausfälle.
Doch Krisen und Störungen können ganz unterschiedlich aussehen – und Unternehmen treffen oft unerwartet. Entscheidend ist deshalb nicht nur, wie eine Organisation im Ernstfall reagiert, sondern wie gut sie bereits vorher auf unterschiedliche Szenarien vorbereitet ist.
Resilienz entsteht nicht erst in der Krise, sondern lange davor. Sie entsteht durch funktionierende Prozesse, klare Verantwortlichkeiten und Menschen, die wissen, was zu tun ist.
Oder, wie Rahime es nach ihrer Weiterbildung formuliert:
Die Antworten auf Krisen stehen selten in einem Ordner. Sie stecken in funktionierenden Prozessen, verlässlichen Partnern und Menschen, die wissen, was zu tun ist.
Resilienz betrifft längst nicht nur Betreiber Kritischer Infrastrukturen. Die Grundprinzipien sind für viele Unternehmen relevant: Risiken erkennen, Abhängigkeiten verstehen, Ausfälle vorbereiten und die eigene Handlungsfähigkeit sichern.
Warum KRITIS und Resilienz aktuell so stark in den Fokus rücken
Ein wesentlicher Treiber dafür sind die gestiegenen regulatorischen Anforderungen.
Mit dem NIS-2-Umsetzungsgesetz, das in Deutschland am 6. Dezember 2025 in Kraft getreten ist, wurden die Anforderungen an die Cybersicherheit ausgeweitet. Je nach Einstufung müssen betroffene Unternehmen und Organisationen unter anderem geeignete Risikomanagementmaßnahmen umsetzen und Sicherheitsvorfälle melden. Gleichzeitig wurde der Kreis der betroffenen Einrichtungen gegenüber den bisherigen Regelungen erweitert.
Einen anderen, ergänzenden Schwerpunkt setzt das KRITIS-Dachgesetz, das seit dem 17. März 2026 in Kraft ist. Es schafft erstmals einen bundesweit einheitlichen Rahmen für den physischen Schutz und die Resilienz Kritischer Infrastrukturen. Dazu gehören unter anderem Risikoanalysen, Resilienzmaßnahmen sowie Vorgaben für die Vorsorge gegen und den Umgang mit Störungen.
Beide Regelungsbereiche setzen unterschiedliche Schwerpunkte: NIS-2 adressiert vor allem die Cyber- und Informationssicherheit, während das KRITIS-Dachgesetz den physischen Schutz und die Resilienz Kritischer Infrastrukturen in den Fokus rückt. Gemeinsam unterstreichen sie, wie wichtig ein ganzheitlicher Blick auf Risiken, Prävention, Notfallvorsorge und Reaktionsfähigkeit wird (Bundesregierung, 2026).
Damit gewinnen Themen wie Risikomanagement, Notfall- und Krisenmanagement, Business Continuity und Sicherheitskonzepte weiter an Bedeutung.
Fachwissen aufbauen, bevor es gebraucht wird
Für PLURAL ist diese Entwicklung ein klarer Auftrag. Wer Kunden heute und in Zukunft kompetent unterstützen möchte, muss die Herausforderungen kennen, mit denen Unternehmen und Organisationen konfrontiert sind.
Deshalb investieren wir kontinuierlich in Weiterbildung, Qualifizierung und Wissensaufbau.
Ein aktuelles Beispiel ist die Weiterbildung unserer Technischen Leitung im Bereich PLURAL Security: Rahime Kir hat sich beim BSKI zur KRITIS-Krisen- und Notfall-Managerin qualifiziert.
Der Zertifikatslehrgang beschäftigt sich unter anderem mit den Anforderungen aus KRITIS-Dachgesetz und NIS 2, Krisen- und Business-Continuity-Management, Notfall- und Krisenkommunikation, Risikovorsorge und Präventionsstrategien. Auch physische Gefahrenlagen und die Vorbereitung auf unterschiedliche Krisenszenarien spielen eine Rolle.
Die Rolle von Facility Services und Security wird wichtiger
Die Diskussion um Resilienz und Kritische Infrastrukturen wird häufig auf IT- und Cybersicherheit reduziert. Das greift zu kurz.
Resilienz hat auch eine physische und organisatorische Dimension: sichere Gebäude und Anlagen, kontrollierte Zugänge, funktionierende infrastrukturelle Prozesse, geschulte Mitarbeitende und verlässliche Abläufe.
Genau hier entstehen die Schnittstellen zu Facility Services und Security.
Die aktuelle Lünendonk-Studie zu Facility Services in Deutschland zeigt, dass die zunehmende Regulierung rund um Kritische Infrastrukturen neue Anforderungen und Geschäftspotenziale für Facility-Service-Anbieter schafft.
Gefragt sind dabei zunehmend professionelle Leistungen, die auf die Resilienz von Unternehmen und Organisationen einzahlen. Auch im Sicherheitsbereich gewinnen integrierte Sicherheitskonzepte an Bedeutung, bei denen Menschen, Technik und Prozesse zusammengedacht werden.
Für Unternehmen bedeutet das: Facility Services und Security sind nicht nur operative Unterstützungsleistungen. Sie können ein wichtiger Bestandteil der organisatorischen Resilienz sein. Denn wenn Gebäude, Standorte, Menschen und Prozesse auch unter schwierigen Bedingungen funktionieren müssen, kommt es auf verlässliche Strukturen und gut vorbereitete Abläufe an.
Resilienz beginnt deshalb nicht mit dem ersten Alarm.
Sie beginnt mit den Strukturen, die dafür sorgen, dass Menschen wissen, was zu tun ist, Prozesse funktionieren und ein Unternehmen auch unter schwierigen Bedingungen handlungsfähig bleibt.
Genau dabei können Facility Services und Security einen wichtigen Beitrag leisten – mit klaren Prozessen, qualifizierten Menschen und Lösungen, die Sicherheit nicht isoliert betrachten, sondern als Teil einer ganzheitlichen Resilienz Strategie.
Wir bei PLURAL bringen dafür Erfahrung, Fachwissen und die passenden Kompetenzen zusammen.
