Das 5-Phasen-Modell im Risiko- und Krisenmanagement: Prävention bis Nachsorge

Die häufigste Fehlannahme im Krisenmanagement: Es geht darum, in der Krise richtig zu reagieren. Das stimmt — aber nur für Phase 3 von fünf. Wer erst dann anfängt, hat die entscheidenden Vorteile bereits vergeben: Risikoerkennung, vorbereitete Strukturen, klare Entscheidungsgrundlagen, trainierte Teams.

Das Bundesministerium des Innern (BMI) beschreibt im KRITIS-Leitfaden ein 5-Phasen-Modell, das den vollständigen Zyklus des Risiko- und Krisenmanagements abbildet. Es gilt nicht nur für kritische Infrastrukturen — sondern als konzeptioneller Rahmen für jede Organisation, die ernst nimmt, was es bedeutet, auf Krisen vorbereitet zu sein.

Phase 1: Prävention

Prävention zielt darauf ab, Gefahren bereits vor ihrer Entstehung zu verringern oder auszuschalten. Im Unternehmens- und Behördenkontext bedeutet das: strukturelle Maßnahmen, die die Wahrscheinlichkeit eines Krisenauslösers reduzieren.

Typische Präventionsmaßnahmen:

• Redundante Systeme für kritische Infrastruktur (Stromversorgung, IT, Kommunikation)
• Sichere Standortwahl und Bauweise (Hochwasserschutz, Brandschutz, Einbruchsschutz)
• Vertragliche Absicherung von Lieferketten und Dienstleistungsbeziehungen
• Compliance mit gesetzlichen Anforderungen (KRITIS-Dachgesetz, IT-Sicherheitsgesetz, Chemikalienrecht)
• Kultur der Risikowahrnehmung — Mitarbeitende, die Gefahren erkennen und melden

Prävention ist die preiswerteste Form des Krisenmanagements. Investitionen in dieser Phase verhindern Schäden, die in späteren Phasen ein Vielfaches kosten würden.

Phase 2: Vorbereitung

Nicht alle Krisen sind vermeidbar. Vorbereitung zielt darauf ab, die Handlungsfähigkeit sicherzustellen, wenn Prävention nicht ausreicht. Das ist die Phase, in der Notfallpläne entstehen, Krisenorganisation aufgebaut wird und Training stattfindet.

Der KRITIS-Leitfaden des BMI benennt als Kernelemente der Vorbereitungsphase:

• Risikoanalyse: Systematische Identifikation und Bewertung aller relevanten Gefahren
• Business Continuity Planning: Wie werden kritische Prozesse auch unter eingeschränkten Bedingungen aufrechterhalten?
• Krisenorganisation: Krisenstab aufbauen, Rollen definieren, Stellvertreter benennen
• Kommunikationsplanung: Wer kommuniziert was, an wen, über welche Kanäle?
• Ressourcensicherung: Material, Kraftstoff, alternative Lieferanten, Verträge
• Schulung und Training: Krisenteams üben unter realistischen Bedingungen

Die Vorbereitung ist die Phase, in der die meisten Organisationen ihre größten Defizite haben. Notfallpläne existieren häufig auf dem Papier, sind aber veraltet, nicht getestet und den Beteiligten unbekannt.

Phase 3: Bewältigung

Die Bewältigungsphase ist das, wofür Krisenmanagement in der öffentlichen Wahrnehmung steht. Sie beginnt mit der Ereigniswahrnehmung und Lagebewertung und endet, wenn die akute Krise unter Kontrolle ist.

Lageführung und Entscheidung

In der Bewältigung kommt es auf strukturierte Lagebewertung, klare Entscheidungswege und konsequente Aufgabenverteilung an. Der Krisenstab übernimmt die Führung, bewertet kontinuierlich die Lage und trifft Entscheidungen auf Basis der verfügbaren Informationen — nicht auf Basis perfekter Informationen, die es nicht gibt.

Kommunikation parallel zur Lage

Kommunikation ist keine Nachaufgabe der Bewältigung — sie ist eine parallele, gleichrangige Aufgabe. Wer in der Bewältigung die externe und interne Kommunikation auf 'danach' verschiebt, verliert die Deutungshoheit über das Ereignis. Gerüchte, Fehlinformationen und Vertrauensverlust entstehen in Kommunikationsvakua.

Ressourcenmanagement

Bewältigungskapazität ist begrenzt. Der Krisenstab muss priorisieren: Welche Maßnahmen haben die größte Wirkung? Welche Ressourcen sind kritisch und müssen geschont werden? Logistik, Personal, Material — in einer Krise werden alle gleichzeitig knapp.

Phase 4: Wiederherstellung

Nach der akuten Bewältigung folgt Wiederherstellung: Rückkehr zur normalen Betriebsfähigkeit, Beseitigung von Schäden, Stabilisierung der Situation. Diese Phase dauert oft länger als die Bewältigung selbst — und wird häufig unterschätzt.

Typische Aufgaben der Wiederherstellungsphase:

• Schadenserfassung und -dokumentation (auch für versicherungsrechtliche Zwecke)
• Geordnete Rückkehr zum Normalbetrieb — nicht überstürzt, sondern schrittweise
• Unterstützung betroffener Personen (Mitarbeitende, Kunden, Bevölkerung)
• Kommunikation über den Stand der Wiederherstellung
• Klärung offener Haftungs- und Rechtsfragen

Phase 5: Nachsorge und Lernen

Die fünfte Phase ist die, die am häufigsten ausgelassen wird: systematische Nachbereitung. Was war die Ursache? Was hat funktioniert? Was hat nicht funktioniert? Welche Maßnahmen werden in die Notfallplanung aufgenommen?

Der BMI-KRITIS-Leitfaden betont: Ohne strukturierte Nachbereitung ist jede Krise eine verpasste Lernchance. Das gilt besonders für Schwachstellen, die erst unter realem Druck sichtbar wurden — genau diese Erkenntnisse sind für die Verbesserung der Prävention und Vorbereitung am wertvollsten.

Jede durchstandene Krise ist eine Übung. Wer sie nicht auswertet, wiederholt die gleichen Fehler — beim nächsten Mal unter schlechteren Bedingungen.

Das Modell als Steuerungsrahmen

Das 5-Phasen-Modell ist kein sequenzieller Prozess, der von Phase 1 bis 5 durchlaufen wird und dann abgeschlossen ist. Es ist ein Kreislauf: Die Nachsorge einer Krise fließt in die Prävention und Vorbereitung für die nächste. Organisationen, die diesen Kreislauf aktiv betreiben, bauen über Zeit echte Krisenresilienz auf — nicht nur eine Dokumentensammlung.

Für die Praxis bedeutet das: Krisenmanagement ist Daueraufgabe, keine Projektarbeit. Es braucht Verantwortlichkeit, Budget, Zeit und den politischen Willen — auf Führungsebene — es ernst zu nehmen.

Anwendung in der Schulung

Das 5-Phasen-Modell ist der konzeptionelle Rahmen, auf dem die Schulungsangebote der Notfallakademie aufbauen. Die Risikomanagement-Schulung vermittelt Werkzeuge für Phase 1 und 2. Die Krisenmanagement-Schulung für Führungskräfte bereitet auf Phase 3 vor. Stabsschulung und Krisenstabsübungen trainieren das operative Handeln in Phase 3. Die Krisenkommunikation-Schulung adressiert eine Kernfunktion, die durch alle Phasen läuft.

Fazit

Wer Krisenmanagement nur als Reaktion versteht, hat vier von fünf Phasen ignoriert. Das 5-Phasen-Modell des BMI-KRITIS-Leitfadens gibt Organisationen einen Rahmen, der die gesamte Bandbreite abdeckt — von der Risikovermeidung bis zur lernenden Organisation. Es ist kein Selbstzweck. Es ist die Grundlage für strategisch sinnvolles Krisenmanagement.

Quellen

• Bundesministerium des Innern (BMI): Schutz Kritischer Infrastrukturen — KRITIS-Leitfaden
• Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK): Leitfaden Krisenmanagement
• ISO 22301: Business Continuity Management Systems
• BSI-Standard 200-4: Business Continuity Management