Leistungen
Crisis management, organizational resilience und business continuity für Mittelstand und KRITIS. Krisenmanagement-Übungen, Governance-Strukturierung und Executive Sparring von Rico Kerstan.
Wann eine Zusammenarbeit sinnvoll ist
Rico übernimmt keine Routineprojekte und keine standardisierten Implementierungen.
Er wird geholt, wenn Situationen unübersichtlich geworden sind: widersprüchliche Anforderungen, unklare Verantwortlichkeiten, Entscheidungen, die nicht sauber vorbereitet werden können. Häufig in komplexen Organisationsstrukturen, regulierten Umgebungen oder kritischen Infrastrukturen.
Typische Szenarien:
- Post-Incident: Nach einem Vorfall — Assessment, was schief ging und wie es strukturiert besser wird
- NIS2 & KRITIS-Compliance: Governance-Frameworks aufbauen, die echte Resilienz statt nur Papier liefern
- Organizational Resilience: Bessere Entscheidungen unter Druck, Strukturen die unter realen Bedingungen tragen
Es geht nicht um mehr Sicherheit im formalen Sinne. Es geht um bessere Entscheidungen und Strukturen, die unter realen Bedingungen tragen.
Drei Arbeitsbereiche
Krisenmanagementübungen und Executive Crisis Training
Der Schwerpunkt. Keine generischen Szenarien. Keine reinen Planspiele.
Übungen sind ein Diagnoseinstrument: Sie machen sichtbar, wer unter Druck wie entscheidet, wo Rollen unklar werden und was tatsächlich funktioniert — nicht nur auf dem Papier.
Für Mittelstand + KRITIS:
- Bewertung von Krisenstabsstruktur und Rollen
- Realistische Krisenreaktions-Simulation
- Rollen-Klarheit unter Druck
- Szenarien aus der Praxis statt Lehrbuch-Szenarien
- Danach: Handlungskonzept, nicht nur „war informativ"
Voraussetzung: Bereitschaft, ehrliches Feedback auszuhalten.
→ Crisis management training für SME
Governance & Resilienz Strukturierung (KRITIS + NIS2)
Rico steigt ein, wo es nicht mehr sauber weitergeht: unklare Scopes, widersprüchliche Anforderungen, fehlende Priorisierung.
Nicht Implementierung — sondern Klärung:
- Was passt zur Organisation?
- Was braucht sie wirklich?
- Was sollte sie nicht bauen?
Spezialisiert auf:
- NIS2 Compliance Framework
- Critical Infrastructure Governance
- Information Security Management (ISMS)
- Compliance Gap Analysis
→ Compliance & Governance Framework
Executive Sparring auf Führungsebene
Direkt, ohne politisches Glätten. Situations-Analyse, Annahmen hinterfragen, Entscheidungsoptionen strukturieren.
Kein Coaching. Kein Moderationsdienstleister. Ein Raum für Klarheit.
Geeignet für:
- Strategische Entscheidungen auf C-Level
- Post-Incident-Assessment
- Risikoszenarien und Entscheidungsoptionen
- Strategie für organisationale Resilienz
Methoden, Open Repository und Lizenzierung
Die methodischen Grundlagen — P-DRIVEN, C]ORE, M]ORE — können auch unabhängig von einer direkten Beratung genutzt werden.
krisensicherOS ist das offene Arbeitsrepository von KR Krisensicher für KI-gestützte Sicherheits-Governance: NIS2-Readiness, ISMS-Grundlagen, Krisenfähigkeit, Evidenzarbeit und Management Reviews als betreibbare Routinen statt Dokumentenfriedhof.
→ krisensicherOS auf GitHub öffnen
Schulungen & Crisis Management Training
Organisationen können die Ansätze für ihre eigenen Teams und Mitarbeiter nutzbar machen.
Für Consultant/Trainer:
- Methodology Transfer Training
- Crisis Management Certification Program
- Executive Training Facilitation
- Trainer Certification Program
→ Crisis Management Training & Certification
Lizenzpartnerschaft für Beratungsunternehmen
Beratungsunternehmen, die mit den Methoden arbeiten wollen — für eigene Kunden oder als Teil ihres Geschäftsmodells — können Lizenzpartner werden.
Was ist möglich:
- Exclusive licensing für deine Region
- White-label Lösungen
- Methodology IP-Nutzung
- Ongoing Support & Updates
Interesse an Lizenzpartnerschaft? → Kontakt aufnehmen
Wissenschaftliche Grundlagen
Die Methoden basieren auf Forschung und praktischer Anwendung (siehe Publikationen & Forschung).
→ Vollständiger Überblick: Denkansatz und Methoden
Häufige Fragen zu Krisenmanagement, NIS2 und Executive Sparring
Was unterscheidet Krisenmanagementübungen von Planspielen?
Krisenmanagementübungen bei KR Krisensicher sind Diagnoseinstrumente. Sie prüfen nicht, ob ein Szenario formal durchgespielt wurde, sondern ob Rollen, Lagebild, Entscheidungswege und Verantwortung unter Druck tatsächlich tragen.
Wann ist Executive Crisis Sparring sinnvoll?
Executive Crisis Sparring ist sinnvoll, wenn Führungskräfte Entscheidungen in unklaren, politisch oder organisatorisch belasteten Lagen vorbereiten müssen. Es schafft Struktur, hinterfragt Annahmen und macht Optionen entscheidbar.
Was bedeutet NIS2-Compliance jenseits formaler Nachweise?
NIS2-Compliance ist wirksam, wenn Governance, Verantwortung, Risikobewertung und Reaktionsfähigkeit unter realen Bedingungen funktionieren. Der Fokus liegt deshalb nicht auf Papier, sondern auf belastbaren Strukturen.
Für wen ist KR Krisensicher nicht geeignet?
KR Krisensicher passt nicht, wenn nur ein Auditoren-Haken gesetzt werden soll, ein Standardprodukt erwartet wird oder keine ehrliche Auseinandersetzung mit organisatorischen Schwächen gewollt ist.
Wann eine Zusammenarbeit keinen Sinn macht
Wenn das Ziel ist, einen Haken für Auditoren zu setzen. Wenn formale Anforderungen erfüllt werden sollen, ohne dass echte Veränderung gewollt ist. Wenn eine Organisation keine ehrliche Auseinandersetzung mit eigenen Schwächen will.
Rico arbeitet direkt und ohne politisches Glätten. Das ist nicht für jede Organisation angenehm.