Wenn jede Aussage zählt: Beim Cyberangriff souverän und rechtssicher kommunizieren

Industrieunternehmen stehen heute Cyberangriffen gegenüber, die tief in Produktion, Lieferkette und Geschäftsprozesse eingreifen. Die Workshop-Reihe richtet sich an Geschäftsführung und Expertinnen und Experten aus IT/OT, Recht, Risko-, Krisen- und Kommunikationsmanagement im produzierenden Mittelstand sowie im Anlagen- und Maschinenbau. Die sich hieraus ergebenden Cyberrisiken werden aus verschiedenen Perspektiven mit einem 360-Grad-Ansatz beleuchtet.

Jeder Workshop verbindet einen thematisch fokussierten Tandemvortrag mit einer praxisnahen Übung, in der die technische, rechtliche und kommunikative Perspektiven zusammengeführt werden. Im interaktiven Teil stärken die Teilnehmenden ihre Krisenkompetenz, indem sie üben, Risiken realistisch einordnen, kritische Entscheidungen schnell vorzubereiten und Szenarien klar zu durchdenken. Ergänzt werden die Inhalte durch einen kurzen Impuls durch das jeweils gastgebende Unternehmen.

Modul 2: Wenn jede Aussage zählt: Beim Cyberangriff souverän und rechtssicher kommunizieren

Ablauf:

1. Impuls Gastgeber: Cyberresilienz bei LAPP – Gemeinsam stark für eine sichere und stabile Organisation

2. Vortrag: Zwischen Meldepflicht und Reputation

Bei einem Cyberangriff stehen Unternehmen vor widersprüchlichen Erwartungen: Mitarbeitende und Kunden brauchen Orientierung, Behörden verlangen Informationen und Medien schnelle Antworten.  Die Geschäftsführung muss entscheiden, was gesagt werden darf. Dazu braucht sie Formulierungen, die rechtssicher sind und zugleich für interne wie externe Zielgruppen verständlich. Verantwortliche stehen im Spannungsfeld zwischen gesetzlicher Absicherung und einer Krisenkommunikation, die die unternehmerische Reputation schützt. Der Vortrag zeigt auf, wie Krisenteams abgestimmt vorgehen, so dass Meldepflichten erfüllt, Gerüchte verhindert und Vertrauen gesichert werden.

3. Interaktiver Teil: Mitarbeitende fragen, Medien rufen an

Gruppenarbeit mit folgenden Themen- und Aufgabenstellungen:

• Fiktiver Vorfall mit Datenabfluss und Produktionsausfall
• Gruppenarbeit in vier Rollen: GF, Produktion, IT/OT, Kommunikation
• Entscheidungen für Meldewege, Zeitpunkt und Aussagen
• Formulierung eines rechtssicheren Statements für verschiedene Zielgruppen
• Diskussion über sich widersprechende Interessen und wie man sie auflöst