Was eine Cyberkrisensimulation mit einem Führungsteam macht
Noch nicht bereit für eine Anfrage? Lesen Sie, warum die Simulation der ehrlichste Resilienztest ist und woran Sie eine wirksame erkennen.
Artikel lesenInhouse · für Führungsteams
Cyber-Krisensimulation für Vorstand & Geschäftsführung
Testen Sie Ihre Führung, bevor der Ernstfall sie testet.
Interaktive Cyber-Krisensimulation für Vorstands- und Geschäftsführungsebene, mit eigenem Incident Simulator, realistischen Szenarien und persönlicher Moderation durch Marcel Küppers.
3–4 Std.Simulation
Vor-Ortoder Remote
Individuellauf Ihr Unternehmen
Debrief+ Maßnahmenplan
01
Warum Krisensimulation?
NIS2 verlangt nachweisbare Krisenvorsorge. Doch ein Notfallhandbuch im Sharepoint ist kein Nachweis. Erst die Simulation zeigt, ob Ihr Führungsteam unter Druck funktioniert.
Eigener Incident Simulator
Kein PowerPoint-Planspiel. Interaktive Simulation mit dynamischen Injects, Echtzeitdruck und automatischem Entscheidungsprotokoll.
Erfahrung aus echten Krisen
Marcel Küppers hat reale Cyberangriffe als CISO und CTO gemanagt. Die Szenarien basieren auf Mustern, die tatsächlich vorkommen.
Für Entscheider, nicht IT
Die Simulation trainiert Krisenkommunikation, Eskalation und Vorstandsentscheidungen, keine SOC-Prozesse.
Maßgeschneidert auf Ihr Unternehmen
Szenarien werden auf Ihre Branche, Ihre kritischen Prozesse und Ihr Bedrohungsprofil angepasst, keine generischen Planspiele.
Messbare Ergebnisse
Automatische Auswertung in 5 Dimensionen. Entscheidungsprotokoll, Gap-Analyse und konkreter Maßnahmenplan.
Ausführliches Debriefing
Strukturierte Nachbesprechung mit Entscheidungsprotokoll, Gap-Analyse und gemeinsam erarbeitetem Maßnahmenplan für Ihr Unternehmen.
02
So fühlt sich die Krise an
Kein statisches Planspiel. Ein interaktiver Simulator mit zeitgesteuerten Injects, echten Artefakten und Entscheidungen unter Druck. Entwickelt von Marcel Küppers.
Interaktive Demo: eine Stunde Krise in 90 Sekunden
Kurzfassung · 4 Entscheidungen
Die ersten 60 Minuten, in 90 Sekunden
Vier echte Injects aus der Simulation. Zu jedem eine Entscheidung, jede mit ablaufender Uhr. Genau so beginnt der Ernstfall: bevor irgendetwas gesichert feststeht.
Läuft im Browser, dauert etwa 90 Sekunden. Jederzeit abbrechbar.
Ihre Entscheidung
10
Handlungsfähigkeit
Vertrauen nach außen
Nachweisfähigkeit
Beispiel-Injects aus der Simulation
T+00 · Erkennung
Ungewöhnliche Netzwerkaktivität erkannt Unklar
IT meldet ungewöhnliche Datenübertragungen aus dem ERP-System. Ursache und Ausmaß noch unklar.
Decision Sprint (2 Min)
Incident Lead benennen · Sofort-Lagebild anfordern · Externe Kommunikation sperren
T+10 · Eskalation
Presseanfrage eingetroffen Mittel
Ein Journalist fragt nach einer „IT-Störung“ bei Ihrem Unternehmen. Zeitgleich meldet der IT-Dienstleister ebenfalls Unregelmäßigkeiten.
Artefakt: E-Mail des Journalisten
Betreff: Anfrage zu IT-Vorfall "Uns liegen Hinweise vor, dass bei [Firma] seit heute Morgen Systeme ausgefallen sind. Bitte um Stellungnahme bis 14 Uhr."
Decision Sprint (8 Min)
Presse-Statement: ja/nein? · Dienstleister-VPN trennen? · BSI-Meldung vorbereiten?
T+20 · Krise
Verschlüsselung bestätigt — Lösegeldforderung Kritisch
Ransomware-Note identifiziert. Forderung: 200 BTC innerhalb 72 Stunden. Hinweise auf bereits exfiltrierte Daten.
Artefakt: Ransomware-Note
YOUR NETWORK HAS BEEN ENCRYPTED. All critical systems are locked. We have copies of your data. Pay 200 BTC within 72 hours or data will be published.
Decision Sprint (10 Min)
Lösegeld: Verhandeln oder ablehnen? · Öffentliche Kommunikation jetzt? · Top-3 Recovery-Prioritäten festlegen
Compliance Gap-Analyse
60%
3 von 5 Pflichten erfüllt
- NIS2 Art. 23 — Frühwarnung an BSI✓
- ISO 27037 — Forensische Beweissicherung✓
- DSGVO Art. 33 — Meldung Aufsichtsbehörde✗
- DSGVO Art. 34 — Benachrichtigung Betroffener✓
- NIS2 Art. 23 — Vollständige Meldung (72h)✗
03
So läuft die Simulation ab
Jede Simulation folgt einem festen Ablauf, von der Vorbereitung bis zum fertigen Maßnahmenplan. Der Vorbereitungsaufwand für Ihr Team bleibt dabei gering.
Vorbereitung
Schritt 1
Briefing-Call (60 Min.)
Branche, Unternehmensgröße, kritische Geschäftsprozesse, bekannte Schwachstellen, Krisenstab-Besetzung.
Schritt 2
Szenario-Design
Auswahl oder maßgeschneiderte Erstellung des Szenarios. Definition der Injects, Artefakte und Entscheidungspunkte.
Schritt 3
Teilnehmer-Briefing
Einladung mit Kontext, ohne Szenario-Details. Rollenverteilung vorbereiten.
Simulationstag
09:00
Einführung & Rollenverteilung
Begrüßung, Spielregeln, Rollen zuweisen, Simulator-Setup. Keine Vorwarnung zum Szenario.
09:30 · Phase 1
Erkennung
Erster Inject: Anomalie wird gemeldet. Bewerten, eskalieren, erste Maßnahmen. „Melden wir an die Behörde?“
10:15 · Phase 2
Eskalation
Lage verschärft sich. Weitere Systeme betroffen, erste Presseanfrage. „Fahren wir Systeme herunter?“
11:15 · Phase 3
Krise
Volles Ausmaß: Lösegeldforderung, Datenexfiltration, Kundenanfragen. „Zahlen wir? Kommunizieren wir öffentlich?“
12:00 · Phase 4
Kommunikation
Pressestatement formulieren, Kunden informieren, interne Kommunikation, Vorstandsbriefing vorbereiten.
12:30
Mittagspause
Nachbereitung
13:15
Debriefing & Gap-Analyse
Was lief gut? Wo waren Engpässe? Entscheidungsprotokoll des Simulators gemeinsam auswerten.
14:00
Maßnahmenplan
Gemeinsame Ableitung konkreter nächster Schritte. Priorisierung nach Dringlichkeit und Aufwand.
14:30
Abschluss
Zusammenfassung, offene Fragen, Ausblick auf die Nachbereitung.
Erst sehen, dann entscheiden
Kostenlose Demo des Incident Simulators
In 30 Minuten zeigt Marcel Küppers Ihnen den Simulator live: Injects, Entscheidungsprotokolle und die automatische Auswertung. Unverbindlich.
04
Realistische Szenarien, echte Entscheidungen
Jedes Szenario basiert auf realen Angriffsmustern. Die Simulation wird auf Ihre Branche und Unternehmensgröße angepasst. Sie trainieren an Situationen, die Sie tatsächlich treffen können.
Ransomware-Angriff
Kritische Systeme verschlüsselt, Lösegeldforderung, Datenexfiltration. Der Klassiker, mit branchenspezifischen Konsequenzen.
Kernentscheidung: Zahlen oder nicht? Wann kommunizieren?
Supply-Chain-Kompromittierung
Ein kritischer Dienstleister ist kompromittiert. Sind Ihre Systeme betroffen? Wie isolieren Sie, ohne den Betrieb zu stoppen?
Kernentscheidung: Dienstleister abschalten? Kunden informieren?
Insider Threat & Datenabfluss
Ein Mitarbeiter hat systematisch Daten exfiltriert. HR, Recht, IT und Kommunikation müssen koordiniert handeln.
Kernentscheidung: Strafanzeige? Interne Kommunikation?
Ihr Szenario
Maßgeschneidert auf Ihre Branche, Ihre kritischen Prozesse und Ihr Bedrohungsprofil. Im Briefing-Call gemeinsam definiert.
Branchen: Gesundheit, Fertigung, Finanz, Energie, öffentlicher Sektor
05
Was Sie erhalten
Vorbereitung
- ✓60-Min. Briefing-Call
- ✓Maßgeschneidertes Szenario
- ✓Branchenspezifische Injects
- ✓Teilnehmer-Briefing-Vorlage
Simulation
- ✓3–4 Stunden Live-Simulation
- ✓Interaktiver Incident Simulator
- ✓Dynamische Injects in Echtzeit
- ✓Persönliche Moderation durch Marcel Küppers
Nachbereitung
- ✓Entscheidungsprotokoll aus Simulator
- ✓Gap-Analyse: Soll vs. Ist
- ✓Konkreter Maßnahmenplan
- ✓Executive Summary für den Vorstand
06
Drei Pakete, ein Ziel: Handlungsfähigkeit
Fokus
8.000 €
zzgl. MwSt. & Reisekosten
Standard-Simulation
- ✓Briefing-Call (60 Min.)
- ✓Standardszenario (angepasst)
- ✓3 Std. Live-Simulation (Remote)
- ✓Entscheidungsprotokoll
- ✓Strukturiertes Debriefing
- ✓Maßnahmenempfehlung
Ideal für: Mittelstand, erste Simulation
Anfragen →
Empfohlen
12.000 €
zzgl. MwSt. & Reisekosten
Premium-Simulation
- ✓Alles aus Fokus, plus:
- ✓Maßgeschneidertes Szenario
- ✓Branchenspezifische Injects
- ✓4 Std. Simulation (Vor-Ort oder Remote)
- ✓Gap-Analyse-Bericht
- ✓Executive Summary für Vorstand
Ideal für: Konzerne, regulierte Branchen
Anfragen →
Enterprise
15.000 €
zzgl. MwSt. & Reisekosten
Enterprise-Simulation
- ✓Alles aus Premium, plus:
- ✓Zwei verknüpfte Szenarien
- ✓Ganztägige Durchführung
- ✓Einbeziehung externer Stakeholder
- ✓Follow-up-Workshop (2 Std.)
- ✓Benchmark-Bericht
Ideal für: Großkonzerne, KRITIS
Anfragen →
07
Für wen ist die Krisensimulation gemacht?
Geschäftsführung & Vorstand
Sie tragen die Verantwortung im Krisenfall und wollen wissen, ob Ihre Organisation vorbereitet ist.
Krisenstab & Stabsleitung
Ihr Team soll eingespielt sein, bevor es darauf ankommt. Die Simulation deckt Lücken auf, bevor der Ernstfall es tut.
CISO & Security-Leads
Sie wollen Ihre Geschäftsführung für das Thema sensibilisieren und nutzen die Simulation als Katalysator.
„Wissen Sie, ob Ihre Führung einen Cyberangriff übersteht? Finden Sie es heraus — bevor es darauf ankommt.“— Marcel Küppers
Weiterführend
Ihre Führungskräfte wollen tiefer einsteigen?
Die Krisensimulation zeigt Ihnen, wo Sie stehen. Die Executive Masterclass gibt Ihrem Team die volle Cybersecurity-Kompetenz, in 1,5 Tagen.
08
Unternehmen, die ihre Krisenreaktion regelmäßig trainieren, reagieren schneller, kommunizieren konsistenter und begrenzen den wirtschaftlichen Schaden signifikant.
09
Cyber-Krisensimulation: häufige Fragen
Ein Tabletop Exercise ist diskussionsbasiert und prüft Rollen, Prozesse und Eskalationslogik. Eine Cyber-Krisensimulation geht weiter: Sie arbeitet mit eskalierenden Lagebildern, Echtzeit-Injects und Kommunikationsdruck und prüft die Führungsfähigkeit von Vorstand und Krisenstab unter Last. Beide Formate ergänzen sich — vom Tabletop zur immersiven Simulation.
Für alle, die im Ernstfall entscheiden: Vorstand, Geschäftsführung, Krisenstab sowie CISO- und Security-Leads, ergänzt um Kommunikation, Legal und Datenschutz. Es ist bewusst ein Führungs- und Entscheidungsformat, kein technisches SOC-Training.
NIS2 verlangt wirksames Krisenmanagement und Business Continuity (Art. 21) sowie eine aktive Governance- und Schulungsverantwortung der Leitungsorgane (Art. 20). Eine dokumentierte Krisensimulation ist eines der überzeugendsten Mittel, diese Schulungs- und Wirksamkeitspflicht für die Geschäftsleitung nachzuweisen — inklusive Entscheidungsprotokoll und Maßnahmenplan als Beleg.
Eine maßgeschneiderte Inhouse-Simulation für Ihr Führungsteam startet bei 8.000 € zzgl. MwSt. und dauert je nach Paket typischerweise drei bis vier Stunden. Umfang, Szenariotiefe und Teilnehmerkreis bestimmen den genauen Rahmen.
Beides ist möglich. Der Vorlauf umfasst ein Briefing, individuelles Szenario-Design auf Ihre Branche und Abhängigkeiten sowie ein Teilnehmer-Briefing ohne Vorabverrat des Szenarios. Zum kostenlosen Einstieg können Sie vorab eine 30-minütige Demo des Incident Simulators buchen.
Mehr Hintergrund: Was eine Cyberkrisensimulation mit einem Führungsteam macht · Tabletop Exercises & Krisensimulationen
10
Lassen Sie uns sprechen
Ob kostenlose Demo oder konkrete Simulationsanfrage: Marcel Küppers meldet sich persönlich bei Ihnen.
Anfrage gesendet
Vielen Dank für Ihr Interesse. Marcel Küppers meldet sich persönlich bei Ihnen.