Wer sich im Business Continuity Management mit übergreifenden Bedrohungsszenarien wie Blackout, Innentäter, Terrorlage, Entführung eines Entscheidungsträgers beschäftigt, steht früher oder später vor der Frage, ob dafür szenariospezifische Checklisten benötigt werden? Gemeint sind strategische Handlungsanweisungen oder Leitfäden gemeint, die einem Notfall- oder Krisenstab für ein spezifisches Bedrohungsszenario als Orientierungsrahmen dienen. Denn übergreifende Bedrohungsszenarien spielen in einer anderen Liga als klassische Ausfallszenarien: Ein Blackout trifft nicht nur die Stromversorgung, sondern auch Kommunikation, Zutrittskontrolle, IT-Systeme und Lieferketten gleichzeitig . Eine Terrorlage folgt keinem planbaren Ablauf. Die Dynamik und Mehrdimensionalität solcher Szenarien verlangen nach Orientierung, auch wenn klar ist, dass kein Leitfaden die Realität vollständig vorwegnehmen kann.
Die ehrliche Antwort aus der Beratungspraxis lautet dennoch: Ja, solche Checklisten braucht es. Aber nicht in erster Linie für den Moment, an den die meisten dabei denken.
Warum diese Checklisten im Ernstfall selten funktionieren
Kein Szenario tritt exakt so ein, wie es auf dem Papier steht. Die Realität bringt immer Abweichungen und Überraschungen mit, die gesunden Menschenverstand und situative Entscheidungen erfordern und nicht nur eine starre Abarbeitung. Im Ernstfall blättern die wenigsten als Erstes ein Dokument durch, wenn überhaupt, dann später, um in einer ruhigen Minute auf Vollständigkeit zu prüfen.
Aber was passiert in Organisationen, die solche Szenarien nie systematisch durchdacht haben? Die Antwort kennen viele aus leidvoller Erfahrung: Zuständigkeitschaos in den ersten kritischen Stunden, Grundsatzdiskussionen unter extremem Zeitdruck, Entscheidungsblockaden, weil niemand weiß, wer mit Behörden spricht, wer intern kommuniziert und wer operativ steuert. Genau hier liegt der Schlüssel.
Der eigentliche Wert: Durchdenken statt Abhaken
Der größte Nutzen szenariospezifischer Checklisten entsteht nicht im Krisenfall, sondern im Prozess der Erstellung davor. Denn wer ein Szenario wie „Innentäter" oder „Vorstandsentführung" konkret zu Ende denkt, wird gezwungen, unbequeme Fragen zu beantworten: Wer übernimmt die Entscheidungsbefugnis, wenn der Vorstand nicht verfügbar ist? Welche externen Stellen, wie Polizei, Behörden und Krisendienstleister, müssen sofort eingebunden werden? Gibt es dafür belastbare Kontaktwege, auch außerhalb der Geschäftszeiten?
Dabei treten regelmäßig Lücken zutage, die im Tagesgeschäft unsichtbar bleiben: fehlende Stellvertreterregelungen für Schlüsselfunktionen, ungetestete Kommunikationsketten, Abhängigkeiten von einzelnen Personen oder Systemen, die niemand auf dem Schirm hatte. Diese „Nebenbefunde" sind oft wertvoller als die Checkliste selbst.
Unsere Erfahrung aus der gemeinsamen Erarbeitung solcher Checklisten mit Kundinnen und Kunden, aus der Begleitung realer Ernstfälle und aus zahlreichen Übungen bestätigt: Erfahrene Entscheiderinnen und Entscheider handeln in echten Krisen nicht analytisch nach Plan. Sie erkennen Muster wieder und greifen auf mentale Modelle zurück. Genau diese Muster baut auf, wer Szenarien im Vorfeld konkret durcharbeitet. Der Kopf wird dann zur eigentlichen Checkliste. Das Papier war die Theorie.
Können Checklisten im Ernstfall trotzdem einen Nutzen haben? Natürlich, allerdings nicht in den ersten hektischen Minuten, wenn Entscheidungen unter Druck fallen, aber durchaus danach: als Orientierung in einer ruhigen Minute, um Alarmierungsketten zu aktivieren, erste Maßnahmen auf Vollständigkeit zu prüfen oder sicherzustellen, dass nichts Wesentliches vergessen wurde. Doch wer sich darauf verlässt, dass ein Dokument die Krisenbewältigung steuert, verwechselt die Leitplanke mit der Straße.
Damit es kein reiner Papiertiger bleibt
Wie lässt sich der Nutzen szenariospezifischer Checklisten maximieren? Drei pragmatische Empfehlungen:
Gemeinsam erstellen, nicht delegieren. Zu oft werden solche Checklisten von Einzelpersonen vorbereitet. Dabei liegt der größte Mehrwert gerade im gemeinsamen Erstellungsprozess. Nur wenn die relevanten Akteure, wie Notfall- und Krisenbeauftragte, Fachbereiche, Kommunikation und IT eingebunden werden, entsteht das kollektive Durchdenken, das den eigentlichen Wert schafft.
Als Rohstoff für Übungen nutzen. Szenariospezifische Checklisten liefern fertiges Material für Tests und Übungen. Es entsteht ein sich verstärkender Kreislauf im kontinuierlichen Verbesserungsprozess: Durchdenken, üben, überarbeiten, denn mit jedem Durchlauf werden die Checklisten und die mentalen Modelle schärfer.
Regelmäßig challengen, nicht nur pflegen. Die Frage lautet nicht „Ist die Checkliste aktuell?", sondern „Stimmen unsere Annahmen noch?". Wer nur Telefonnummern und Zuständigkeiten aktualisiert, pflegt das Dokument. Wer die zugrunde liegenden Annahmen hinterfragt über Bedrohungslagen, Organisationsstrukturen und Abhängigkeiten , wiederholt den Denkprozess, der den eigentlichen Wert ausmacht.
Fazit
Szenariospezifische Checklisten sind dann am wirksamsten, wenn man aufhört, sie primär als Einsatzdokument zu betrachten. Ihr wahrer Wert liegt in den Erkenntnissen, den Diskussionen und den mentalen Modellen, die bei der Erstellung entstehen. Das Papier ist das Nebenprodukt eines Denkprozesses, der im Ernstfall den Unterschied macht. Die entscheidende Verschiebung lautet daher: Nicht eine Person schreibt eine Checkliste, sondern ein Team übt ein Szenario und hält seine Lessons Learned fest.
Wie halten Sie es in Ihrer Organisation: Haben Sie szenariospezifische Checklisten im Ernstfall tatsächlich gezückt oder hat am Ende vor allem das Durchdenken im Vorfeld den Unterschied gemacht?