Unser Portfolio
im Bereich Consulting & Security
Notfall-& Krisenmanagement
Ob Krisenstab, Pressearbeit, physischer Resilienz oder Krisenhandbuch: unsere umfassenden Leistungen im Notfall-& Krisenmanagement bieten Ihnen Sicherheit auf ganzer Linie.
KRITIS-Schutz
Wir schützen Ihre kritische Infrastruktur mit unseren professionellen Sicherheitssystemen, welche unter Berücksichtigung gesetzlicher Vorgaben auf Ihre individuellen Anforderungen angepasst werden.
Klinik- Alarm-& Einsatzplanung (KAEP)
Umfassende Einsatz-& Notfallplanung, sowie praxisorientierte Schutzmaßnahmen zugeschnitten auf Ihre Klinik. Von Massenanfall von Verletzten (MANV) bis zum IT-Ausfall ist unsere Planung immer mit allen Sicherheitsaspekten versehen.
Fachgutachten
Zertifizierte (DGuSV) Fach-& Gerichtsgutachen im Bereich Notfallmedizin & Rettungsdienst sowie im Katastrophenschutz.
Personenzertifizierung (DEKRA)
Ob Geschäftsführer, Fachkraft oder Mitarbeiter im Krisenstab, Pressearbeit, physischer Resilienz oder Krisenhandbuch: unsere umfassenden Schulungen im Notfall-& Krisenmanagement bieten Ihnen Sicherheit auf ganzer Linie und bieten i.V.m. unserem Partner DEKRA eine qualitativ hochwertige Qualifikation
im Bereich
Management
Interim-Management
Eine Übernahme von Managementaufgaben & Führungsrollen sind dank zahlreicher Qualifikationen und Erfahrungen eine willkommene Herausforderung. Professionalität, Leistungsstärke und Transparanz sind die Eckpfeiler unserer Arbeit.
Change-Management; Projektmanagement
Ihren Wunsch, die Kultur Ihres Unternehmens zu verbessern oder schrittweise neue Prozesse und Strategien einzuführen, können wir verwirklichen. Wir sind Ihr Partner bei der Umsetzung & Implementierung.
Über uns
Dr. Tom Scharschuh
Gründer & Managing Partner
Internationales Prozess-, Programm- und Projektmanagement mit mehr als 20 Jahren Erfahrung, Stabsoffizier der Bundeswehr im Bereich ZMZ, Kriseninterventionsmanagement, Lageeinsatzführung und KRITIS-Managementexperte
Lucas Zeißler
Gründer & Managing Partner
Spezialist im Bereich KRITIS, KAEP, Notfall-& Krisenmanagement, Fachkraft für Arbeitssicherheit, Gutachter für Notfallmedizin mit mehr als 10 Jahren Erfahrung im Rettungsdienst, Mitglied der DAKPE, sowie Diplom-Prozess-& Projektmanager
Partner
Consulting, Management & Administration
Die EU-Richtlinie über den Schutz kritischer Infrastrukturen (EU 2022/2557) wurde Ende 2022 verabschiedet. Sie regelt die Widerstandsfähigkeit kritischer Infrastrukturen (Critical Assets) in der EU und verlangt von deren Betreibern, dass sie widerstandsfähig sind. Mit ihrem Inkrafttreten sind die EU-Mitgliedstaaten verpflichtet, die Anforderungen bis spätestens Mitte Oktober 2024 in nationales Recht umzusetzen. In Deutschland erfolgt diese nationale Umsetzung durch das KRITIS-Dachgesetz (KRITIS-DachG).
Das KRITIS-DachG verpflichtet Betreiber aus zunächst elf KRITIS-Sektoren unter anderem zur Erstellung von Resilienzplänen. Diese sind erstmals innerhalb eines zwischen BBK und BSI abgestimmten Zeitraums nach der Registrierung zu erstellen und anschließend alle zwei Jahre gegenüber dem BBK nachzuweisen (z.B. durch Audits). Folgende Sektoren sind betroffen
- Energie
- Transport und Verkehr
- Finanz- undVersicherungswirtschaft
- Gesundheitswesen
- Trinkwasser
- Abwasser
- Ernährung
- Informatik und Telekommunikation
- Raumfahrt/Weltall
- Öffentliche Verwaltung
- Abfallwirtschaft
- (Kultur und Medien)
- (Bildung und Betreuung)
Kernelemente des zu initiierenden betrieblichen Resilienzmanagements sind
Aufbau eines betrieblichen Risiko- und Krisenmanagements
Durchführung von Risikoanalysen und -bewertungen
Erstellung von Resilienzplänen
Umsetzung geeigneter Maßnahmen (technisch, personell, organisatorisch)
Integraler Bestandteil des betrieblichen bzw. organisatorischen Resilienzmanagements sind Business Continuity Management Systeme (BCMS). Diese können anhand des BCMS-Stufenmodells reifegradabhängig implementiert und als Managementsystem mit anderen Disziplinen synchronisiert werden.
Die EU RCE Directive bzw. CER Directive (EU 2022/2557) regelt die Resilienz kritischer Infrastrukturen in der EU durch Maßnahmen in Unternehmen und durch staatliche Aufsicht. RCE fordert Resilienz bei Betreibern (Critical Entities), während EU NIS 2 parallel Cyber Security reguliert.
EU RCE wurde Ende 2022 zusammen mit NIS 2 in der EU verabschiedet und muss bis 2024 in den EU-Mitgliedstaaten in nationales Recht umgesetzt werden.
In Deutschland wird RCE mit dem KRITIS-Gesetz umgesetzt, das voraussichtlich ab 2024 Resilienzanforderungen für KRITIS-Betreiber (Betreiber kritischer Anlagen) verpflichtend macht.