Krisensimulation für Cyberangriffe

Gemäß dem NIS2-Umsetzungsgesetz vom November 2025 sind für kritische und besonders kritische Einrichtungen regelmäßige Krisenübungen verbindlich vorgeschrieben. Diese sind sowohl im Rahmen der üblichen Sorgfaltspflichten und zur Erfüllung von Compliance-Anforderungen nachzuweisen.

Fraunhofer SIT bietet Organisationen an, unter fachkundiger Vorbereitung und Begleitung ein solche Krisensimulationen durchzuführen. Bei der Bewältigung von Krisensituationen sind insbesondere auch sektorspezifische Anforderungen zu berücksichtigen. Daher bietet Fraunhofer SIT sektorspezifische Krisensimulationen an.

Krisensimulation für Cyberangriffe auf Krankenhäuser
Die Krisensimulation geht insbesondere auf die für ein Krankenhaus typischen Besonderheiten bei der Bewältigung eines Cyberangriffs ein. Das Fraunhofer SIT verfügt über eine sehr umfangreiche Expertise im Bereich Cybersicherheit in Krankenhäusern. Die Krisensimulation berücksichtigt zusätzlich spezifische Gegebenheiten des jeweiligen Auftraggebers. An der Durchführung einer Krisensimulation für Krankenhäuser nehmen ausschließlich Personen des Krisenstabs einer Organisation teil. Der Termin für die Durchführung der Krisensimulation wird mit der jeweiligen Organisation festgelegt. Es gelten die folgenden Eckpunkte:

• Beginn der Planung der Simulation: mindestens ca. 8 Wochen vor der Krisenübung
• Durchführung der Krisenübung beim Auftraggeber vor Ort: 0,5-1 Tag
• Nachbereitung Krisenübung: Dokumentation bis ca. 4 Wochen nach der Krisenübung
• Die Kosten für eine Krisensimulation hängen vom Aufwand für den jeweiligen Auftraggeber ab.

Bei Interesse an einer Krisensimulation zu Cyberangriffen auf Krankenhäuser können Sie unter Kontakt zu uns aufnehmen.

In Zukunft werden wir auch Krisensimulationen für weitere Branchen anbieten.