Mit dem 1. Oktober 2026 wurde NIS2 für viele österreichische Unternehmen Realität. Doch trotz Einhaltung aller Sicherheitsmaßnahmen hinsichtlich IT- und Datensicherheit kann ein Cybervorfall niemals ausgeschlossen werden. Warum Krisenprävention priorisiert werden sollte, erläutert Sabine Pöhacker, Senior-PR-Expertin bei comm:unications.

Nur jedes vierte Unternehmen ist auf eine (Cyber-)Krise vorbereitet

Gemeinsam mit dem Branchenmedium Report Plus hat comm:unications Anfang September eine Umfrage zum Thema „NIS2 & Kommunikation“ durchgeführt. Die Ergebnisse sind alarmierend: Nur zwei Prozent von insgesamt 64 befragten Unternehmen hatten kurz vor Inkrafttreten der Novelle die NIS2-Anforderungen bereits vollständig erfüllt. Nur knapp ein Drittel verfügte zum Zeitpunkt der Umfrage über einen fertigen Business-Continuity-Plan, lediglich in einem Fünftel der befragten Unternehmen tauschen sich IT und Comms-Abteilungen regelmäßig aus. Auch bei der Krisenkommunikation besteht Aufholbedarf: Erst jedes vierte Unternehmen hat mit den Vorbereitungen begonnen.

Wenn die IT ausfällt, entscheidet die Kommunikation

Ein Cybersecurity-Vorfall kann schnell zur Unternehmenskrise ausarten. Trotz akuter Lage und maximalem Zeitdruck muss die Kommunikation souverän und sicher geführt werden. Ein Kommunikationsplan, der optimalerweise im Vorfeld erstellt wird, beantwortet Fragen wie: Wer informiert wen, wann, über welchen Kanal, mit welchen Inhalten und mit welcher Tonalität?

IT und Kommunikation müssen an einen Tisch

Während die IT den Vorfall eindämmt und den Betrieb wiederherstellt, sorgt die Kommunikation für Orientierung und trägt zum Erhalt von Vertrauen bei. Zuständigkeiten und Strukturen sollten daher im Vorfeld geklärt sein, auch zentrale Kernaussagen für unterschiedliche Krisenszenarien können bereits vorformuliert und im Krisenfall adaptiert werden. Das spart Zeit und schafft Handlungsspielraum. Auch die menschliche Komponente ist von zentraler Bedeutung: Führungskräfte müssen in Krisen souverän und empathisch agieren und die richtigen Worte finden. Gut vorbereitet, kann eine Kommunikation gelingen, die beruhigt und deeskaliert – ohne die Situation zu beschönigen.

NIS2 als Anlass, Krisenkommunikation neu aufzustellen

NIS2 erhöht die Anforderungen an Cybersecurity und Krisenmanagement. Unternehmen sollten die Umsetzung deshalb als Chance nutzen, nicht nur technische Sicherheitsmaßnahmen und Meldewege zu überprüfen, sondern auch ihre kommunikative Krisenfestigkeit auf Vordermann zu bringen.

Jetzt Schritte setzen!

comm:unications berät und unterstützt Unternehmen dabei, sich optimal auf einen Krisenfall vorzubereiten. In spezifischen Workshops und Simulationstrainings mit erfahrenen Krisenexpert:innen werden Krisenszenarien durchgespielt, Kommunikations- und Freigabeprozesse definiert, Krisenhandbücher erstellt und Führungskräfte auf den Ernstfall vorbereitet. Sie möchten unverbindlich mehr erfahren? Der direkte Draht zu Krisenexpertin Sabine Pöhacker: 0664/2014076.