Der Krisenstab ist ein vorab definiertes Team, das bei schwerwiegenden Sicherheitsvorfällen oder Notfällen die strategische Leitung übernimmt. Er besteht typischerweise aus Mitgliedern der Geschäftsführung, dem ISB, der Rechtsabteilung und der Kommunikationsverantwortlichen. Während das Incident-Response-Team operativ arbeitet, trifft der Krisenstab übergeordnete Entscheidungen: Eskalation an Behörden, externe Kommunikation, Ressourcenfreigabe und Geschäftsfortführung. In deinem ISMS dokumentierst du die Zusammensetzung des Krisenstabs, die Einberufungskriterien und die Kommunikationswege. Regelmäßige Krisenübungen stellen sicher, dass der Krisenstab im Ernstfall handlungsfähig ist.