Rechtssichere Krisenkommunikation nach Cyber Incidents

Cyberangriffe und Datenpannen sind längst Realität in deutschen Unternehmen und Behörden. Allein 2024 wurden in den 15 größten EU-Ländern rund 130.000 Cyberangriffe behördlich erfasst, viele davon mit Abfluss personenbezogener Daten. Während IT-Teams im Ernstfall mit Forensik und Wiederherstellung beschäftigt sind, entscheidet die Kommunikation in den ersten Stunden und Tagen über Vertrauen, Reputation und das Verhältnis zu Kund:innen, Beschäftigten, Aufsichtsbehörden und Medien. Die rechtlichen Meldepflichten nach DSGVO (Art. 33, 34), NIS2 und sektorspezifischen Vorgaben erhöhen den Druck zusätzlich. In diesem Seminar lernen Sie, wie professionelle Krisenkommunikation nach einem Data Breach aufgebaut ist – von der Vorbereitung über die akute Krisenphase bis zur Aufarbeitung. Sie erfahre...LernzieleSie verstehen die Mechanik von Data Breaches und Cybervorfällen und können kommunikative Eskalationsdynamiken einordnenSie kennen Ihre Meldepflichten nach DSGVO (Art. 33, 34), NIS2 und sektorspezifischen Vorgaben und stimmen interne und externe Kommunikation darauf abSie bauen einen handlungsfähigen Krisenkommunikations-Plan auf, inklusive Rollen, Kontaktlisten, Eskalationsstufen und KommunikationsbausteinenSie entwickeln tragfähige Kernbotschaften und Holding Statements (We know / We do / We care / We are sorry / Well be back) für unterschiedliche StakeholderSie führen Stakeholder-Kommunikation gegenüber Betroffenen, Beschäftigten, Aufsicht, Geschäftspartnern, Versicherungen, Presse und Social Media sicherSie wenden Ihr Wissen in einer Krisensimulation an und reflektieren Ihre Entscheidungen unter ZeitdruckZielgruppenDieses Seminar richtet sich an Verantwortliche aus Unternehmenskommunikation, PR und Pressestelle sowie an Datenschutzbeauftragte, Compliance- und IT-Sicherheitsverantwortliche, die im Krisenfall kommunikative Verantwortung tragen. Ebenso angesprochen sind Geschäftsführer:innen und Mitglieder von Krisenstäben, die ihre Handlungsfähigkeit für Cybervorfälle und Datenpannen ausbauen wollen. Ein Grundverständnis von IT-Sicherheit, Datenschutz und Unternehmenskommunikation ist hilfreich. Vorerfahrung mit Krisen oder Pressearbeit ist nicht zwingend erforderlich, vereinfacht aber den Transfer in die eigene Praxis.