FOR-DEC Methode Krise: Strukturierte Entscheidungen im Ernstfall

Wenn im Ernstfall Chaos ausbricht, nützt ein Notfallplan im Ordner recht wenig.
Ob ein schwerer Cyberangriff, ein kritischer Systemausfall oder eine unvorhergesehene Unterbrechung der Lieferkette: Wenn der Ernstfall eintritt, stehen Führungskräfte und Krisenstäbe vor demselben Problem. Informationen sind unvollständig, der Zeitdruck ist hoch, und jede Entscheidung kann teuer werden.
Ein gutes Business Continuity Management (BCM) legt fest, welche Prozesse kritisch sind und welche Ressourcen benötigt werden. Doch für die tatsächliche Entscheidungsfindung im Moment der Krise braucht es ein Werkzeug, das praxistauglich ist.
Hier setzt die FOR-DEC-Methode an und bekämpft die Probleme im Ernstfall: Aktionismus oder Lähmung
Denn unter hohem Stress neigen Menschen in Führungspositionen zu zwei Extremen:

Vorschneller Aktionismus: Es wird die erstbeste Lösung umgesetzt, ohne die Ursache zu kennen oder Risiken abzuwägen.
Entscheidungsparalyse: Aus Angst vor Fehlentscheidungen wird das Handeln so lange verzögert, bis der Schaden unnötig wächst.

Ein strukturiertes BCM liefert Rahmenbedingungen, kann aber das menschliche Denken unter Stress nicht ersetzen. FOR-DEC schließt diese Lücke, indem es dem Krisenstab einen festen Ablauf für Entscheidungen vorgibt.

Was ist die FOR-DEC-Methode?

FOR-DEC ist ein sechsstufiges Modell zur Entscheidungsfindung, das ursprünglich aus der Luftfahrt stammt. Es wird unter anderem von Piloten verwendet um in Krisensituationen die Entscheidungsfindung zu Unterstützen. Es sorgt also dafür, dass Teams auch in unübersichtlichen Lagen geordnet und sachlich vorgehen:

Phase im BSI 200-4 / ISO 22301	FORDEC-Schritt	Umsetzung in der Praxis
Lagefeststellung & Aktivierung	Facts	Der Krisenstab sammelt alle Infos zum IT-Ausfall oder der Katastrophe (Ist-Zustand).
Strategieentwicklung	Options & Risks	Es werden Notbetriebs-Szenarien verglichen (z. B. “Rechenzentrum spiegeln” vs. “auf Papier umstellen”).
Maßnahmen-Beschluss	Decision	Der Krisenmanager trifft die formale Entscheidung, welche BC-Strategie greift.
Reaktion & Bewältigung	Execution	Die im Geschäftsfortführungsplan (GFP) hinterlegten Aufgaben werden abgearbeitet.
Kontinuierliche Überprüfung	Check	Der klassische PDCA-Zyklus (Plan-Do-Check-Act) der ISO-Welt spiegelt sich im permanenten “Check” der Lage wider.

Warum FOR-DEC in Krisensituationen funktioniert:

1. Trennung von Fakten und Vermutungen
In den ersten Minuten einer Krise kursieren meist viele Halbwahrheiten. FOR-DEC zwingt das Team dazu, im ersten Schritt ausschließlich gesicherte Fakten zu sammeln. Das verhindert, dass Entscheidungen auf der Grundlage von Panik oder Spekulationen getroffen werden.
2. Nachvollziehbare Entscheidungen
Nach einer Krise stellt sich oft die Frage, warum bestimmte Schritte gegangen wurden. Da der FOR-DEC-Prozess Schritt für Schritt abläuft, lässt er sich im Stabs-Protokoll sauber dokumentieren. Das macht Entscheidungen im Nachgang transparent und begründbar.
3. Klarheit im Team
Wenn IT, Technik, Recht und Kommunikation an einem Tisch sitzen, redet man schnell aneinander vorbei. FOR-DEC gibt die Struktur vor: Alle sprechen im selben Moment über Fakten, dann über Optionen, dann über Risiken. Das verhindert Diskussionen im Kreis.
4. Eingebaute Korrekturmöglichkeit
Lagen verändern sich dynamisch. Der Schritt Check stellt sicher, dass getroffene Entscheidungen nicht starr durchgezogen werden. Stellt sich heraus, dass eine Maßnahme nicht greift, wird der Prozess mit den neuen Fakten einfach neu gestartet.

Beispielszenario: Ransomware-Angriff bei einem Stadtwerk

Ausgangslage: Die IT meldet, dass Teile der kaufmännischen Server verschlüsselt wurden. Es ist unklar, ob auch produktive Systeme oder die Gebäudeleittechnik betroffen sind.

Situation: Die IT meldet eine Verschlüsselung der kaufmännischen Systeme. Es ist unklar, ob die OT (Operational Technology / Leittechnik) bereits infiziert ist.

Fehler ohne Struktur: Die IT trennt sofort eigenmächtig alle Verbindungen, wodurch auch die Überwachung des Gasnetzes blind wird.

Anwendung von FOR-DEC:

F (Facts): IT-Netz betroffen. OT läuft stabil, aber Schnittstelle existiert. Keine Phänomene im Gasnetz.
O (Options): Option A: Sofortige Vollabschaltung aller Netze. Option B: Manuelle Trennung der IT/OT-Schnittstelle bei Aufrechterhaltung der OT-Steuerung vor Ort.
R (Risks/Benefits): Option A garantiert Sicherheit, führt aber zu Versorgungsunterbrechungen. Option B birgt Restrisiko für die OT, erhält aber die Gasversorgung aufrecht.
D (Decision): Entscheidung für Option B inklusive Entsendung von Technikerteams an die kritischen Knotenpunkte.
E (Execution): IT trennt Schnittstelle binnen 10 Minuten. Bereitschaft fährt Stationen an.
C (Check): Nach 30 Minuten: OT läuft weiter isoliert und stabil. Lage neu bewerten.

Resilienz ist eine Übungsfrage!

Ein Methodenkoffer bringt nur etwas, wenn er beherrscht wird. BCM-Prozesse und Notfallpläne sollten daher regelmäßig mit realitätsnahen Szenarien durchgespielt werden. Wenn Teams die FOR-DEC-Struktur in Ruhephasen trainieren, greifen die Mechanismen im Ernstfall automatisch und aus theoretischen Notfallkonzepten wird tatsächliche Handlungsfähigkeit.

Was Sie auch interessieren könnte:

Seminar:

“Business Continuity Management (BCM) nach ISO 22301”

Weitere Seminare finden Sie unter https://anmatho.de/seminare diese können Sie auch als individuelles Inhouse-Seminar buchen. Sprechen Sie uns gern an KONTAKT.

Podcast:

Unser Podcast “Security on Air” beschäftigt sich mit den Themen Informationssicherheit und Datenschutz. In lockerer, informativer Form werden Sie zu allen Teilbereichen und gesetzlichen Neuerungen informiert. Sie finden uns auf “Apple Podcast”, “Spotify” und “YouTube“ sowie natürlich auf unserer Website.

Hören Sie rein!