Firewalls, Backups, Dienstleister, vielleicht ISO 27001 oder TISAX. Die Technik ist vorhanden. Die Fragen, die am ersten Vormittag eines Vorfalls auf dem Tisch liegen, sind andere.
Wer entscheidet über den Produktionsstillstand?
Wer darf welche Systeme abschalten, und wer darf es nicht?
Wer informiert Großkunden und OEMs, und in welcher Reihenfolge?
Was kostet eine Stunde Stillstand konkret?
Wer meldet den Vorfall an Behörden, Versicherer und Beirat?
Welche Entscheidung darf nicht auf CISO oder IT-Leitung abgeschoben werden?
Wer diese Fragen erst im Ernstfall stellt, verliert die ersten Stunden mit Zuständigkeitsklärung.
Gemeinsam ist ihnen: Entschieden werden musste unter Zeitdruck, ohne vollständige Information und mit laufenden Verpflichtungen gegenüber Kunden, Mitarbeitern und Gesellschaftern.
Siloking, Hersteller von Futtermischtechnik aus Tittmoning in Oberbayern, wird an einem Sonntag im Juni 2025 angegriffen. Die Sicherheitssysteme schlagen an, die IT trennt sofort sämtliche Rechner vom Netz. Das ist richtig, und damit steht die Produktion: fünf Tage lang. Auch in der Woche danach läuft nur ein Notbetrieb.
Wer entscheidet, ob die Produktion steht, und wer sagt es den Kunden?
Beim Serviettenhersteller Fasana in Euskirchen bleiben nach einem Angriff im Mai 2025 schon am ersten Tag Aufträge im Wert von über 250.000 Euro liegen. Nach zwei Wochen fehlen rund zwei Millionen Euro Umsatz, die Gehälter für rund 240 Beschäftigte kommen nicht pünktlich. Anfang Juni stellt das Unternehmen Insolvenzantrag.
Wer spricht mit Bank und Belegschaft, wenn nach zwei Wochen zwei Millionen Euro fehlen?
Jaguar Land Rover stoppt am 1. September 2025 nach einem Cyberangriff die Produktion und fährt sie erst rund fünf Wochen später stufenweise wieder an. Nach Schätzung des britischen Cyber Monitoring Centre sind rund 5.000 Unternehmen betroffen. Viele Zulieferer geraten in Liquiditätsnot, einige entlassen Personal. Die britische Regierung stützt die Lieferkette mit einer Kreditgarantie von 1,5 Milliarden Pfund.
Was antworten Sie, wenn Ihr größter Kunde wissen will, ob Sie im Ernstfall handlungsfähig bleiben?
In jedem dieser Fälle lagen die folgenreichsten Entscheidungen nicht bei der IT. Sie lagen auf der Ebene, auf der Sie sitzen.
Quellen: agrarheute und top agrar (Siloking, Juli 2025) · Kölner Stadt-Anzeiger nach All About Security und Security-Insider (Fasana, Juni 2025) · Cyber Monitoring Centre, Cyber Magazine, Industriemagazin (Jaguar Land Rover, Oktober 2025). Zusammenfassung durch VIAMA.
Die erste Frage ist immer: Wann läuft die Produktion wieder? Die zweite kommt Wochen später, von Versicherer, Gesellschaftern, Kunden, mitunter von einem Gericht. Sie richtet sich nicht an die IT-Leitung. Sie richtet sich an die Geschäftsführung.
Wer die Geschäfte führt, hat ein angemessenes Risikomanagement einzurichten und zu überwachen. Fehlt es, kann das als Organisationsverschulden gelten, mit persönlicher Haftung.
Im Anwendungsbereich von NIS2 ist die Geschäftsleitung verpflichtet, die Maßnahmen umzusetzen, ihre Umsetzung zu überwachen und sich dazu schulen zu lassen (§ 38 BSIG). Diese Verantwortung lässt sich nicht abgeben.
Cyber-Policen enthalten Obliegenheiten, und vor Vertragsschluss stellt der Versicherer Risikofragen. Wer sie falsch beantwortet hat, kann den Deckungsschutz verlieren. So entschieden vom Landgericht Kiel 2024, bestätigt vom Oberlandesgericht Schleswig 2025.
OEMs und Großkunden verlangen zunehmend belegbare Vorbereitung: über TISAX, Lieferantenklauseln und Audit-Rechte. Gefragt wird immer öfter vor der Vergabe, nicht danach.
Die Cyber Werkstatt ist keine Rechtsberatung. Sie zeigt an einem Tag, an welcher Stelle Ihres Unternehmens diese Frage heute unbeantwortet wäre, und hält es im Dossier fest.
In der Cyber Werkstatt steht niemand vorne und erklärt, wie Cybersicherheit funktioniert. Es gibt ein Szenario, das zu Ihrem Unternehmen passt, und eine Geschäftsführung, die entscheiden muss.
Wir erheben vorab wenige Fakten: Tagesumsatz, relevante Kunden, Vertragsbeziehungen, Abhängigkeiten, Stand der Backups, kritische Systeme. Daraus entsteht ein Ausfall, der zu Ihrem Haus passt.
Realistische Injects kommen im Tagesverlauf dazu: ein Kunde ruft an, eine Frist läuft, eine Information widerspricht der vorherigen. Entscheidungen von 10 Uhr wirken um 14 Uhr weiter.
Die Geschäftsleitung trifft die Entscheidungen selbst, bewertet Konsequenzen und klärt Zuständigkeiten. VIAMA moderiert, konfrontiert, stellt unbequeme Fragen und dokumentiert mit.
Verantwortung lässt sich nicht delegieren. Vorbereitung schon.
Die Zeiten sind Orientierung, nicht Dramaturgie. Entscheidend ist, dass die Lage nicht stehen bleibt: Was Sie am Vormittag entscheiden, bestimmt, was am Nachmittag auf dem Tisch liegt.
Wenige Angaben reichen: Tagesumsatz, relevante Kunden, wichtige Vertragsbeziehungen, Abhängigkeiten, Stand der Backups, kritische Systeme. Mehr Vorbereitung braucht es von Ihnen nicht.
Der Ausfall trifft Ihr Unternehmen, nicht ein Beispielunternehmen. Die erste Frage ist nicht technisch: Wer hat jetzt die Lage?
Ein OEM fragt nach Lieferfähigkeit. Ein Dienstleister meldet sich später als erwartet. Eine Frist läuft. Jede Entscheidung wird festgehalten, mit Uhrzeit und Entscheider.
Sie rechnen Ihr eigenes Ausfall-Bild: Was kostet dieser Verlauf in Euro? Parallel wird sichtbar, welche Zuständigkeit tatsächlich besetzt war und welche nur auf dem Papier existiert.
Ohne Schonung, aber ohne Schuldzuweisung. Welche Entscheidungswege trugen, wo entstand Stillstand, welche Frage blieb offen?
Ausfall-Bild in Euro, Entscheidungslandkarte, Top-5-Lücken. Nicht als Hausaufgabe, sondern am Ende des Tages.
Keine Nacharbeit, kein Wartezimmer. Die drei Ergebnisse entstehen im Laufe des Tages und stehen am Ende des Tages.
Welche wirtschaftlichen Auswirkungen hätte ein relevanter Cyber-Ausfall in Ihrem Haus tatsächlich, gerechnet an Ihren Zahlen, nicht an Branchendurchschnitten.
Wer darf und wer muss im Ernstfall welche Entscheidung treffen? Jede Zeile bekommt einen Namen, auch die, die heute keinen hat.
Die fünf organisatorischen und entscheidungsbezogenen Schwachstellen, die am Tag sichtbar geworden sind. Priorisiert, nicht als Sammelliste.
VIAMA dokumentiert Ausfall-Bild, Entscheidungslandkarte, Top-5-Lücken, die relevanten Verantwortungs- und Haftungsthemen sowie eine Empfehlung zum weiteren Vorgehen. In einer Qualität, die Sie Beirat oder Gesellschaftern vorlegen können.
Das Dossier ist keine technische Analyse und keine fertige Cyberstrategie. Beides kann ein späterer Schritt sein, auf Basis dessen, was dieser Tag zeigt.
Keine Tagessätze, keine Nachträge, keine Position „Nachbearbeitung“. Der Preis steht vor der Buchung fest.
Sieben Dinge, die die Cyber Werkstatt ausdrücklich nicht ist. Wenn Sie eines davon brauchen, sagen wir es Ihnen im Gespräch, und nicht nach der Rechnung.
Wir greifen keine Systeme an und suchen keine Schwachstellen in Ihrer Technik.
Es wird nichts gescannt, gemessen oder ausgelesen.
Kein Audit, keine Gap-Analyse, keine Feststellungen im Sinne der Norm.
Wir bewerten Ihr Label nicht und ersetzen kein Assessment.
Der Tag zeigt, wo Sie stehen. Die Strategie kann der nächste Schritt sein.
Es geht nicht um persönliche Entwicklung, sondern um Entscheidungsfähigkeit der Geschäftsführung.
Kein Lehrplan, keine Teilnahmebescheinigung, keine Folien zum Nachlesen.
Was der Tag leistet: Er macht sichtbar, wie Ihr Unternehmen im Ernstfall tatsächlich entscheidet, und was das wirtschaftlich bedeutet.
Nicht nur für NIS2-Unternehmen. Entscheidend ist nicht die Regulierung, sondern die Wertschöpfung, die stillsteht, wenn nichts mehr geht.
Sie erkennen Ihr Haus in dieser Aufzählung nicht, halten das Thema aber für relevant? Dann klären wir das in 20 Minuten. Wenn der Tag für Sie nicht sinnvoll ist, sagen wir Ihnen das.
Die Cyber Werkstatt richtet sich an die Geschäftsführung. CIO, CISO und IT-Leitung nehmen teil, aber in einer anderen Rolle, als sie es gewohnt sind.
Sie sind nicht Publikum. Sie entscheiden.
Fachlich unverzichtbar, aber nicht die Instanz, die hier entscheidet.
Sie möchten das Thema auf Geschäftsführungsebene bringen und kommen mit Risikoberichten nicht weiter? Zeigen Sie Ihrer Geschäftsführung diese Seite. Der Tag verschiebt die Diskussion von Technik auf Entscheidungen, und damit dorthin, wo sie hingehört.
Sinnvoll sind 5 bis 8 Personen. Größere Runden diskutieren, statt zu entscheiden.
Gründer, VIAMA Leadership GmbH
Über 25 Jahre Informationssicherheit, Governance und Unternehmensorganisation. Praktische Erfahrung als CISO sowie als IT- und Governance-Verantwortlicher, also auf beiden Seiten des Tisches, den Sie an diesem Tag besetzen.
VIAMA arbeitet mit komplexen Mittelstands- und Enterprise-Strukturen. Wir entwickeln nicht nur Konzepte, wir sorgen dafür, dass Governance anschließend dauerhaft funktioniert.
Wir verkaufen keine Firewalls, keine Überwachungsdienste und keine Penetrationstests. Unser Urteil an diesem Tag hängt deshalb an keinem Produkt.
Nein. Wir greifen keine Systeme an, scannen nichts und auditieren nichts. Technische Sachverhalte gehen nur als Fakten in das Szenario ein, so wie Ihre IT-Leitung sie einbringt. Geprüft wird, ob Ihre Geschäftsführung im Ernstfall entscheidungsfähig ist. ISO 27001 oder TISAX sind dafür weder Voraussetzung noch Hindernis.
Nein, beides nicht. Ein Tag erzeugt keine Rechtssicherheit und keine Compliance, und wir sind keine Rechtsberatung. Sie bekommen die Übersicht, welche Pflichten der Geschäftsführung heute erfüllt sind und welche offen: als Grundlage für Ihre Entscheidung, was Sie regeln, und für das Gespräch mit Ihrem Anwalt und Ihrem Versicherer.
Die Geschäftsführung, geschäftsführende Gesellschafter oder der Vorstand, verbindlich und den ganzen Tag. Dazu CIO, CISO oder IT-Leitung als Faktengeber. Sinnvoll sind 5 bis 8 Personen. Größere Runden diskutieren, statt zu entscheiden.
Einen kurzen Faktenbogen: Tagesumsatz, relevante Kunden und Vertragsbeziehungen, kritische Systeme, Abhängigkeiten, Stand der Backups. Keine Präsentation, keine Dokumentation. Der Tag selbst ist ein voller Arbeitstag bei Ihnen im Haus, einschließlich Debrief.
Sie erhalten das Management-Dossier mit Ausfall-Bild, Entscheidungslandkarte, den fünf wichtigsten Lücken, den relevanten Verantwortungsthemen und einer Empfehlung zum weiteren Vorgehen. Wir gehen es in einer Abschlussbesprechung mit Ihnen durch. Was Sie damit tun, entscheiden Sie.
Ein Arbeitstag. Ihr eigenes Szenario. Drei Ergebnisse, die Sie danach in die Hand nehmen können: Ausfall-Bild, Entscheidungslandkarte, Top-5-Lücken.
zzgl. USt., inklusive Szenario-Vorbereitung, Praxistag, Management-Dossier und Abschlussbesprechung.
Sie möchten vorher klären, ob der Tag zu Ihrem Unternehmen passt? viama.one/meet oder Telefon +49 9191 3454992.
Verantwortung lässt sich nicht delegieren. Vorbereitung schon.
Cybersicherheit und Informationssicherheit auf Ebene der Geschäftsführung. Für den technologieorientierten Mittelstand im DACH-Raum.