Kapitel 1 „Anwendungsbereich“ definiert den Gültigkeitsbereich, Kapitel 2 enthält die klassischen normativen Verweisungen und Kapitel 3 die „Begriffe und Definitionen. Im Kapitel 4 „Krisenmanagement: Kernkonzepte und Prinzipien des Krisenmanagements“ werden Kontext, Grundgedanken und Grundsätze des Krisenmanagements dargelegt.

Der eigentliche operative Teil zum Krisenmanagement ist in der Norm in den Kapiteln 5 bis 9 enthalten. Die Kapitel 5 „Aufbau von Krisenmanagement Befähigungen“, 6 „Führung in der Krise“ und 7 „Strategische Entscheidungsfindung“ werden im weiteren Text ausführlicher behandelt.

Kapitel 8 „Krisenkommunikation“ beschreibt die diesbezüglichen Anforderungen und Kapitel 9 „Training, Überprüfung und Lernen aus Krisen runden die Norm ab. Was bringt es Unternehmen, wenn Sie den Standard umsetzen?

Viele Unternehmen werden regelmäßig von ihren Kunden bezüglich der Qualität ihres Krisenmanagements befragt. Insbesondere KRITIS-Unternehmen müssen einen entsprechenden Nachweis erbringen. Besondere praktische Bedeutung gewinnt die neue ISO-Norm bei der Frage der Versicherbarkeit von Ransomware-Attacken. Bei den Anforderungen der Industrieversicherer, die entsprechende Policen anbieten, spielt u.a. die Qualität des vorhandenen Krisenmanagements eine große Rolle. Diese Qualität kann durch eine Auditierung nach ISO 22361 nachgewiesen werden. Für die Auditierung eines vorhandenen Krisenmanagementsystems haben wir ein eigenes Prüfverfahren entwickelt und in der Praxis angewendet.