Wenn jede Aussage zählt: Beim Cyberangriff souverän und rechtssicher kommunizieren - 2. Industrie-Workshop-aus der Reihe 360-Grad-Cyberresilienz in der Industrie – Von der Bedrohung zur robusten Organisation

Industrieunternehmen stehen heute Cyberangriffen gegenüber, die tief in Produktion, Lieferkette und Geschäftsprozesse eingreifen. Die Workshop-Reihe richtet sich an Geschäftsführung und Expertinnen und Experten aus IT/OT, Recht, Risko-, Krisen- und Kommunikationsmanagement im produzierenden Mittelstand sowie im Anlagen- und Maschinenbau. Die sich hieraus ergebenden Cyberrisiken werden aus verschiedenen Perspektiven mit einem 360-Grad-Ansatz beleuchtet.

Jeder Workshop verbindet einen thematisch fokussierten Tandemvortrag mit einer praxisnahen Übung, in der die technische, rechtliche und kommunikative Perspektiven zusammengeführt werden. Im interaktiven Teil stärken die Teilnehmenden ihre Krisenkompetenz, indem sie üben, Risiken realistisch einordnen, kritische Entscheidungen schnell vorzubereiten und Szenarien klar zu durchdenken. Ergänzt werden die Inhalte durch einen kurzen Impuls durch das jeweils gastgebende Unternehmen.

Modul 2: Wenn jede Aussage zählt: Beim Cyberangriff souverän und rechtssicher kommunizieren

Ablauf:

1. Impuls Gastgeber: Cyberresilienz bei LAPP – Gemeinsam stark für eine sichere und stabile Organisation

Wie baut ein Industrieunternehmen seine Cyberresilienz intern auf? Einblicke gewähren Unternehmen selten. LAPP tut es: Der weltweit agierende Hersteller von Kabel- und Verbindungstechnik erklärt, wie er Sicherheit organisiert. Interne Revision und IT Security arbeiten Hand in Hand, klare Prozesse regeln das Krisen- und Notfallmanagement, und Mitarbeitende lernen in gezielten Schulungen, Phishing, Social Engineering und Deepfakes zu erkennen. Die Expertenteams berichten, welche Maßnahmen sie in den vergangenen Jahren umgesetzt haben, wo Stolpersteine liegen und wie sich Sicherheitsbewusstsein im ganzen Unternehmen verankern lässt.

2. Vortrag: Zwischen Meldepflicht und Reputation

Bei einem Cyberangriff stehen Unternehmen vor widersprüchlichen Erwartungen: Mitarbeitende und Kunden brauchen Orientierung, Behörden verlangen Informationen und Medien schnelle Antworten. Die Geschäftsführung muss entscheiden, was gesagt werden darf. Dazu braucht sie Formulierungen, die rechtssicher sind und zugleich für interne wie externe Zielgruppen verständlich. Verantwortliche stehen im Spannungsfeld zwischen gesetzlicher Absicherung und einer Krisenkommunikation, die die unternehmerische Reputation schützt. Der Vortrag zeigt auf, wie Krisenteams abgestimmt vorgehen, so dass Meldepflichten erfüllt, Gerüchte verhindert und Vertrauen gesichert werden.

3. Interaktiver Teil: Mitarbeitende fragen, Medien rufen an

Gruppenarbeit mit folgenden Themen- und Aufgabenstellungen:

Fiktiver Vorfall mit Datenabfluss und Produktionsausfall
Gruppenarbeit in vier Rollen: GF, Produktion, IT/OT, Kommunikation
Entscheidungen für Meldewege, Zeitpunkt und Aussagen
Formulierung eines rechtssicheren Statements für verschiedene Zielgruppen
Diskussion über sich widersprechende Interessen und wie man sie auflöst

Zielgruppe
Geschäftsführung und Expertinnen und Experten aus IT/OT, Recht, Risko-, Krisen- und Kommunikationsmanagement aus Unternehmen der Industrieproduktion. Unternehmen aus anderen Bereichen können in Abstimmung mit dem Gastgeber leider nicht berücksichtigt werden.

Hinweise zu Fotos und Datenweitergabe
Wir weisen darauf hin, dass bei einigen unserer Veranstaltungen Foto- und/oder Videoaufnahmen angefertigt werden. Die Aufnahmen dienen der Berichterstattung auf den Web-Seiten, den Social-Media-Kanälen, Newslettern und weiteren Publikationen der Wirtschaftsförderung Region Stuttgart GmbH sowie des Gastgebers und der Referent*innen und dürfen ohne Vergütungsanspruch veröffentlicht werden. Rechtsgrundlage für die Erstellung und Nutzung der Foto- und Videoaufnahmen ist Art. 6 Abs. 1 Buchst. F. DSGVO.

Die Anmeldedaten werden an Lapp für die Durchführung der Veranstaltung vor Ort weitergeleitet.