Belief Systemanalyse · Aktualisiert am .
Eine wirksame Pipeline zur Krisenvalidierung weist eine separate Verantwortung für die Faktenprüfung, die Risikoprüfung und die Entscheidung zur Veröffentlichung zu. Nicht jeder, der konsultiert wurde, muss die Botschaft neu formulieren. Die Herausforderung besteht darin, innerhalb eines Zeitrahmens, der mit den Bedürfnissen der Öffentlichkeit vereinbar ist, eine zuverlässige Antwort zu geben.
Wenn jede Version unter immer mehr Gesprächspartnern zirkuliert, wird die Validierung zu einem Verwässerungsmechanismus. Der Text verliert manchmal seine Klarheit, wenn sich die Fakten weiterentwickeln. Das Problem lässt sich nicht einfach dadurch lösen, dass die Teams schneller reagieren müssen: Es erfordert eine vorherige Organisation der Arbeit.
Trennen Sie drei Verantwortlichkeiten
Der Sachverhaltsinhaber bestätigt die Angaben im Rahmen seines Geltungsbereichs. Die Rechts- und Risikofunktionen prüfen die Konsequenzen und geltenden Pflichten. Über die Veröffentlichung entscheidet der Beauftragte der Organisation. Kommunikation fügt diese Beiträge zu einer verständlichen Botschaft zusammen.
Diese Trennung schließt eine Diskussion nicht aus. Es verhindert, dass eine Stilpräferenz notwendige Informationen blockiert oder dass ein Manager eine Tatsache validiert, die er nicht überprüfen kann. Der ANSSI-Leitfaden zur Cyber-Krisenkommunikation unterstreicht die Bedeutung einer gemeinsamen Vorbereitung; Die hier vorgeschlagene Schaltung muss an die Funktionen und Zwänge jeder Organisation angepasst werden. [1]
Geben Sie jeder Information einen Status
Eine gemeinsame Tabelle kann zwischen bestätigten Fakten, aktuell überprüften Elementen und Informationen, die noch nicht kommuniziert werden können, unterscheiden. Für jede Zeile wird eine verantwortliche Person und ein Aktualisierungszeitpunkt angegeben. Die öffentliche Nachricht wird auf dieser Basis erstellt und nicht auf der neuesten per E-Mail erhaltenen Version.
Der Status „nicht übertragbar“ muss begründet werden. Dabei kann es sich um Sicherheit, den Schutz von Personen oder andere identifizierte Einschränkungen handeln. Es sollte nicht zur Standardkategorie werden. Wenn keine Einzelheiten angegeben werden können, kann die Organisation häufig erklären, was sie unternimmt, um die Situation zu ermitteln, und wann sie sich an ihre Ansprechpartner wenden wird.
Bereiten Sie Reaktionsstrukturen vor
Vorgefertigte Strukturen sind sinnvoll, wenn sie die Fragen ordnen: Was ist passiert, wer ist betroffen, welche Schritte werden unternommen, was muss noch überprüft werden und wo finde ich ein Update? Gefährlich werden sie dann, wenn sie bereits Schlussfolgerungen enthalten, etwa das Ausbleiben von Auswirkungen oder die schnelle Rückkehr zur Normalität.
Das CERC-Framework des CDC bietet einen Maßstab für klare Informationen in Situationen der Unsicherheit. In einer Organisation hängt die Qualität der Nachricht auch von ihrem unmittelbaren Nutzen ab. Ein Mitarbeiter oder Kunde muss nachvollziehen können, was er tun kann, auch wenn die vollständige Aufklärung des Vorfalls noch Zeit in Anspruch nimmt. [1]
Szenario: eine Dienstunterbrechung
Bei einem fiktiven Unternehmen kommt es zu einem Ausfall, dessen Ursache nicht geklärt ist. Die Teams wollen im Laufe des Tages eine Erholung verkünden, der Betrieb kann diesen Termin jedoch nicht bestätigen. Der Kreis muss verhindern, dass diese Hypothese zu einem öffentlichen Bekenntnis wird.
In einer ersten Antwort können die Unterbrechung, die Unterstützungsvereinbarungen und der nächste Untersuchungspunkt beschrieben werden. Wenn eine Ursache später bestätigt wird, wird das Update mit seiner Uhrzeit veröffentlicht. Das Register behält frühere Versionen bei, sodass Kundenbeziehungsteams Entwicklungen erklären können, ohne den Anschein zu erwecken, dass sie sich widersprechen.
Reibung messen statt Schuldige benennen
Überprüfen Sie nach dem Vorfall die Zeit, die Sie aufgewendet haben, um einen Sachverhalt zu ermitteln, über eine Formulierung zu entscheiden und die Botschaft zu übermitteln. Diese Zeiträume offenbaren unterschiedliche Probleme. Möglicherweise fehlt ein Ersatz, eine Informationsquelle oder eine Entscheidungsregel; Eine neue Redaktionssatzung wird diese Schwierigkeiten nicht unbedingt lösen.
Der Schaltkreis muss funktionieren, wenn die etablierten Betreiber abwesend sind und die üblichen Werkzeuge nicht verfügbar sind. Die nutzbare Geschwindigkeit entspricht nicht um jeden Preis der ersten veröffentlichten Nachricht. Dabei handelt es sich um hinreichend fundierte Informationen, die von einer verantwortlichen Person übernommen und auf verständliche Weise aktualisiert werden.