IfVS-Premiumzertifikat Risikoanalyse – für KRITIS-Betreiber, Behörden und Unternehmen

 

Rechtssicher, praxisorientiert und strategisch wirksam – professionelle Risikoanalysen nach aktuellen nationalen und internationalen Standards für Fachkräfte und Entscheider in Sicherheits- und Risikomanagement

 

Risikoanalysen sind ein zentrales Instrument moderner Sicherheits-, Resilienz- und Compliance-Strategien. Betreiber Kritischer Infrastrukturen (KRITIS) sind durch das KRITIS-Dachgesetz (KRITIS-DachG) verpflichtet, strukturierte, dokumentierte und regelmäßig aktualisierte Risikoanalysen durchzuführen.
Gleichzeitig sehen sich Unternehmen und KRITIS-Betreiber mit einer Vielzahl neuer Risiken konfrontiert, darunter:

• Geopolitische Krisen und hybride Bedrohungen
• Supply-Chain- und Lieferkettenrisiken
• Sabotage, Terrorlagen und Cyberrisiken
• Klimabedingte Risiken durch Extremwetterereignisse wie Flutwellen nach Starkregen, Hagel, Stürme oder Hitzewellen
• Ereignisse mit Auswirkungen auf Finanz- und Wirtschaftsstabilität

Das IfVS-Premiumzertifikat Risikoanalyse qualifiziert Fach- und Führungskräfte aus KRITIS-Unternehmen, Behörden und Organisationen mit Sicherheitsaufgaben (BOS) zur professionellen Durchführung rechtssicherer Risikoanalysen nach nationalen und internationalen Standards.
Der Kurs verbindet regulatorische Anforderungen mit hoher Praxisrelevanz und vermittelt fundierte Methoden, unter anderem nach ISO 31000, den Leitlinien des Bundesministeriums des Innern (BMI), des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesamts für Bevölkerungsschutz und Katastrophenhilfe (BBK).
Im Kontext des KRITIS-Dachgesetzes bildet der vom BMI veröffentlichte All-Gefahren-Ansatz zum Schutz Kritischer Infrastrukturen eine zentrale methodische Grundlage, nach der im Kurs systematisch gearbeitet wird.

Im Praxisteil führen die Teilnehmenden Schritt für Schritt eine vollständige Risikoanalyse durch. Der Ablauf umfasst:

• Definition von Schutzzielen
• Prozess- und Kritikalitätsanalyse
• Systematische Risikoidentifikation einschließlich Gefahren- und Vulnerabilitätsanalyse
• Risikoermittlung, Risikovergleich und Risikobewertung
• Priorisierung der identifizierten Risiken, Visualisierung von Abhängigkeiten und Ableitung wirksamer Maßnahmen

Ergänzt wird die Ausbildung durch Szenario-Analysen zur Erkennung antifragiler Strategien im Rahmen eines resilienten Business-Continuity-Managements (BCM), durch Elemente des Supply-Chain-Risk-Managements sowie durch daten- und KI-gestützte Ansätze der Risikoanalyse.

Professor Dr. Stefan Goertz von der Hochschule des Bundes, Fachrichtung Bundespolizei, legt mit einer fundierten Darstellung der aktuellen Bedrohungslage die fachliche Basis für die Erstellung zeitgemäßer und strategischer Risikoanalysen. Als Dozent mit polizeilicher Expertise fließen aktuelle Lageeinschätzungen und Erkenntnisse aus dem behördlichen Kontext ein. So können die Teilnehmenden ihre Risikoanalysen auf Basis praxisrelevanter und aktueller Lagebilder entwickeln.

Nach bestandener schriftlicher Prüfung erhalten die Teilnehmenden das IfVS-Premiumzertifikat Risikoanalyse. Dieses bescheinigt die Fähigkeit, Risikoanalysen gesetzeskonform, methodisch fundiert und strategisch wirksam zu erstellen und umzusetzen.

 

Die Ausbildung ist modular aufgebaut und verbindet regulatorische Anforderungen mit praxisnaher Anwendung:

 

Ausbildungsinhalte

 

Modul 1:

• Das Gefahrenpotenzial der Strukturbrüche Klimawandel und Zeitenwende
• Der Risiko- und Krisenmanagementzyklus
• Risikomanagement-Prozess nach ISO 31000:2018
• Grundlagen und Methoden der Risikoanalyse (ISO, BSI, BMI, BBK)
• Risiken der Abhängigkeit von Lieferketten
  • Identifizierung kritischer Zulieferer
  • Supply Chain Risk Management
  • Case Study und Kurz-Workshop

 

Modul 2:

• Risikoanalyse im All-Gefahren-Ansatz nach BMI „Schutz Kritischer Infrastrukturen – Risiko- und Krisenmanagement“ (BMI 2011)
  • Definition von Schutzzielen
  • Prozessanalyse
  • Kritikalitätsanalyse
  • Risikoidentifikation (Gefahrenanalyse, Vulnerabilitätsanalyse, Risikoermittlung)
• Risikobewertung
  • Risikopriorisierung in Relevanzklassen
  • Risikoquantifizierung (Risikomaße, Einfluss von Strukturbrüchen, Umgang mit Parameterunsicherheit)
  • Darstellung in Risikomatrizes
  • Risikoaggregation als Gamechanger für die Priorisierung von Risiken
• Begleitender Praxisteil: Schritt-für-Schritt-Durchführung einer Risikoanalyse mit anschließender Risikobewertung nach BMI „Schutz KRITIS“ für Behörden, Unternehmen und Organisationen anhand eines konkreten Fallbeispiels
• Professor Dr. Stefan Goertz (Hochschule des Bundes – Fachbereich Bundespolizei): Aktuelle Bedrohungslage – Akteure, Trends und lessons identified für die Risikoanalyse
• Nationale und internationale Risikoanalysen im Überblick
• Schnittstellen zur Risikoanalyse im IT-Grundschutz nach BSI-Standard 200-3
• Maßnahmenmanagement und Kosten-Nutzen-Abwägung
• Visualisierung von Abhängigkeiten und Kaskadeneffekten

 

Modul 3:

• Daten- und KI-gestützte Risikoanalyse
  • Nutzung offener Informationen (OSINT, OSIF)
  • Einsatzmöglichkeiten der Künstlichen Intelligenz (KI) in der Risikoanalyse
  • Grenzen, Risiken und Governance beim Einsatz Künstlicher Intelligenz (KI)
  • Live-KI-Übung in kleinen Teams
• Szenarioanalysen als Grundlage zur Erhöhung der organisationalen Resilienz
• Methoden der Zukunfts- und Szenarioanalyse
• Workshop: Generierung potenziell disruptiver Szenarien (Grey- bzw. Black-Swan-Ereignisse) mittels kreativ-narrativer Techniken als Basis zur Entwicklung antifragiler Strategien.
• Schriftliche Prüfung mit anschließender Vergabe der Zertifikate

 

Dozententeam

 

Dr. Sandra Kreitner

• Notfall- und Krisenmanagerin (IHK und BdSI), spezialisiert auf Risiko- und Resilienzmanagement für Behörden, kritische Infrastrukturen und Unternehmen
• Leiterin des Instituts für Vernetzte Sicherheit (IfVS) mit Fokus auf systemische Resilienz und Schutz Kritischer Infrastrukturen
• Präsidentin der Bundesinitiative Vernetzte Gefahrenabwehr e. V. (BIVG) und Vizepräsidentin der Gesellschaft für Krisenvorsorge (GfKV)
• Leitdozentin für die IHK-Zertifizierung „Resilienzmanager KRITIS“ und erfahrene Lehrende in praxisorientierten Weiterbildungen
• Dozentin für Resilienzmanagement im MBA Future Management an der Hochschule Nürtingen
• Gastdozentin an der Bundesakademie für Bevölkerungsschutz und Zivile Verteidigung (BABZ)
• Diplom-Chemikerin und promovierte Biophysikerin mit interdisziplinärem Hintergrund
• Umfangreiche Erfahrung in Fachvorträgen, Workshops und Beratung zu Krisenvorsorge, Risikoanalyse und resilienter Organisationsentwicklung
• Initiatorin der Kampagne „Schritt für Schritt krisenfit“ des Bayerischen Verbands für Sicherheit in der Wirtschaft

 

Prof. Dr. Stefan Goertz

• Professor für Sicherheitspolitik an der Hochschule des Bundes für öffentliche Verwaltung, Fachbereich Bundespolizei
• Langjährige Berufserfahrung in deutschen Sicherheitsbehörden mit Schwerpunkt innere und äußere Sicherheit
• Lehr- und Forschungsschwerpunkte u. a.:
  • Islamismus und Salafismus
  • Rechts- und Linksextremismus
  • Politisch motivierte Kriminalität
  • Organisierte Kriminalität und Cybercrime
• Lehrtätigkeit an nationalen und internationalen Hochschulen
• Wissenschaftlicher Gutachter und Autor zahlreicher Fachpublikationen
• Berater für Sicherheitsbehörden auf Bundes- und Landesebene
• Offizier der Reserve mit Auslandserfahrungen in internationalen Missionen (EU / UN)