Andere Cookies sind konfigurierbar.
Energie
Die Strom-, Gas- und Wärmeversorger bilden das Fundament für die Kontinuität aller anderen Sektoren und tragen nun auf beiden Seiten der Schweizer Grenze explizite Berichts- und Resilienzpflichten.
Das Bedrohungsprofil, gegen das wir planen
- Gefährdung von Stromnetzen und OT-Systemen. Betriebstechnologie, bei der ein Cybervorfall zu einem physischen Vorfall wird und die Wiederherstellungsfenster durch physikalische Gesetze bestimmt werden.
- Explizite Regulierung. Energie ist ein benannter kritischer Infrastruktursektor im Rahmen der Schweizer ISG-Berichtspflicht und ein Leitsektor gemäß NIS2.
- Marktvolatilität. Angebotsengpässe und Preisschocks, die Absicherungsgeschäfte, Liquidität und Krisenkommunikation gleichzeitig belasten.
- Interdependenz. Abhängigkeiten in den Bereichen Telekommunikation, IT und Logistik, die in den meisten Notfallplänen für die Energieversorgung noch immer unterschätzt werden.
Die regulatorischen Treiber
Energieversorger gelten gemäß dem Schweizer ISG als kritische Infrastruktur, wobei die 24-Stunden-Meldepflicht an BACS seit April 2025 gilt, und gehören zu den am stärksten verpflichteten Sektoren gemäß NIS2 in der EU, wobei Risikomanagement, Vorfallsmanagement und die Rechenschaftspflicht des Vorstands abgedeckt sind.
Beratung
Geschäftsauswirkungsanalyse, Kontinuitäts- und Krisenmanagement-Rahmenwerke sowie Zertifizierungsbereitschaft nach ISO 22301 und ISO 27001, die auf die Realitäten dieses Sektors zugeschnitten sind.
Siehe Beratung ›Training und Übungen
Krisenübungen für Führungskräfte und akkreditierte Schulungen, die Pläne in einstudiertes Verhalten umsetzen, einschließlich der Operation HELVETIA.
Siehe Schulung ›Resilienz-Arena
Unsere Plattform für lebendige Pläne, plattforminterne Simulationen und auditfähige Compliance-Nachweise über Standorte und Teams hinweg.
Zur Plattform ›Wie das in der Praxis funktioniert, sehen Sie in unseren Fallstudienoder beginnen Sie mit dem umfassenderen Thema auf unserer zum Business Continuity Management .
Decken Sie neben der IT-Kontinuität auch die OT-Kontinuität ab?
Ja. Unsere Folgenabschätzung und -übung umfassen Betriebstechnik, Kontrollräume und Außendienst sowie die Unternehmens-IT, da reale Vorfälle diese Grenze nicht respektieren.
Was bedeutet die ISG-Meldepflicht für uns in der Praxis?
Erkennung, Eskalation, Entscheidungsbefugnis und der BACS-Meldekanal müssen rund um die Uhr innerhalb von 24 Stunden funktionieren. Wir entwickeln und trainieren diesen Prozess gemeinsam mit Ihren Teams. Weitere Informationen finden Sie auf unserer deutschen Seite zum Informationssicherheitsgesetz.
Können Sie gemeinsame Übungen mit unseren Hauptlieferanten durchführen?
Ja, und im Energiebereich empfehlen wir es: Analysen der Lieferanten und der gegenseitigen Abhängigkeiten legen Annahmen offen, die bei Analysen einzelner Unternehmen nie überprüft werden.
Resilienz für Energie.
Ein vertrauliches Gespräch mit einem erfahrenen Experten, der die Branche kennt. Wir antworten innerhalb von 24 Stunden. Völlig unverbindlich.
Vereinbaren Sie einen Beratungstermin