Geiselsituation

Notfallplanung

Der Notfallplan ist das Leitinstrument, das das Einsatzleitungsteam benötigt, um Katastrophensituationen bestmöglich zu bewältigen. Der Plan sollte sich auf vier Bereiche konzentrieren: Prävention, Schadensbegrenzung, Reaktion und Wiederherstellung. Natürlich muss die Planung lange vor dem tatsächlichen Eintreten eines Notfalls beginnen.

Der erste Schritt besteht darin, ein Notfallplanungsteam zu bestimmen. Dem Team sollten leitende Angestellte oder eine Führungskraft des Unternehmens angehören, die als Sponsor fungieren und bei Bedarf wichtige Führungsaufgaben übernehmen. Weitere Mitglieder sollten aus den Bereichen Sicherheit, Informationstechnologie, Gebäudeleitung oder Gebäudetechnik und Personalwesen kommen. Das Team sollte einen Querschnitt der kritischen Aspekte innerhalb Ihrer Organisation darstellen und alle Abteilungen umfassen, die über Fachwissen im Bereich der Notfallplanung verfügen oder verfügen sollten.

Nach der Bildung des Teams sollte es damit beginnen, potenzielle Risiken oder Bedrohungen für die Organisation zu ermitteln. Bei uns ist das bereits geschehen. Nehmen Sie die in Kapitel 4 erstellte Sicherheitsrisikomatrix zur Hand und sehen Sie sich die Liste der Bedrohungen an. Die Liste enthält Sicherheitsrisiken, wie z. B. kriminelle Vorfälle, die nicht unbedingt zu einem Notfallplanungsbedarf führen müssen. Einige kriminelle Ereignisse, wie z. B. ein aktiver Schütze, eine Bombendrohung oder eine Geiselnahme, werden jedoch auf jeden Fall Teil des Notfallplans sein.

Andere Bedrohungen können das Wetter, wie z. B. Wirbelstürme oder Schneestürme, und sogar Streiks oder Arbeitsniederlegungen bei Zulieferern umfassen, wenn dies die Organisation im Wesentlichen lahmlegen würde. Einige dieser Themen fallen unter die Geschäftskontinuität und die Schritte, auf die eine Organisation vorbereitet sein sollte, um den Betrieb oder die Geschäftsfunktionen fortzusetzen.

Es gibt ein Konzept, das als All-Hazards-Planung bezeichnet wird und bei dem der Notfallplanungsprozess einen generischen Ansatz verfolgt, um die Reaktion auf eine breite Palette von Bedrohungen zu entwickeln, anstatt einen spezifischen Plan für jedes einzelne Risiko zu erstellen. Auch wenn es Ähnlichkeiten bei den Reaktionen gibt, können die Notfallmaßnahmen für jedes Ereignis sehr unterschiedlich ausfallen. Die ersten Phasen, wie z. B. die Bildung des IKS, das Sammeln von Informationen, die Festlegung von Zielen und die Planung des Umgangs mit dem Notfall, können ähnlich sein. Die tatsächlichen Einzelheiten der Reaktion werden sich ändern.

Ich ziehe es vor, alle wahrscheinlichen Gefahren zu betrachten und Checklisten zu erstellen, die beschreiben, was für jedes Szenario getan werden muss. Es wird einige Ähnlichkeiten mit vielen der Gefahren geben. Beispielsweise haben sowohl Wirbelstürme als auch Schneestürme Auswirkungen darauf, wie Mitarbeiter, Zulieferer und Kunden zum und vom Unternehmen gelangen, und beide können zu Stromausfällen führen. Ein Ausfall der Stromversorgung ist eine weitere potenzielle Gefahr, so dass es bei der Erstellung Ihrer Liste eine gemeinsame Grundlage gibt. Die gemeinsamen Reaktionen müssen nur in einem einzigen Plan erstellt werden, was den Prozess vereinfacht. Und wenn Sie eine Checkliste für den Notfall haben, dem sich die Organisation gegenübersieht, wird es viel einfacher sein, mit der Reaktion zu beginnen.

Die Planung für die verschiedenen potenziellen Katastrophen sollte sich um mehrere gemeinsame Themen drehen: Verlust oder Beschädigung der Gebäude des Unternehmens; fehlender Zugang zur Organisation; Verlust von Versorgungsleistungen wie Strom, Wasser oder Wärme; und Verletzung oder Verlust von Menschenleben.

Schäden an der Organisation oder den Gebäuden können durch Unwetter wie Tornados, starke Winde, Hagel, Erdbeben oder sogar Schneestürme verursacht werden, bei denen schwere Schneemassen ein Dach zum Einsturz bringen können. Auch von Menschen verursachte Ereignisse wie Terrorismus oder Unfälle können zu Schäden führen. Unabhängig davon, ob der Schaden an einem Gebäude durch eine Explosion, Unwetter oder eine Kollision eines Lastwagens mit der Seite des Gebäudes verursacht wurde, ist das Ergebnis dasselbe. Zu den gemeinsamen Elementen der Reaktion sollten eine Bewertung des Schadens, die Ermittlung und Verlagerung kritischer Funktionen, die Bestimmung der Dauer des Ausfalls und die Einrichtung eines anderen Standorts für die Wiederaufnahme des Betriebs gehören.

Nach dem Hurrikan Katrina empfahlen einige Experten den Unternehmen, einen Ersatz- oder Ausweichstandort einzurichten, um den Betrieb nach einer Katastrophe fortsetzen zu können. Ein separater Standort, der etwa 200 Meilen vom ursprünglichen Standort entfernt liegt, sollte mit dem Auto erreichbar sein, falls Flugreisen nicht möglich sind, wie es nach dem 11. September der Fall war. Der Standort sollte über Telefone und Computer mit Backup-Zugang zu allen Servern oder Daten verfügen, die für den Betrieb benötigt werden. Im Falle einer Katastrophe würde das wichtige Personal zum Standort fahren, sich in Hotelzimmern einrichten und weiterarbeiten.

Ein solcher Plan klingt in der Theorie gut, aber ich habe Bedenken, die im Voraus geklärt werden müssten. Eine davon sind die Kosten. Es ist schwer vorstellbar, dass viele Unternehmen es sich leisten können, einen zweiten Standort nur für Notfälle einzurichten, zu sichern und zu unterhalten. Einige Unternehmen haben Satellitenbüros, die diese Funktion erfüllen könnten, und könnten ihre Pläne darauf aufbauen. Für andere Unternehmen ist die Idee vielleicht nicht geeignet. Aber auch eine Schule kann Vorkehrungen für den Transport von Schülern zu einer anderen Einrichtung treffen, wenn die Schule nicht verfügbar ist. Bei einer längerfristigen Unterbrechung kann eine Schule die örtlichen Kirchen nutzen oder die Schüler in umliegende Schulen schicken.

Teil der Planung sollte auf jeden Fall sein, im Voraus Vorkehrungen zu treffen und ein Memo of Agreement oder ein Memo of Understanding (MOU) einzuholen, bevor ein Notfall eintritt, um sicherzustellen, dass externe Ressourcen während einer Katastrophe zur Verfügung stehen.

Ein weiteres zentrales Thema, das bei der Planung zu berücksichtigen ist, ist der fehlende Zugang zum Unternehmen. Dies kann witterungsbedingt sein, z. B. durch einen Schneesturm, bei dem die Straßen gesperrt sind, oder durch eine Evakuierung aufgrund einer Bombendrohung oder sogar im Zusammenhang mit dem ersten Thema und Schäden am Gebäude, die eine unsichere Umgebung schaffen. Die Planung sollte sich auch darauf konzentrieren, wie die Funktionen sowohl für eine kurzfristige Situation als auch für ein länger andauerndes Ereignis aufrechterhalten werden können. Eine wichtige Frage bei der Planung ist, wie man auf wichtige Daten oder Technologien zugreifen kann. Wenn es sich um eine schnelle Evakuierung handelt, muss die Planung auch die Erfassung aller Mitarbeiter und Kunden (Patienten, Studenten usw.) und die Bestätigung, dass alle das Gebäude verlassen haben, einschließen.

Sowohl bei Schäden als auch beim Verlust des Zugangs sollte die Sicherheit eine hohe Priorität haben (siehe Abbildung 9.1). Plünderer dringen schnell in Katastrophengebiete ein, wenn sie merken, dass niemand anwesend ist und die Wertsachen ungeschützt sind. Wenn Hausbesitzer aufgrund von Waldbränden gezwungen sind, große Gebiete zu evakuieren, ist es erstaunlich, wie schnell die Berichte über Plünderer kommen, die in das Gebiet eindringen, in Häuser einbrechen und das Eigentum der bereits leidenden Menschen stehlen. Bei der Evakuierung von Unternehmen ist das nicht anders.

Abbildung 9.1. Leere oder beschädigte Gebäude werden schnell zur Zielscheibe von Plünderern oder anderen Kriminellen.

Die Notfallplanung muss eine Komponente zur Sicherung des Gebäudes enthalten, sei es durch interne Sicherheitsmaßnahmen oder durch Vereinbarungen mit örtlichen Sicherheitsunternehmen, um das richtige Maß an Sicherheit für eine Einrichtung zu gewährleisten. Bei einem länger andauernden Ereignis können Zäune, Schlösser oder andere Maßnahmen zum vollständigen Schutz des Gebäudes erforderlich sein.

Der Ausfall von Versorgungseinrichtungen ist ein sehr reales Risiko. Einige Gebiete verfügen über eine veraltete Infrastruktur, und die Versorgungsunternehmen geraten zunehmend ins Visier von Cyber-Kriminellen, die versuchen, die Systeme zu hacken und zu manipulieren. Der Ausfall von Strom, Wasser oder Gas kann einen Arbeitsplatz schnell in eine unbrauchbare Hülle verwandeln. Eine Einschätzung, wie lange der Ausfall dauern wird, ist einer der ersten Schritte, die unternommen werden müssen. Wenn der Ausfall längere Zeit andauern wird, ist das Gebäude im Wesentlichen beschädigt und ein Umzug kann erforderlich sein. Auch hier muss der Zugang zu den virtuellen Daten oder Servern gewährleistet sein. Im Falle eines Stromausfalls muss es möglich sein, Kopien von Papierkram oder anderen Dokumenten abzurufen. Unter bestimmten Umständen können Sie den Betrieb am Hauptstandort fortsetzen, z. B. bei einem Wasserausfall. Wasserflaschen können herbeigeschafft werden. Sogar die Toiletten können mit Wassereimern gespült werden. Es muss jedoch noch geplant werden, welche Ressourcen benötigt werden und wie man am besten vorgeht.

Die letzte Auswirkung, die bei einer Katastrophe zu berücksichtigen ist, sind Verletzungen oder der Verlust von Menschenleben. In den letzten Jahren haben wir dies in vielen Formen erlebt. Briefe mit Anthrax oder anderen Pulvern verursachen Störungen. Selbst wenn es sich nicht um Milzbrand oder andere gefährliche Stoffe handelt, ist die Bedrohung vorhanden und die Situation muss als unmittelbare Bedrohung behandelt werden. Bombendrohungen und tatsächliche Sprengsätze, selbst eine kleine Rohrbombe, sind ein weiteres Problem. Im letzten Kapitel sprachen wir über die Risiken im Zusammenhang mit Gewalt am Arbeitsplatz, einschließlich aktiver Scharfschützen. Der Planungsprozess für einen umfassenden Notfallplan muss alle möglichen schwerwiegenden gewalttätigen Handlungen einbeziehen.

Bei einigen gewalttätigen Handlungen, wie z. B. einem aktiven Schützen, ist es vielleicht am besten, wenn sich alle an Ort und Stelle verschanzen. Solche Vorfälle sind oft in wenigen Augenblicken vorbei. Möglicherweise gibt es keine Gelegenheit, das Einsatzleitungsteam zusammenzustellen, zumindest nicht während des Vorfalls. In diesem Fall sollte sich die Planung auf Prävention, Schadensbegrenzung und Wiederherstellung konzentrieren. Die Reaktion steht fest, aber die Umsetzung des Plans obliegt den einzelnen Personen oder Gruppen. Daher sind Vorabschulungen und praktische Übungen von entscheidender Bedeutung, um sicherzustellen, dass die Reaktion gemäß dem Plan funktioniert. Während einer aktiven Schießerei kann das Einsatzleitungsteam zwar noch kommunizieren, muss sich aber auf Telefone oder Telefonkonferenzen verlassen, wenn dies sicher ist.

Unfälle oder Brände sind eine häufige Form lebensbedrohlicher Situationen. Der Notfallplan sollte sich auf diese Arten von Gefahren und die damit verbundenen Risiken konzentrieren. Bei schweren Unfällen oder Bränden muss der Plan die Koordinierung mit den Ersthelfern, z. B. der Feuerwehr, regeln und Informationen darüber enthalten, welche gefährlichen Stoffe sich auf dem Gelände befinden und wo sich potenzielle Opfer aufhalten könnten. Der Plan muss auch die Mitarbeiter berücksichtigen, um sicherzustellen, dass sich niemand mehr in Gefahr befindet.