Die Köpfe hinter dem S+P Hub Aufsichtsrat: Achim Schulz

Achim Schulz begleitet Geschäftsführer, Vorstände und Aufsichtsräte dabei, ihre Organisationen in unsicheren Zeiten krisenfest aufzustellen. Sein Fokus liegt auf der rechtssicheren Umsetzung der Sorgfaltspflichten gemäß § 43 GmbHG und § 93 AktG.

Er unterstützt Entscheider dabei, die Brücke zwischen strategischem Wachstum und den neuen regulatorischen Anforderungen aus StaRUG, DORA und NIS-2 zu schlagen. Sein Ziel: Den Spagat zwischen operativem Handeln und belastbarem Haftungsschutz zu meistern – damit Krisenmanagement nicht nur Theorie bleibt, sondern als gelebte Resilienz den Fortbestand des Unternehmens sichert.

1. Risikobewertung 2.0 (StaRUG-konform)

Du musst regelmäßig eine umfassende Risikoanalyse durchführen. Aber Vorsicht: Die alte Methode „wir schauen mal, was passieren könnte“ reicht nicht mehr. Seit Einführung des StaRUG musst du bestandsgefährdende Entwicklungen frühzeitig erkennen und dokumentieren. Das umfasst interne IT-Risiken genauso wie externe geopolitische Schocks.

2. Business Continuity Plan (BCP) statt loser Zettelwirtschaft

Ein detaillierter Krisenmanagementplan ist dein Drehbuch für den Ernstfall. Er legt fest, wer wann welche Knöpfe drückt. Wichtig für dich: Der Plan muss DORA- und NIS-2-konform sein, klare Kommunikationskaskaden enthalten und sofortige Wiederherstellungsprozesse garantieren.

3. Schulung: Dein Team als Schutzschild

Deine Mitarbeiter müssen wissen, was zu tun ist, wenn die Systeme stehen oder die Lieferkette reißt. Regelmäßige Simulationen und Übungen sind Pflicht. Nur eine offene Kommunikationskultur verhindert das „Verschleiern“ von Fehlern, die in eine Katastrophe führen könnten.

4. Technologische Robustheit & Cyber-Resilienz

Deine IT ist das Nervensystem deines Unternehmens. Investiere in Sicherheitsmaßnahmen, die über die Standard-Firewall hinausgehen. Backups müssen physisch getrennt und sofort einspielbar sein. Wer heute bei der IT spart, zahlt morgen das Lösegeld an Hacker – und haftet zusätzlich wegen mangelnder Vorsorge.

5. Finanzielle Schlagkraft sichern

Liquidität ist im Krisenfall dein Sauerstoff. Sorge für ein finanzielles Polster durch Rücklagen und eine diversifizierte Einnahmenstruktur. Prüfe genau, welche Risiken durch Versicherungen (Cyber-Versicherung, D&O) wirklich abgedeckt sind.

6. Strategische Netzwerke

Pflege deine Beziehungen zu Lieferanten und Partnern schon in guten Zeiten. Im Ernstfall brauchst du kurze Wege und loyale Partner, um Ressourcen und Informationen zu erhalten, die andere nicht mehr bekommen.

Ein mittelständischer Maschinenbauer wurde Opfer einer Ransomware-Attacke. Alle Server waren verschlüsselt.

• Der Unterschied: Da die Geschäftsführung erst drei Monate zuvor ein S+P Krisen-Audit durchgeführt und einen BCP implementiert hatte, wusste jeder Mitarbeiter exakt, was zu tun war.

• Das Ergebnis: Die IT wurde innerhalb von 48 Stunden aus autarken Backups wiederhergestellt. Die Kundenkommunikation war so transparent, dass kein einziger Auftrag verloren ging. Statt einer Insolvenz gab es ein Lob der Bank für das professionelle Risikomanagement. Das ist gelebte Resilienz.

Krisen sind im Jahr 2026 kein „Ob“, sondern ein „Wann“. Durch proaktives Krisenmanagement und den gezielten Aufbau von Resilienz minimierst du nicht nur die Auswirkungen, sondern schützt dich auch vor persönlichen Haftungsansprüchen.

Warte nicht auf den Ernstfall. Lerne, wie du flexibel reagierst und dein Unternehmen sicher durch stürmische Zeiten steuerst.