Kapitel 4 übersetzt die Analyse in Führungshandeln. Die äußere Lage ist ein Eingangssignal; Risiken, verfügbare Überbrückungszeit und finanzielle Folgen entscheiden, welche Maßnahme ein Unternehmen vorbereitet, finanziert oder aktiviert. Drei Aufgaben sichern die Umsetzung.
Risikoidentifizierung schafft Transparenz. Die Abhängigkeitskette führt vom kritischen Produkt (Umsatz, Marge, Kunde) über den Geschäftsprozess (Werk, Linie, IT, Personal) und den Unterlieferanten-Standort (Material, Werkzeug, Schutzrechte) zur Ausfallwirkung in Zeit, Euro und Vertrag. Vier Prüffelder strukturieren die Analyse: Konzentration (wie viele reale Prozessstandorte, Werkzeuge und freigegebene Kapazitäten existieren), Ersetzbarkeit (wie lange die technische, regulatorische und kommerzielle Freigabe einer Alternative dauert), Überbrückung (welche Bestands-, Transport-, Liquiditäts- oder Vertragslösung wie lange trägt) und Datenqualität (was belegt, was angenommen ist und wo Informationen über tiefere Lieferstufen fehlen). Ergebnisse für die Führung sind eine Karte kritischer Produkte und realer Produktionsstandorte, Prioritäten nach Überbrückung und finanzieller Wirkung, offene Annahmen mit Verantwortlichen und Klärtermin sowie Frühindikatoren mit Quelle, Intervall und Schwelle.
Risikomanagement finanziert Vorsorge. Vier Möglichkeiten der Risikobehandlung stehen zur Wahl: vermeiden (Abhängigkeit abbauen oder Aktivität beenden), reduzieren (Ersatzquelle, Bestand oder Produktänderung vorbereiten), teilen oder übertragen (vertragliche Risikoteilung, passende Versicherung) und bewusst akzeptieren (Restrisiko begründen und überwachen). Klare Entscheidungsregeln machen das operationalisierbar: Auslöser ist beispielsweise eine Wiederherstellungszeit oberhalb der Bestandsreichweite. Einkauf legt die Ersatzoption vor, Finanzen prüft den Mittelbedarf, die Geschäftsführung beschließt Budget und Restbelastung. Der späteste Starttermin ergibt sich aus benötigtem Einsatztermin minus Umsetzungsdauer.
Krisenmanagement aktiviert vorbereitete Entscheidungen. Der Entscheidungszyklus umfasst fünf Schritte: aktivieren, Lage erfassen, entscheiden, umsetzen und kommunizieren, Wirkung prüfen. Die Geschäftsführung benennt Krisenleitung und Stellvertretung, legt Vollmachten, Meldewege und Entscheidungsrhythmus fest. Für gefährdete Prozesse bestehen vorbereitete Alternativen, darunter sichere Kommunikation, Datenzugriff und Zahlungswege. Die Aktivierung folgt betrieblichen Schwellen, nicht einer starren Szenariozuordnung: Ist eine Lieferung verzögert, gleicht der Einkauf Termin und Reichweite ab; reicht die Überbrückung nicht, gibt die Geschäftsführung Ersatz oder Zuteilung frei; unterschreitet die Liquidität den Mindestpuffer, legt Finanzen Sofortmaßnahmen vor; sind Menschen oder wichtige Systeme akut gefährdet, handelt die Krisenleitung sofort. NEXERY empfiehlt, den Ablauf jährlich und nach wesentlichen Änderungen zu üben – denn eine zweite Bezugsquelle oder ein sicherer Datenzugriff lässt sich im Ereignis oft nicht kurzfristig herstellen.