Generated by Rank Math SEO, this is an llms.txt file designed to help LLMs better understand and index this website.

# 3-core GmbH Management Consultancy: Beratung für Business Continuity & Resilienz

## Sitemaps
[XML Sitemap](https://3-core.de/sitemap_index.xml): Includes all crawlable and indexable pages.

## Beiträge
- [BCM vs. ISMS: Unterschiede, Zusammenspiel und Bedeutung NIS2](https://3-core.de/blog/bcm-vs-isms-unterschiede-zusammenspiel-und-bedeutung-nis2/): BCM und ISMS stärken Cybersicherheit, Resilienz und Notfallfähigkeit. Erfahren Sie, worin die Unterschiede liegen und warum beide Managementsysteme für NIS2 relevant sind.
- [Risk Governance im Risiko- und Resilience-Management](https://3-core.de/blog/risk-governance-unternehmen/): Risk Governance schafft den strategischen Rahmen für den Umgang mit Risiko- und Resilience-Themen im Unternehmen. Sie sorgt dafür, dass Sicherheitsaktivitäten nicht isoliert nebeneinander laufen, sondern an Zielen, Prioritäten und Verantwortlichkeiten ausgerichtet werden. So entsteht eine Struktur, mit der Organisationen Entscheidungen fundierter treffen und Sicherheitsaktivitäten besser steuern können.
- [Der entscheidende Unterschied im BCM: Sicherheitsbewusstsein der Mitarbeitenden](https://3-core.de/blog/sicherheitsbewusstsein/): Der entscheidende Unterschied im Business Continuity Management liegt oft nicht im BCM Handbuch, sondern in dem Sicherheitsbewusstsein der Menschen, die es im Alltag tragen – den mitwirkenden Mitarbeiterinnen und Mitarbeitern. Wie in einem funktionierenden Räderwerk greifen hier Rollen, Wissen und Verhalten ineinander. Entscheidend ist dabei das Zusammenspiel aus klaren Verantwortlichkeiten, praxistauglichem Notfallkonzept und regelmäßiger Übung – von der Business Impact Analyse über die Definition von Wiederanlaufzeiten und dem Business Continuity Plan bis hin zu BCM Fortbildung, Notfallübungen und Lessons Learned. So wird Business Continuity Management nicht zum Papiertiger, sondern zur gelebten Fähigkeit der Organisation, Notfälle zu bewältigen, den Betrieb aufrecht zu halten und einer schnellen und kontrollierten Desaster Recovery.
- [Die Risikoanalyse nach dem All Gefahren Ansatz](https://3-core.de/blog/all-gefahren-ansatz/): Der All-Gefahren-Ansatz beschreibt eine ganzheitliche Methode der Risikoanalyse, bei der Unternehmen nicht nur einzelne Bedrohungen isoliert betrachten, sondern sämtliche relevanten Gefahren systematisch einbeziehen. Dazu zählen unter anderem Naturereignisse, technische Störungen, menschliches Fehlverhalten, Sabotage, Cyberangriffe, Ausfälle kritischer Systeme sowie physische Bedrohungen. Ziel ist es, Risiken frühzeitig zu erkennen, ihre möglichen Auswirkungen zu bewerten und daraus wirksame Schutzmaßnahmen für Sicherheit, Resilienz und Geschäftskontinuität abzuleiten.
- [Was das KRITIS Dachgesetz für Unternehmen bedeutet](https://3-core.de/download/kritis-dachgesetz-download/): Das KRITIS Dachgesetz ist seit dem 17. März 2026 in Kraft und schafft erstmals bundeseinheitliche sowie sektorübergreifende Mindeststandards für den Schutz kritischer Infrastrukturen in Deutschland. Für betroffene Unternehmen bedeutet das: Der Schutz kritischer Anlagen wird nicht mehr nur unter IT-Sicherheitsaspekten betrachtet, sondern deutlich breiter entlang von Resilienz, physischem Schutz, Risikoanalysen und Meldeprozessen.
- [NIS2 Umsetzung: Pflichten und Sanktionen](https://3-core.de/download/nis2-umsetzung/): Die NIS2 Umsetzung betrifft deutlich mehr Unternehmen als viele vermuten. Mit dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz werden in Deutschland neue Anforderungen an Cybersicherheit, Meldeprozesse, Risikomanagement und Unternehmensverantwortung verbindlich. Für betroffene Organisationen bedeutet das, dass sie ihre Sicherheitsmaßnahmen nicht nur technisch, sondern auch organisatorisch und dokumentatorisch neu aufstellen müssen.
- [Resilienz durch Bevölkerungsschutz und Krisenvorsorge](https://3-core.de/blog/krisenvorsorge/): Krisenvorsorge gewinnt für Kommunen, Behörden und öffentliche Einrichtungen immer mehr an Bedeutung. Angesichts von Naturkatastrophen, Cyberangriffen, Pandemien und steigenden regulatorischen Anforderungen reicht klassische Gefahrenabwehr allein nicht mehr aus. Gefragt sind belastbare Strukturen, klare Zuständigkeiten und wirksame Konzepte, um Menschen, Infrastrukturen und Versorgungssysteme auch in Krisenlagen zu schützen und handlungsfähig zu bleiben. So wird der Bevölkerungsschutz zu einem wichtigen Bestandteil der öffentlicher Resilienz.
- [Krisenmanagement für Unternehmen etablieren](https://3-core.de/download/krisenmanagement-fuer-unternehmen/): Krisenmanagement für Unternehmen bedeutet, auf Ausnahmesituationen vorbereitet zu sein, die sich nicht mehr mit den Abläufen des regulären Betriebs bewältigen lassen. Auch wenn sich eine Krise nie bis ins kleinste Detail vorplanen lässt, können Unternehmen die entscheidenden Grundlagen im Vorfeld schaffen. Genau so entsteht Handlungsfähigkeit, wenn Situationen dynamisch werden.
- [Security Awareness für mehr Sicherheit](https://3-core.de/download/security-awareness/): Security Awareness bedeutet, Mitarbeitende gezielt für Sicherheitsthemen zu sensibilisieren und organisatorische Sicherheitsrichtlinien so zu vermitteln, dass sie im Arbeitsalltag verstanden und angewendet werden. Ziel von Security Awareness ist es, Risiken frühzeitig erkennbar zu machen, sicheres Verhalten zu fördern und Gefährdungen im Unternehmen nachhaltig zu reduzieren.
- [Reisesicherheit bei Geschäftsreisen](https://3-core.de/download/reisesicherheit-geschaeftsreisen/): Reisesicherheit wird für Unternehmen immer wichtiger, weil immer mehr Mitarbeitende geschäftlich ins Ausland reisen. Auch wenn viele Geschäftsreisen problemlos verlaufen, können Reisen in bestimmte Regionen mit persönlichen und organisatorischen Risiken verbunden sein. Umso wichtiger ist es, mögliche Gefährdungen frühzeitig zu betrachten, zu bewerten und durch geeignete Maßnahmen auf ein akzeptables Maß zu reduzieren.
- [Von der Risikobewertung zu Sicherheitsmaßnahmen](https://3-core.de/download/sicherheitsmassnahmen/): Sicherheitskonzepte schaffen den Rahmen, um Risiken zu bewerten, Schutzziele festzulegen und daraus passende Sicherheitsmaßnahmen abzuleiten. Sie helfen Unternehmen dabei, Sicherheit nicht über Einzelmaßnahmen zu steuern, sondern als nachvollziehbaren Prozess aufzubauen. Genau dieses Prinzip findet sich auch in den aktuellen BSI-Grundlagen wieder: Ein Sicherheitskonzept beschreibt, mit welchen Maßnahmen die Sicherheitsziele verfolgt werden, und braucht dafür einen definierten Geltungsbereich.
- [Wie ein Business Continuity Management die Geschäftskontinuität sichert](https://3-core.de/download/business-continuity-management/): Ein Business Continuity Plan hilft Unternehmen dabei, auf Störungen, Krisen und Ausfälle vorbereitet zu sein und den Geschäftsbetrieb auch im Ernstfall auf einem definierten Notbetriebsniveau aufrechtzuerhalten. Der Download zeigt, dass Business Continuity Management Risiken, Bedrohungen und Schwachstellen identifiziert, zeitkritische Geschäftsprozesse absichert und die organisatorische Widerstandsfähigkeit stärkt. Gleichzeitig ist BCM für viele Organisationen auch aus gesetzlicher und regulatorischer Sicht relevant.
- [Warum ein Notfallplan noch kein Notfallmanagement ist](https://3-core.de/download/notfallmanagement-notfallplan/): Ein Notfallplan ist für viele Unternehmen der erste Baustein, wenn es um Notfallmanagement geht. Entscheidend ist jedoch, den Blick nicht nur auf das einzelne Dokument zu richten, sondern auf das gesamte System dahinter. Denn ein Notfall lässt sich nur dann wirksam bewältigen, wenn Zuständigkeiten, Abläufe, Informationen und Reaktionsmechanismen aufeinander abgestimmt sind.
- [Behördliche Krisenstabsübung](https://3-core.de/referenzen-notfallmanagement/krisenstabsuebung/): Damit eine Krisenstabsübung im behördlichen Krisenmanagement einen konkreten Nutzen bringt, braucht es mehr als ein Übungsszenario. Entscheidend sind Vorbereitung, Rollenklärung, Einspieler und eine strukturierte Auswertung mit klaren Ergebnissen. So haben wir die Stabsübung von der Konzeption bis zum Abschlussbericht umgesetzt.
- [Krisenprävention in der Praxis: 3-core im Bundesforschungsprojekt PreKris](https://3-core.de/blog/krisenpraevention/): Krisenprävention bedeutet, Risiken frühzeitig zu erkennen und komplexe Zusammenhänge besser zu verstehen. Genau hier setzt das Bundesforschungsprojekt PreKris an: Es beschäftigt sich mit der Frage, was passiert, wenn in einer Krise nicht nur ein System ausfällt, sondern mehrere gleichzeitig ins Wanken geraten. Gemeinsam mit Partnern aus Forschung und Praxis arbeitet die 3-core daran, kaskadierende Störungen Kritischer Infrastrukturen besser verständlich und planbar zu machen.
- [KRITIS-Dachgesetz 2026: Anforderungen, Pflichten und Audit-Readiness](https://3-core.de/blog/kritis-dachgesetz-2026/): Mit der nationalen Umsetzung der CER-Richtlinie gewinnt der Schutz kritischer Infrastrukturen in Deutschland deutlich an Bedeutung. Der aktuelle Referentenentwurf zum KRITIS-Dachgesetz 2026 zeigt klar: Betreiber kritischer Infrastrukturen müssen sich auf strengere Anforderungen, neue Meldepflichten und belastbare Nachweispflichten einstellen.
- [NIS 2 Umsetzungsgesetz in der Praxis: 3-core beim Europäischen Polizeikongress](https://3-core.de/blog/nis-2-umsetzungsgesetz-polizeikongress/): Beim Europäischen Polizeikongress tauschen sich Sicherheitsverantwortliche aus Behörden, Polizei und Wirtschaft über Strategien aus, die in der Praxis funktionieren und den NIS 2 Umsetzungsgesetz Anforderungen entsprechen. Die 3-core war vor Ort vertreten und hat gezeigt, wie sich Business Continuity Management, Krisenmanagement und Sicherheitskonzepte so umsetzen lassen, dass Organisationen im Ereignisfall handlungsfähig bleiben. Gleichzeitig rückt das NIS2 Umsetzungsgesetz stärker in den Fokus, weil es die Anforderungen an IT-Sicherheit, Risikomanagement und den Umgang mit Sicherheitsvorfällen weiter konkretisiert.
- [Studierende Praxissemester BCM und Notfall- und Krisenmanagement](https://3-core.de/jobs/studierende-praxissemester-bcm/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit in den Bereichen Business Continuity Management, Notfall- und Krisenmanagement und Security Management – und begleiten Organisationen bei der Umsetzung regulatorischer KRITIS Anforderungen und der NIS2 Richtlinie. Zur Unterstützung unseres Teams suchen wir ein hochmotiviertes Talent als Studierende Praxissemester BCM und Notfall- und Krisenmanagement.  
- [Consulting Expert für KRITIS und NIS2 (m/w/d)](https://3-core.de/jobs/consulting-expert-fuer-kritis-und-nis2-mwd/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit in den Bereichen Business Continuity Management, Notfall- und Krisenmanagement und Security Management – und begleiten Organisationen bei der Umsetzung regulatorischer KRITIS Anforderungen und der NIS2 Richtlinie. Zur Unterstützung unseres Teams suchen wir einen Consulting Expert für KRITIS und NIS2 mit hoher Motivation und Freude an anspruchsvollen Projekten im regulierten Umfeld.
- [KRITIS Unternehmen schützen: 3-core auf der PROTEKT Konferenz](https://3-core.de/blog/protekt-fuer-kritis-unternehmen/): KRITIS Unternehmen müssen Resilienz heute ganzheitlich denken, von BCM und Krisenorganisation bis zur physischen Sicherheit im Betrieb. Genau dazu hat Stefan Erdweg, Geschäftsführer der 3-core, auf der PROTEKT Einblicke aus der Umsetzung geteilt, basierend auf realen Projekterfahrungen in sicherheitskritischen Umfeldern. In diesem Beitrag zeigen wir die wichtigsten Praxishebel, mit denen Betreiber schnell belastbarer werden.
- [Business Continuity Management Energie- und Verkehrsdienstleister​](https://3-core.de/referenzen-bcm/business-continuity-management-energie/): Um die Betriebsweiterführung auch bei Störungen sicherzustellen, wird Business Continuity Management Energie und Verkehr im entsprechenden Bereich eingesetzt.  Im Kontext kommunaler Versorger sorgt Business Continuity Management Energie und Verkehr dafür, dass kritische Prozesse priorisiert, Notbetrieb vorbereitet und der Wiederanlauf strukturiert geplant wird.
- [Corporate Security Governance für Online-Versandhändler](https://3-core.de/referenzen-notfallmanagement/corporate-security/): Eine Corporate Security Governance braucht klare Leitplanken, damit Verantwortlichkeiten, Entscheidungswege und Steuerungsprozesse eindeutig geregelt sind, insbesondere in einer international tätigen Organisation. Unser Kunde, ein börsennotierter Online-Versandhändler, hat deshalb ein unternehmensweites Governance-Dokument initiiert, das die Sicherheitsorganisation strukturiert beschreibt und als Steuerungsrahmen für Corporate Security dient.
- [Schwarzstartfähig und geschützt: Sicherheitsplanung für Kraftwerksstandorte](https://3-core.de/referenzen-sicherheitsmanagement/schwarzstartfaehig/): Ein Betreiber im Energiesektor wollte gemeinsam mit der 3-core ein Sicherheitskonzept für ein schwarzstartfähiges Kraftwerk entwickelt. Das Hauptziel war es, physische Bedrohungen wie Sabotage, gezielte Angriffe oder Protestaktionen grundlegend zu bewerten und daraus umsetzbare Schutzmaßnahmen abzuleiten, die den Betrieb und die Versorgungssicherheit wirksam unterstützen.
- [Sicherheitskonzept Baustelle zur Absicherung kritischer Land- und Seeinfrastruktur](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitskonzept-baustelle/): Ein Sicherheitskonzept Baustelle ist besonders dann entscheidend, wenn Arbeiten an kritischer Infrastruktur unter hoher öffentlicher und operativer Relevanz stattfinden. Bei diesem Projekt verantwortete unser Kunde die Verlegung eines Unterseekabels zwischen zwei Ländern und wollte die Baustelle sowohl an Land als auch auf See absichern. Unser Ziel war es, Risiken zu identifizieren und daraus ein praxistaugliches Sicherheitskonzept abzuleiten, das den Betrieb nicht ausbremst, aber wirksam schützt.
- [Versorgungssicherheit regional stärken durch physische Sicherheitsstandards](https://3-core.de/referenzen-sicherheitsmanagement/versorgungssicherheit/): Ein regionaler Dienstleister wollte die Versorgungssicherheit seiner Liegenschaften einheitlich bewerten und verbessern, um Risiken standortübergreifend transparent zu machen. Ziel war ein klarer Überblick über den Status quo, ein belastbarer Soll-Standard und ein konkreter Maßnahmenplan zur nachhaltigen Erhöhung der Sicherheitsstandards, als wichtiger Baustein für die Versorgungssicherheit.
- [Sicherheitsmaßnahmen an Energieanlagen](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsmassnahmen-an-energieanlagen/): Unser Kunde wollte die Versorgungssicherheit stärken und den Anforderungen der CER-Richtlinie (EU 2022/2557) – und damit auch dem KRITIS-Dachgesetz – gerecht werden. Dafür holte sich das österreichische Energieunternehmen die 3-core GmbH mit ins Boot. Geprüft werden sollte, wie gut die eigenen Gasspeicher sicherheitstechnisch aufgestellt sind. Gesucht wurde gezielte Unterstützung – bei der Risikoanalyse, der Bewertung bestehender Schutzmaßnahmen und bei der Frage, was konkret zu tun ist, um die neuen Vorgaben umzusetzen.
- [Sicherheitsberatung für Neubau](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsberatung-fuer-neubau/): Eine öffentliche Verwaltung plant den Neubau eines Verwaltungsgebäudes und möchte dafür ein umfassendes Sicherheitskonzept entwickeln lassen. Zunächst sollte geprüft werden, was am bisherigen Konzept stimmig ist und wo noch Lücken vorhanden sind.
- [Erstellung eines ganzheitlichen Sicherheitskonzepts](https://3-core.de/referenzen-sicherheitsmanagement/erstellung-eines-ganzheitlichen-sicherheitskonzepts/): Der Kunde betreibt kritische Infrastrukturen im Energiesektor und musste sich frühzeitig auf das NIS-2-Umsetzungsgesetz sowie das KRITIS-Dachgesetz vorbereiten. 3-core wurde beauftragt, die Sicherheit am Standort zu prüfen und konkrete Empfehlungen zur Optimierung zu entwickeln.
- [Stabsübung eines Telekommunikationsunternehmen](https://3-core.de/referenzen-notfallmanagement/simulierte-stabsuebung-eines-international-taetigen-telekommunikationsunternehmen/): Ein Kunde wandte sich mit dem Wunsch an uns, mehrere Stabsübungen durchzuführen. Ziel war es, alle Mitglieder des Notfallstabs im Rahmen eines realistischen Szenarios mit einer Notfalllage zu konfrontieren. Es sollte durch die Sicherheitsexperten der 3-core überprüft werden, wie das Team unter nahezu echten Bedingungen zusammenarbeitet und Entscheidungen trifft.
- [Alarm- und Gefahrenabwehrplanung mit Planbesprechung](https://3-core.de/referenzen-notfallmanagement/gefahrenabwehrplan/): Unser Kunde wollte seinen Gefahrenabwehrplan auf den Prüfstand stellen, um Schwachstellen und Potenziale zu entdecken. Auf dieser Basis wurde das Krisenmanagement-/Notfallhandbuch überarbeitet und gemeinsam mit unserem Kunden finalisiert. Den Abschluss bildete eine Planbesprechung mit einem realistischem Szenario, um die Inhalte aus Gefahrenplan und Handbuch zu testen und weitere Verbesserungen für den Ernstfall abzuleiten.
- [Stabsrahmenübung Großkraftwerks mit Behörden](https://3-core.de/referenzen-notfallmanagement/stabsrahmenuebung-grosskraftwerks-mit-behoerden/): Die 3-core GmbH wurde damit beauftragt eine Krisenstabsübung für den Notfallstab eines Kraftwerks zu erstellen, durchzuführen und im Nachgang zu bewerten. Neben dem Notfallstab des Kraftwerks sollten auch die Polizei, Feuerwehr und Stadt an der Übung teilnehmen.
- [Kommunikation der Sicherheitsthemen Energiekonzern](https://3-core.de/referenzen-notfallmanagement/kommunikation-der-sicherheitsthemen-energiekonzern/): Ein internationaler Energiekonzern beauftragte 3-core mit der Überprüfung der unternehmensweiten Kommunikationsstrategie. In einer ersten Analyse wurde internes Feedback erhoben. Dabei zeigten sich Verbesserungspotenziale in der aktuellen Kommunikationspraxis, den bestehenden Strukturen sowie im Informationsfluss. Das Ergebnis: ein Gesamtbild der aktuellen Kommunikationsstrategie. Es bildet die Grundlage für die gezielte Weiterentwicklung der Strategie.
- [Planbesprechung von Notfall- und Krisenszenario](https://3-core.de/referenzen-notfallmanagement/planbesprechung-von-notfall-und-krisenszenario/): Eine globalagierende Bank beauftragte die 3-core mit der Durchführung von zwei Planbesprechungen, die jeweils eine Notfall- und eine Krisensituation simulieren. Dadurch sollen auch die bestehenden Pläne getestet werden. Nach den Übungen soll eine Bewertung durch die 3-core erfolgen, um Verbesserungspotenziale zu identifizieren.
- [Implementierung eines BCM zur Absicherung von Track and Trace](https://3-core.de/referenzen-bcm/track-and-trace/): Hohe Abhängigkeiten zu internen Prozessketten und externen Partnern treffen im Track-&-Trace-Umfeld auf eindeutige Compliance-Anforderungen. Für unseren Kunden war entscheidend, Kontinuität nicht nur zu dokumentieren, sondern so aufzusetzen, dass Entscheidungen im Störfall schnell getroffen werden können und die Nachweisbarkeit gegenüber internen und externen Stakeholdern sauber bleibt. Besonders im Track and Trace-Kontext ist dabei relevant, dass nicht nur „ein Prozess“ betrachtet wird, sondern die End-to-End-Kette inklusive Schnittstellen, Datenflüsse und Verantwortlichkeiten.
- [Workshop für NIS-2 Richtlinie](https://3-core.de/referenzen-notfallmanagement/workshop-fuer-nis-2-richtlinie/): Ein IT-Systemhaus wandte sich an 3-core mit dem Wunsch nach einem praxisnahen Workshop zur NIS-2-Richtlinie, um besser zu verstehen, welche Pflichten mit dem NIS-2-Umsetzungs- und Cybersicherheitsgesetz (NIS-2-UmsuCG) in Deutschland auf das Unternehmen zukommen. Ziel war es, Klarheit darüber zu bekommen, ob das Unternehmen vom Geltungsbereich betroffen ist, welche Sicherheitsanforderungen sich daraus ergeben und welche konkreten Maßnahmen erforderlich sind.
- [Einführung Notfallmanagementsysteme für IT und Finance](https://3-core.de/referenzen-notfallmanagement/einfuehrung-notfallmanagementsysteme-fuer-it-und-finance/): Ein international tätiger Energiekonzern beauftragte die 3-core GmbH mit der Entwicklung und Implementierung eines praxistauglichen Notfallmanagement-Systems für Bürostandorte in Deutschland.
- [Krisenstabs-Übung für operative Resilienz im Energiehandel](https://3-core.de/referenzen-notfallmanagement/krisenstabs-uebung-fuer-operative-resilienz-im-energiehandel/): Ein führendes Unternehmen der Energiebranche beauftragte die 3-core GmbH mit der Durchführung einer realitätsnahen Krisenstabsübung, um seine Krisenreaktionsfähigkeit und die Widerstandsfähigkeit (Resilienz) der Organisation gegenüber kritischen IT-Ausfällen zu stärken.
- [Workshop zur Planbesprechung eines Krisenszenarios](https://3-core.de/referenzen-notfallmanagement/workshop-zur-planbesprechung-eines-krisenszenarios/): Ein weltweit tätiges Pharmaunternehmen beauftragte die 3-core mit der Durchführung einer Krisenmanagement-Übung zum Cyber Angriff, um die bestehenden Prozesse im Unternehmen zu überprüfen, Schwachstellen zu identifizieren und die Mitarbeitenden auf reale Krisensituationen vorzubereiten und die Effizienz der Zusammenarbeit in Notfällen zu steigern.
- [Review BCM-Systems](https://3-core.de/referenzen-bcm/review-bcm-systems/): Der Kunde wollte sein BCM-System professionell von einem externen Audit überprüfen lassen. Es sollte der Zustand des BCM-Systems auf Aktualität und Angemessenheit überprüft werden sowie mit Ausblick auf die Anforderungen des Entwurfs des KRITIS-Dachgesetzes mögliche offene Punkte evaluiert werden.
- [Schutzbedarfsanalyse und -maßnahmen bei Neubauprojekten](https://3-core.de/referenzen-sicherheitsmanagement/schutzbedarfsanalyse-und-massnahmen-bei-neubauprojekten/): Der Kunde beauftragte uns im Rahmen eines Neubauprojekts im Industriegebiet mit einer Schutzbedarfsanalyse. Untersucht wurden der konkrete Schutzbedarf am neuen Standort sowie mögliche Maßnahmen zur Absicherung in organisatorischer und technischer Hinsicht.
- [Security check for a public security institution](https://3-core.de/referenzen-sicherheitsmanagement/security-check-for-a-public-security-institution/): A public security institution requested us to review its site security, and particularly the effectiveness of its security service. The aim of this project was to analyse compliance with security processes, identify potential weaknesses and, if necessary, recommend measures to improve security awareness and optimise processes.
- [3-core im Interview mit Welt TV: Öffentliche Sicherheit unter Druck](https://3-core.de/blog/interview-oeffentliche-sicherheit/): Die öffentliche Sicherheit steht zunehmend unter Druck, weil sich die Bedrohungslage spürbar zuspitzt und Störungen immer komplexer werden. Gezielte Angriffe, Sabotage und Ausfälle technischer Systeme sind längst keine Ausnahmefälle mehr. Die Folgen reichen häufig über den eigenen Betrieb hinaus und wirken sich auf Versorgung, Mobilität und das Vertrauen aus. Im Interview bei WELT TV ordnet Stefan Erdweg, Geschäftsführer der 3-core GmbH, ein, warum Resilienz heute strategisch geführt werden muss und wie Sicherheitskonzepte, Business Continuity Management und Krisenmanagement dazu beitragen, handlungsfähig zu bleiben.
- [Notfall- und Krisenmanagement mit Rollenschulungen](https://3-core.de/referenzen-notfallmanagement/notfall-und-krisenmanagement-mit-rollenschulungen/): Ein Industriekonzern beauftragte 3-core mit der Aktualisierung seines Handbuchs für das Notfall- und Krisenmanagement (NKM). Nach der Überarbeitung sollten die wichtigsten Änderungen und Neuerungen in einem kompakten Format vorgestellt und gezielt mit den Erstentscheidern diskutiert werden, um deren Feedback einzuholen. Im Anschluss ist geplant, die Mitglieder des Notfall- und Krisenstabs in ihren jeweiligen Rollen praxisnah zu schulen.
- [Notfallplanung für einen regionalen Versorger](https://3-core.de/referenzen-notfallmanagement/notfallplanung/): Notfallplanung wird für regionale Versorger immer wichtiger. Zusammen mit 3-core hat ein regionaler Versorger seine Notfallplanung so aufgesetzt, dass sie im Ernstfall schnell Orientierung gibt, Entscheidungen unterstützt und Anforderungen wie NIS2 berücksichtigt. Herausgekommen sind ein Notfall- und Krisenmanagement-Handbuch sowie standardisierte Notfallprozesse für Störungsszenarien.
- [Sicherheitsstrategie und Schutzzonenkonzept für Pharmaunternehmen](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsstrategie-und-schutzzonenkonzept-fuer-pharmaunternehmen/): Unser Kunde wollte wissen, wie gut der Standort sicherheitstechnisch aufgestellt ist. Dafür sollten bestehende Maßnahmen bewertet, Schwachstellen identifiziert und Verbesserungen aufgezeigt werden. Außerdem sollten realistische Bedrohungen benannt werden und daraus sinnvolle Schutzziele abgeleitet werden.
- [Site Security Reviews](https://3-core.de/referenzen-sicherheitsmanagement/site-security-reviews/): Der Kunde benötigte mehrere Standortbeschreibungen im Kontext Security und die Risikoanalysen verschiedener Standorte. Als Ziel sollten die Maßnahmen zur Verbesserung der Sicherheit ausgearbeitet werden.
- [Schwachstellenanalyse für Sicherheitskonzept](https://3-core.de/referenzen-sicherheitsmanagement/schwachstellenanalyse-fuer-sicherheitskonzept/): Unser Kunde wollte herausfinden, wie gut sein Sicherheitsmanagement derzeit aufgestellt ist – und welche Schritte nötig sind, um daraus ein durchdachtes und vollständiges Gesamtkonzept zu entwickeln.
- [Sicherheitsueberpruefung zur oeffentlichen Sicherheit](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsueberpruefung-zur-oeffentlichen-sicherheit/): Eine Einrichtung mit Sicherheitsaufgaben wollte herausfinden, wie gut ihre Standorte abgesichert sind. Der Schwerpunkt sollte dabei auf dem Sicherheitsdienst liegen. Im Fokus standen die Bewertung der gelebten Sicherheitsprozesse, die Identifikation möglicher Schwachstellen und – falls erforderlich – konkrete Empfehlungen zur Stärkung der Security Awareness sowie zur Optimierung von Abläufen.
- [Pentest am Campus: Kritische Zutrittslücken wirksam aufdecken](https://3-core.de/referenzen-sicherheitsmanagement/pentest-energiekonzern/): Ein führender Energiekonzern ließ einen physischen Pentest durch die Sicherheitsexperten der 3-core durchführen, um die Maßnahmen an einem Campus-Standort zu prüfen. Im Fokus standen das technische Zutrittsmanagement, das eingesetzte Sicherheitspersonal und die Security Awareness von Mitarbeitenden. Der Test wurde sowohl tagsüber als auch nachts durchgeführt.
- [Sicherung der Peripherie durch technische Maßnahmen](https://3-core.de/referenzen-sicherheitsmanagement/sicherung-der-peripherie-durch-technische-massnahmen/): Im Rahmen eines Neubauprojekts wurde die 3-core zur Unterstützung der Peripherie-Sicherung des Werksgeländes angefragt.

## Seiten
- [Stefan Erdweg: KRITIS-Experte & Sprecher | 3-core](https://3-core.de/stefan-erdweg/): Stefan Erdweg gründete 2019 die 3-core GmbH und führt sie seitdem als Geschäftsführer. Mit mehr als 20 Jahren Erfahrung im strategischen Sicherheits- und Krisenmanagement berät er Unternehmen und Betreiber Kritischer Infrastrukturen zu hybriden Bedrohungen, physischer Sicherheit, Business Continuity und Krisenmanagement.
- [Notfall- und Krisenmanagement Beratung](https://3-core.de/notfall-und-krisenmanagement-beratung/): Für Unternehmen ab 100 Mitarbeitenden, regulierte Organisationen und ausfallkritische Strukturen: In 30 Minuten klären wir, wie Sie eine belastbare Krisenmanagement-Struktur aufbauen und  Notfallpläne erstellen lassen oder verbessern.
- [Exklusive Schulung Iran-Konflikt](https://3-core.de/anmeldung-exklusive-schulung-iran-konflikt/): Kostenfreie 45-Minuten-Schulung für Geschäftsführer, Sicherheitsverantwortliche, KRITIS-Betreiber, Risiko- und Compliance-Manager
- [Zertifikatsschulung nach §38 NIS-2-Umsetzungsgesetz](https://3-core.de/anmeldung-zertifikatsschulung-nach-38-nis-2-umsetzungsgesetz/): Erfüllen Sie die Anforderungen aus §38 des NIS-2-Umsetzungsgesetzes strukturiert und nachvollziehbar. In dieser Zertifikatsschulung erhalten Sie einen klaren Überblick über Pflichten, Verantwortlichkeiten und Nachweise, und übersetzen die Vorgaben in konkrete Maßnahmen für Ihre Organisation.
- [Beratung für Bevölkerungsschutz, Zivilschutz und Katastrophenschutz](https://3-core.de/bevoelkerungsschutz-und-zivilschutz-beratung/): Die Bevölkerungsschutz-Beratung der 3-core unterstützt Kommunen, Landkreise, kreisfreie Städte und Behörden bei der strukturierten Risikoanalyse, der organisatorischen Vorsorge und der Vorbereitung organisationsübergreifender Zusammenarbeit. Zivilschutzbezogene Aufgaben und Szenarien werden dort einbezogen, wo sie für den Auftrag und die vorhandenen Zuständigkeiten relevant sind.
- [Sicherheitsmanagement für Unternehmen](https://3-core.de/security-management-unternehmen/): Sicherheitsmanagement schafft den organisatorischen Rahmen, mit dem Unternehmen ihre Sicherheitsrisiken systematisch erkennen, bewerten und steuern. Es verbindet klare Verantwortlichkeiten mit Risikoanalysen, Schutzkonzepten, angemessenen Maßnahmen, Übungen und regelmäßigen Wirksamkeitsprüfungen.
- [Notfall und Krisenmanagement](https://3-core.de/notfall-und-krisenmanagement/): Die 3-core berät Unternehmen beim Aufbau und bei der Weiterentwicklung eines praxistauglichen Notfall- und Krisenmanagements. Auf dieser Seite geben wir einen strukturierten Überblick über die fachlichen Grundlagen, Zusammenhänge und geeigneten Handlungsfelder.
- [Business Continuity Management](https://3-core.de/business-continuity-management/): Die 3-core unterstützt Unternehmen beim Aufbau und bei der Weiterentwicklung eines anwendbaren Business Continuity Management Systems.
- [NIS2 Beratung und Umsetzung für Unternehmen | 3-core](https://3-core.de/nis2-beratung-und-umsetzung/): Mit einer professionellen NIS2 Beratung schaffen Sie Klarheit über Ihre Betroffenheit, die gesetzlichen Anforderungen und den konkreten Handlungsbedarf.
- [KRITIS-Dachgesetz Beratung & Umsetzung | 3-core](https://3-core.de/kritis-dachgesetz-beratung-und-umsetzung/): KRITIS-Dachgesetz Beratung ist für Betreiber kritischer Anlagen ein zentraler Baustein, um die Versorgung der Bevölkerung und die Funktionsfähigkeit von Wirtschaft und Staat dauerhaft abzusichern. Ausfälle, Sabotage, Naturgefahren, technische Störungen oder menschliches Versagen können weitreichende Folgen haben und erfordern deshalb eine systematische Vorbereitung.
- [Corporate Resilience Management – 3-core](https://3-core.de/): Unsere Kund:innen stammen aus unterschiedlichsten Branchen; darunter zahlreiche Betreiber Kritischer Infrastrukturen aus Energie · Pharma & Gesundheit · Handel & Konsumgüter · Verkehr & Logistik · Finanzen · Versicherungen · Immobilien · Telekommunikation & IT · Chemie & Rohstoffindustrie · Maschinen- & Anlagenbau
- [Referenzen Sicherheitsmanagement](https://3-core.de/referenzen-sicherheitsmanagement/): Referenzen Sicherheitsmanagement WEITERE PROJEKTE Kostenloser Kickoff-Termin
- [Referenzen Business Continuity Management](https://3-core.de/referenzen-business-continuity-management/): Referenzen Business Continuity Management WEITERE PROJEKTE Kostenloser Kickoff-Termin
- [Referenzen Notfall- und Krisenmanagement](https://3-core.de/referenzen-notfall-und-krisenmanagement/): Referenzen Notfall- und Krisenmanagement WEITERE PROJEKTE Kostenloser Kickoff-Termin
- [Review BCM-Systems](https://3-core.de/review-bcm-systems/): Der Kunde wollte sein BCM-System professionell von einem externen Audit überprüfen lassen. Es sollte der Zustand des BCM-Systems auf Aktualität und Angemessenheit überprüft werden sowie mit Ausblick auf die Anforderungen des Entwurfs des KRITIS-Dachgesetzes mögliche offene Punkte evaluiert werden.
- [KRITIS-Dachgesetz und NIS2 im Vergleich](https://3-core.de/kritis-dachgesetz-und-nis2-richtlinie-unternehmen/): Das KRITIS-Dachgesetz und NIS2 stellen Unternehmen vor unterschiedliche, aber eng miteinander verbundene Anforderungen. Während das KRITIS-Dachgesetz die physische Resilienz kritischer Anlagen stärkt, konzentriert sich NIS2 auf die Cyber- und Informationssicherheit wichtiger und besonders wichtiger Einrichtungen.
- [Lösungen für Family Offices](https://3-core.de/loesungen-fuer-family-offices/): Was bieten wir:
- [INTERIM MANAGEMENT](https://3-core.de/interimsmanagement/): Eine zentrale Funktion in Corporate Security ist kurzfristig unbesetzt oder für ein zeitkritisches Vorhaben fehlen interne Kapazitäten? Mit Interim Management der 3-core erhalten Sie befristete operative und steuernde Unterstützung in Business Continuity Management, Notfall- und Krisenmanagement, Security Management, Risk Governance und angrenzenden Resilienzthemen.
- [Ermittlungen Forensik und Integrität](https://3-core.de/ermittlungen-forensik-und-integritaet/): Wir unterstützen Sie im Bereich der „Investigations - Forensic & Integrity“ bei den internen Ermittlungen in den Kategorien Compliance & Fraud, Gewerblicher Rechtschutz, Reputation und Bedrohungen.
- [Management bei 3-core | Corporate Resilience Management](https://3-core.de/management-bei-3-core/): Das Management bei 3-core steht für moderne, ganzheitliche Beratung im Corporate Resilience Management. Stefan Erdweg und Carolin Maria Stellmacher geben Einblicke in ihren Ansatz, ihre Motivation und die tägliche Zusammenarbeit mit Kunden - von der strategischen Planung bis zur praxisnahen Umsetzung in Projekten.
- [Zertifizierungsberatung & Auditbegleitung](https://3-core.de/zertifizierungsberatung-und-management/): Sie planen eine Zertifizierung, ein Überwachungsaudit oder die Anerkennung einer spezialisierten Dienstleistung? Im Rahmen der Zertifizierungsberatung begleitet die 3-core Ihr Vorhaben fachlich und organisatorisch – von der Einordnung der Anforderungen über die Steuerung offener Maßnahmen bis zur Auditplanung.
- [Impressum](https://3-core.de/impressum/): Unsere E-Mail-Adresse finden Sie oben im Impressum.
- [Internationaler Schutz und Reisesicherheit](https://3-core.de/internationaler-schutz-und-reisesicherheit/): Internationale Reisesicherheit und der Schutz Ihrer Mitarbeiter und Projekte erfordert eine praxisnahe Vorgehensweise. So können Sie organisiert und zeitnah auf Notfälle im Ausland reagieren. Aus diesem Grund setzt sich unser Ansatz zur internationalen Reisesicherheit aus verschiedenen Segmenten zusammen.
- [3-core Careers](https://3-core.de/careers/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit im Bereich des Business Continuity Managements, Krisenmanagements und Security Managements.
- [Notfallmanagement Beratung](https://3-core.de/notfallmanagement-unternehmen/): Notfallmanagement muss greifen, wenn der Regelbetrieb bei einem Ausfall oder außergewöhnlichen Ereignis nicht mehr ausreicht. Dann müssen Verantwortlichkeiten, Alarmierungswege und Maßnahmen sofort funktionieren. Die Notfallmanagement Beratung der 3-core unterstützt Unternehmen dabei, eine belastbare Notfallorganisation aufzubauen und vorhandene Regelungen in anwendbare Abläufe zu überführen.
- [Krisenkommunikation Beratung für Unternehmen](https://3-core.de/krisenkommunikation/): Wenn Informationen fehlen, Freigaben unklar sind oder verschiedene Stellen widersprüchlich kommunizieren, kann sich eine kritische Lage zusätzlich verschärfen. Die Krisenkommunikation der 3-core unterstützt Unternehmen dabei, interne und externe Kommunikation so vorzubereiten, dass Zuständigkeiten, Informationswege, Botschaften und Kanäle auch unter Zeitdruck zusammenpassen.