Generated by Rank Math SEO, this is an llms.txt file designed to help LLMs better understand and index this website. # 3-core GmbH Management Consultancy: Beratung für Business Continuity & Resilienz ## Sitemaps [XML Sitemap](https://3-core.de/sitemap_index.xml): Includes all crawlable and indexable pages. ## Beiträge - [Risk Governance im Risiko- und Resilience-Management](https://3-core.de/blog/risk-governance-unternehmen/): Risk Governance schafft den strategischen Rahmen für den Umgang mit Risiko- und Resilience-Themen im Unternehmen. Sie sorgt dafür, dass Sicherheitsaktivitäten nicht isoliert nebeneinander laufen, sondern an Zielen, Prioritäten und Verantwortlichkeiten ausgerichtet werden. So entsteht eine Struktur, mit der Organisationen Entscheidungen fundierter treffen und Sicherheitsaktivitäten besser steuern können. - [Der entscheidende Unterschied im BCM: Sicherheitsbewusstsein der Mitarbeitenden](https://3-core.de/blog/sicherheitsbewusstsein/): Der entscheidende Unterschied im Business Continuity Management liegt oft nicht im BCM Handbuch, sondern in dem Sicherheitsbewusstsein der Menschen, die es im Alltag tragen – den mitwirkenden Mitarbeiterinnen und Mitarbeitern. Wie in einem funktionierenden Räderwerk greifen hier Rollen, Wissen und Verhalten ineinander. Entscheidend ist dabei das Zusammenspiel aus klaren Verantwortlichkeiten, praxistauglichem Notfallkonzept und regelmäßiger Übung – von der Business Impact Analyse über die Definition von Wiederanlaufzeiten und dem Business Continuity Plan bis hin zu BCM Fortbildung, Notfallübungen und Lessons Learned. So wird Business Continuity Management nicht zum Papiertiger, sondern zur gelebten Fähigkeit der Organisation, Notfälle zu bewältigen, den Betrieb aufrecht zu halten und einer schnellen und kontrollierten Desaster Recovery. - [Die Risikoanalyse nach dem All Gefahren Ansatz](https://3-core.de/blog/all-gefahren-ansatz/): Der All-Gefahren-Ansatz beschreibt eine ganzheitliche Methode der Risikoanalyse, bei der Unternehmen nicht nur einzelne Bedrohungen isoliert betrachten, sondern sämtliche relevanten Gefahren systematisch einbeziehen. Dazu zählen unter anderem Naturereignisse, technische Störungen, menschliches Fehlverhalten, Sabotage, Cyberangriffe, Ausfälle kritischer Systeme sowie physische Bedrohungen. Ziel ist es, Risiken frühzeitig zu erkennen, ihre möglichen Auswirkungen zu bewerten und daraus wirksame Schutzmaßnahmen für Sicherheit, Resilienz und Geschäftskontinuität abzuleiten. - [Was das KRITIS Dachgesetz für Unternehmen bedeutet](https://3-core.de/download/kritis-dachgesetz-download/): Das KRITIS Dachgesetz ist seit dem 17. März 2026 in Kraft und schafft erstmals bundeseinheitliche sowie sektorübergreifende Mindeststandards für den Schutz kritischer Infrastrukturen in Deutschland. Für betroffene Unternehmen bedeutet das: Der Schutz kritischer Anlagen wird nicht mehr nur unter IT-Sicherheitsaspekten betrachtet, sondern deutlich breiter entlang von Resilienz, physischem Schutz, Risikoanalysen und Meldeprozessen. - [NIS2 Umsetzung: Pflichten und Sanktionen](https://3-core.de/download/nis2-umsetzung/): Die NIS2 Umsetzung betrifft deutlich mehr Unternehmen als viele vermuten. Mit dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz werden in Deutschland neue Anforderungen an Cybersicherheit, Meldeprozesse, Risikomanagement und Unternehmensverantwortung verbindlich. Für betroffene Organisationen bedeutet das, dass sie ihre Sicherheitsmaßnahmen nicht nur technisch, sondern auch organisatorisch und dokumentatorisch neu aufstellen müssen. - [Resilienz durch Bevölkerungsschutz und Krisenvorsorge](https://3-core.de/blog/krisenvorsorge/): Krisenvorsorge gewinnt für Kommunen, Behörden und öffentliche Einrichtungen immer mehr an Bedeutung. Angesichts von Naturkatastrophen, Cyberangriffen, Pandemien und steigenden regulatorischen Anforderungen reicht klassische Gefahrenabwehr allein nicht mehr aus. Gefragt sind belastbare Strukturen, klare Zuständigkeiten und wirksame Konzepte, um Menschen, Infrastrukturen und Versorgungssysteme auch in Krisenlagen zu schützen und handlungsfähig zu bleiben. So wird der Bevölkerungsschutz zu einem wichtigen Bestandteil der öffentlicher Resilienz. - [Krisenmanagement für Unternehmen etablieren](https://3-core.de/download/krisenmanagement-fuer-unternehmen/): Krisenmanagement für Unternehmen bedeutet, auf Ausnahmesituationen vorbereitet zu sein, die sich nicht mehr mit den Abläufen des regulären Betriebs bewältigen lassen. Auch wenn sich eine Krise nie bis ins kleinste Detail vorplanen lässt, können Unternehmen die entscheidenden Grundlagen im Vorfeld schaffen. Genau so entsteht Handlungsfähigkeit, wenn Situationen dynamisch werden. - [Security Awareness für mehr Sicherheit](https://3-core.de/download/security-awareness/): Security Awareness bedeutet, Mitarbeitende gezielt für Sicherheitsthemen zu sensibilisieren und organisatorische Sicherheitsrichtlinien so zu vermitteln, dass sie im Arbeitsalltag verstanden und angewendet werden. Ziel von Security Awareness ist es, Risiken frühzeitig erkennbar zu machen, sicheres Verhalten zu fördern und Gefährdungen im Unternehmen nachhaltig zu reduzieren. - [Reisesicherheit bei Geschäftsreisen](https://3-core.de/download/reisesicherheit-geschaeftsreisen/): Reisesicherheit wird für Unternehmen immer wichtiger, weil immer mehr Mitarbeitende geschäftlich ins Ausland reisen. Auch wenn viele Geschäftsreisen problemlos verlaufen, können Reisen in bestimmte Regionen mit persönlichen und organisatorischen Risiken verbunden sein. Umso wichtiger ist es, mögliche Gefährdungen frühzeitig zu betrachten, zu bewerten und durch geeignete Maßnahmen auf ein akzeptables Maß zu reduzieren. - [Von der Risikobewertung zu Sicherheitsmaßnahmen](https://3-core.de/download/sicherheitsmassnahmen/): Sicherheitskonzepte schaffen den Rahmen, um Risiken zu bewerten, Schutzziele festzulegen und daraus passende Sicherheitsmaßnahmen abzuleiten. Sie helfen Unternehmen dabei, Sicherheit nicht über Einzelmaßnahmen zu steuern, sondern als nachvollziehbaren Prozess aufzubauen. Genau dieses Prinzip findet sich auch in den aktuellen BSI-Grundlagen wieder: Ein Sicherheitskonzept beschreibt, mit welchen Maßnahmen die Sicherheitsziele verfolgt werden, und braucht dafür einen definierten Geltungsbereich. - [Wie ein Business Continuity Management die Geschäftskontinuität sichert](https://3-core.de/download/business-continuity-management/): Ein Business Continuity Plan hilft Unternehmen dabei, auf Störungen, Krisen und Ausfälle vorbereitet zu sein und den Geschäftsbetrieb auch im Ernstfall auf einem definierten Notbetriebsniveau aufrechtzuerhalten. Der Download zeigt, dass Business Continuity Management Risiken, Bedrohungen und Schwachstellen identifiziert, zeitkritische Geschäftsprozesse absichert und die organisatorische Widerstandsfähigkeit stärkt. Gleichzeitig ist BCM für viele Organisationen auch aus gesetzlicher und regulatorischer Sicht relevant. - [Warum ein Notfallplan noch kein Notfallmanagement ist](https://3-core.de/download/notfallmanagement-notfallplan/): Ein Notfallplan ist für viele Unternehmen der erste Baustein, wenn es um Notfallmanagement geht. Entscheidend ist jedoch, den Blick nicht nur auf das einzelne Dokument zu richten, sondern auf das gesamte System dahinter. Denn ein Notfall lässt sich nur dann wirksam bewältigen, wenn Zuständigkeiten, Abläufe, Informationen und Reaktionsmechanismen aufeinander abgestimmt sind. - [Behördliche Krisenstabsübung](https://3-core.de/referenzen-notfallmanagement/krisenstabsuebung/): Damit eine Krisenstabsübung im behördlichen Krisenmanagement einen konkreten Nutzen bringt, braucht es mehr als ein Übungsszenario. Entscheidend sind Vorbereitung, Rollenklärung, Einspieler und eine strukturierte Auswertung mit klaren Ergebnissen. So haben wir die Stabsübung von der Konzeption bis zum Abschlussbericht umgesetzt. - [Krisenprävention in der Praxis: 3-core im Bundesforschungsprojekt PreKris](https://3-core.de/blog/krisenpraevention/): Krisenprävention bedeutet, Risiken frühzeitig zu erkennen und komplexe Zusammenhänge besser zu verstehen. Genau hier setzt das Bundesforschungsprojekt PreKris an: Es beschäftigt sich mit der Frage, was passiert, wenn in einer Krise nicht nur ein System ausfällt, sondern mehrere gleichzeitig ins Wanken geraten. Gemeinsam mit Partnern aus Forschung und Praxis arbeitet die 3-core daran, kaskadierende Störungen Kritischer Infrastrukturen besser verständlich und planbar zu machen. - [KRITIS-Dachgesetz 2026: Anforderungen, Pflichten und Audit-Readiness](https://3-core.de/blog/kritis-dachgesetz-2026/): Mit der nationalen Umsetzung der CER-Richtlinie gewinnt der Schutz kritischer Infrastrukturen in Deutschland deutlich an Bedeutung. Der aktuelle Referentenentwurf zum KRITIS-Dachgesetz 2026 zeigt klar: Betreiber kritischer Infrastrukturen müssen sich auf strengere Anforderungen, neue Meldepflichten und belastbare Nachweispflichten einstellen. - [NIS 2 Umsetzungsgesetz in der Praxis: 3-core beim Europäischen Polizeikongress](https://3-core.de/blog/nis-2-umsetzungsgesetz-polizeikongress/): Beim Europäischen Polizeikongress tauschen sich Sicherheitsverantwortliche aus Behörden, Polizei und Wirtschaft über Strategien aus, die in der Praxis funktionieren und den NIS 2 Umsetzungsgesetz Anforderungen entsprechen. Die 3-core war vor Ort vertreten und hat gezeigt, wie sich Business Continuity Management, Krisenmanagement und Sicherheitskonzepte so umsetzen lassen, dass Organisationen im Ereignisfall handlungsfähig bleiben. Gleichzeitig rückt das NIS2 Umsetzungsgesetz stärker in den Fokus, weil es die Anforderungen an IT-Sicherheit, Risikomanagement und den Umgang mit Sicherheitsvorfällen weiter konkretisiert. - [Studierende Praxissemester BCM und Notfall- und Krisenmanagement](https://3-core.de/jobs/studierende-praxissemester-bcm/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit in den Bereichen Business Continuity Management, Notfall- und Krisenmanagement und Security Management – und begleiten Organisationen bei der Umsetzung regulatorischer KRITIS Anforderungen und der NIS2 Richtlinie. Zur Unterstützung unseres Teams suchen wir ein hochmotiviertes Talent als Studierende Praxissemester BCM und Notfall- und Krisenmanagement.   - [Consulting Expert für KRITIS und NIS2 (m/w/d)](https://3-core.de/jobs/consulting-expert-fuer-kritis-und-nis2-mwd/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit in den Bereichen Business Continuity Management, Notfall- und Krisenmanagement und Security Management – und begleiten Organisationen bei der Umsetzung regulatorischer KRITIS Anforderungen und der NIS2 Richtlinie. Zur Unterstützung unseres Teams suchen wir einen Consulting Expert für KRITIS und NIS2 mit hoher Motivation und Freude an anspruchsvollen Projekten im regulierten Umfeld. - [KRITIS Unternehmen schützen: 3-core auf der PROTEKT Konferenz](https://3-core.de/blog/protekt-fuer-kritis-unternehmen/): KRITIS Unternehmen müssen Resilienz heute ganzheitlich denken, von BCM und Krisenorganisation bis zur physischen Sicherheit im Betrieb. Genau dazu hat Stefan Erdweg, Geschäftsführer der 3-core, auf der PROTEKT Einblicke aus der Umsetzung geteilt, basierend auf realen Projekterfahrungen in sicherheitskritischen Umfeldern. In diesem Beitrag zeigen wir die wichtigsten Praxishebel, mit denen Betreiber schnell belastbarer werden. - [Business Continuity Management Energie- und Verkehrsdienstleister​](https://3-core.de/referenzen-bcm/business-continuity-management-energie/): Um die Betriebsweiterführung auch bei Störungen sicherzustellen, wird Business Continuity Management Energie und Verkehr im entsprechenden Bereich eingesetzt.  Im Kontext kommunaler Versorger sorgt Business Continuity Management Energie und Verkehr dafür, dass kritische Prozesse priorisiert, Notbetrieb vorbereitet und der Wiederanlauf strukturiert geplant wird. - [Corporate Security Governance für Online-Versandhändler](https://3-core.de/referenzen-notfallmanagement/corporate-security/): Eine Corporate Security Governance braucht klare Leitplanken, damit Verantwortlichkeiten, Entscheidungswege und Steuerungsprozesse eindeutig geregelt sind, insbesondere in einer international tätigen Organisation. Unser Kunde, ein börsennotierter Online-Versandhändler, hat deshalb ein unternehmensweites Governance-Dokument initiiert, das die Sicherheitsorganisation strukturiert beschreibt und als Steuerungsrahmen für Corporate Security dient. - [Schwarzstartfähig und geschützt: Sicherheitsplanung für Kraftwerksstandorte](https://3-core.de/referenzen-sicherheitsmanagement/schwarzstartfaehig/): Ein Betreiber im Energiesektor wollte gemeinsam mit der 3-core ein Sicherheitskonzept für ein schwarzstartfähiges Kraftwerk entwickelt. Das Hauptziel war es, physische Bedrohungen wie Sabotage, gezielte Angriffe oder Protestaktionen grundlegend zu bewerten und daraus umsetzbare Schutzmaßnahmen abzuleiten, die den Betrieb und die Versorgungssicherheit wirksam unterstützen. - [Sicherheitskonzept Baustelle zur Absicherung kritischer Land- und Seeinfrastruktur](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitskonzept-baustelle/): Ein Sicherheitskonzept Baustelle ist besonders dann entscheidend, wenn Arbeiten an kritischer Infrastruktur unter hoher öffentlicher und operativer Relevanz stattfinden. Bei diesem Projekt verantwortete unser Kunde die Verlegung eines Unterseekabels zwischen zwei Ländern und wollte die Baustelle sowohl an Land als auch auf See absichern. Unser Ziel war es, Risiken zu identifizieren und daraus ein praxistaugliches Sicherheitskonzept abzuleiten, das den Betrieb nicht ausbremst, aber wirksam schützt. - [Versorgungssicherheit regional stärken durch physische Sicherheitsstandards](https://3-core.de/referenzen-sicherheitsmanagement/versorgungssicherheit/): Ein regionaler Dienstleister wollte die Versorgungssicherheit seiner Liegenschaften einheitlich bewerten und verbessern, um Risiken standortübergreifend transparent zu machen. Ziel war ein klarer Überblick über den Status quo, ein belastbarer Soll-Standard und ein konkreter Maßnahmenplan zur nachhaltigen Erhöhung der Sicherheitsstandards, als wichtiger Baustein für die Versorgungssicherheit. - [Sicherheitsmaßnahmen an Energieanlagen](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsmassnahmen-an-energieanlagen/): Unser Kunde wollte die Versorgungssicherheit stärken und den Anforderungen der CER-Richtlinie (EU 2022/2557) – und damit auch dem KRITIS-Dachgesetz – gerecht werden. Dafür holte sich das österreichische Energieunternehmen die 3-core GmbH mit ins Boot. Geprüft werden sollte, wie gut die eigenen Gasspeicher sicherheitstechnisch aufgestellt sind. Gesucht wurde gezielte Unterstützung – bei der Risikoanalyse, der Bewertung bestehender Schutzmaßnahmen und bei der Frage, was konkret zu tun ist, um die neuen Vorgaben umzusetzen. - [Sicherheitsberatung für Neubau](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsberatung-fuer-neubau/): Eine öffentliche Verwaltung plant den Neubau eines Verwaltungsgebäudes und möchte dafür ein umfassendes Sicherheitskonzept entwickeln lassen. Zunächst sollte geprüft werden, was am bisherigen Konzept stimmig ist und wo noch Lücken vorhanden sind. - [Erstellung eines ganzheitlichen Sicherheitskonzepts](https://3-core.de/referenzen-sicherheitsmanagement/erstellung-eines-ganzheitlichen-sicherheitskonzepts/): Der Kunde betreibt kritische Infrastrukturen im Energiesektor und musste sich frühzeitig auf das NIS-2-Umsetzungsgesetz sowie das KRITIS-Dachgesetz vorbereiten. 3-core wurde beauftragt, die Sicherheit am Standort zu prüfen und konkrete Empfehlungen zur Optimierung zu entwickeln. - [Stabsübung eines Telekommunikationsunternehmen](https://3-core.de/referenzen-notfallmanagement/simulierte-stabsuebung-eines-international-taetigen-telekommunikationsunternehmen/): Ein Kunde wandte sich mit dem Wunsch an uns, mehrere Stabsübungen durchzuführen. Ziel war es, alle Mitglieder des Notfallstabs im Rahmen eines realistischen Szenarios mit einer Notfalllage zu konfrontieren. Es sollte durch die Sicherheitsexperten der 3-core überprüft werden, wie das Team unter nahezu echten Bedingungen zusammenarbeitet und Entscheidungen trifft. - [Alarm- und Gefahrenabwehrplanung mit Planbesprechung](https://3-core.de/referenzen-notfallmanagement/gefahrenabwehrplan/): Unser Kunde wollte seinen Gefahrenabwehrplan auf den Prüfstand stellen, um Schwachstellen und Potenziale zu entdecken. Auf dieser Basis wurde das Krisenmanagement-/Notfallhandbuch überarbeitet und gemeinsam mit unserem Kunden finalisiert. Den Abschluss bildete eine Planbesprechung mit einem realistischem Szenario, um die Inhalte aus Gefahrenplan und Handbuch zu testen und weitere Verbesserungen für den Ernstfall abzuleiten. - [Stabsrahmenübung Großkraftwerks mit Behörden](https://3-core.de/referenzen-notfallmanagement/stabsrahmenuebung-grosskraftwerks-mit-behoerden/): Die 3-core GmbH wurde damit beauftragt eine Krisenstabsübung für den Notfallstab eines Kraftwerks zu erstellen, durchzuführen und im Nachgang zu bewerten. Neben dem Notfallstab des Kraftwerks sollten auch die Polizei, Feuerwehr und Stadt an der Übung teilnehmen. - [Kommunikation der Sicherheitsthemen Energiekonzern](https://3-core.de/referenzen-notfallmanagement/kommunikation-der-sicherheitsthemen-energiekonzern/): Ein internationaler Energiekonzern beauftragte 3-core mit der Überprüfung der unternehmensweiten Kommunikationsstrategie. In einer ersten Analyse wurde internes Feedback erhoben. Dabei zeigten sich Verbesserungspotenziale in der aktuellen Kommunikationspraxis, den bestehenden Strukturen sowie im Informationsfluss. Das Ergebnis: ein Gesamtbild der aktuellen Kommunikationsstrategie. Es bildet die Grundlage für die gezielte Weiterentwicklung der Strategie. - [Planbesprechung von Notfall- und Krisenszenario](https://3-core.de/referenzen-notfallmanagement/planbesprechung-von-notfall-und-krisenszenario/): Eine globalagierende Bank beauftragte die 3-core mit der Durchführung von zwei Planbesprechungen, die jeweils eine Notfall- und eine Krisensituation simulieren. Dadurch sollen auch die bestehenden Pläne getestet werden. Nach den Übungen soll eine Bewertung durch die 3-core erfolgen, um Verbesserungspotenziale zu identifizieren. - [Implementierung eines BCM zur Absicherung von Track and Trace](https://3-core.de/referenzen-bcm/track-and-trace/): Hohe Abhängigkeiten zu internen Prozessketten und externen Partnern treffen im Track-&-Trace-Umfeld auf eindeutige Compliance-Anforderungen. Für unseren Kunden war entscheidend, Kontinuität nicht nur zu dokumentieren, sondern so aufzusetzen, dass Entscheidungen im Störfall schnell getroffen werden können und die Nachweisbarkeit gegenüber internen und externen Stakeholdern sauber bleibt. Besonders im Track and Trace-Kontext ist dabei relevant, dass nicht nur „ein Prozess“ betrachtet wird, sondern die End-to-End-Kette inklusive Schnittstellen, Datenflüsse und Verantwortlichkeiten. - [Workshop für NIS-2 Richtlinie](https://3-core.de/referenzen-notfallmanagement/workshop-fuer-nis-2-richtlinie/): Ein IT-Systemhaus wandte sich an 3-core mit dem Wunsch nach einem praxisnahen Workshop zur NIS-2-Richtlinie, um besser zu verstehen, welche Pflichten mit dem NIS-2-Umsetzungs- und Cybersicherheitsgesetz (NIS-2-UmsuCG) in Deutschland auf das Unternehmen zukommen. Ziel war es, Klarheit darüber zu bekommen, ob das Unternehmen vom Geltungsbereich betroffen ist, welche Sicherheitsanforderungen sich daraus ergeben und welche konkreten Maßnahmen erforderlich sind. - [Einführung Notfallmanagementsysteme für IT und Finance](https://3-core.de/referenzen-notfallmanagement/einfuehrung-notfallmanagementsysteme-fuer-it-und-finance/): Ein international tätiger Energiekonzern beauftragte die 3-core GmbH mit der Entwicklung und Implementierung eines praxistauglichen Notfallmanagement-Systems für Bürostandorte in Deutschland. - [Krisenstabs-Übung für operative Resilienz im Energiehandel](https://3-core.de/referenzen-notfallmanagement/krisenstabs-uebung-fuer-operative-resilienz-im-energiehandel/): Ein führendes Unternehmen der Energiebranche beauftragte die 3-core GmbH mit der Durchführung einer realitätsnahen Krisenstabsübung, um seine Krisenreaktionsfähigkeit und die Widerstandsfähigkeit (Resilienz) der Organisation gegenüber kritischen IT-Ausfällen zu stärken. - [Workshop zur Planbesprechung eines Krisenszenarios](https://3-core.de/referenzen-notfallmanagement/workshop-zur-planbesprechung-eines-krisenszenarios/): Ein weltweit tätiges Pharmaunternehmen beauftragte die 3-core mit der Durchführung einer Krisenmanagement-Übung zum Cyber Angriff, um die bestehenden Prozesse im Unternehmen zu überprüfen, Schwachstellen zu identifizieren und die Mitarbeitenden auf reale Krisensituationen vorzubereiten und die Effizienz der Zusammenarbeit in Notfällen zu steigern. - [Review BCM-Systems](https://3-core.de/referenzen-bcm/review-bcm-systems/): Der Kunde wollte sein BCM-System professionell von einem externen Audit überprüfen lassen. Es sollte der Zustand des BCM-Systems auf Aktualität und Angemessenheit überprüft werden sowie mit Ausblick auf die Anforderungen des Entwurfs des KRITIS-Dachgesetzes mögliche offene Punkte evaluiert werden. - [Schutzbedarfsanalyse und -maßnahmen bei Neubauprojekten](https://3-core.de/referenzen-sicherheitsmanagement/schutzbedarfsanalyse-und-massnahmen-bei-neubauprojekten/): Der Kunde beauftragte uns im Rahmen eines Neubauprojekts im Industriegebiet mit einer Schutzbedarfsanalyse. Untersucht wurden der konkrete Schutzbedarf am neuen Standort sowie mögliche Maßnahmen zur Absicherung in organisatorischer und technischer Hinsicht. - [Security check for a public security institution](https://3-core.de/referenzen-sicherheitsmanagement/security-check-for-a-public-security-institution/): A public security institution requested us to review its site security, and particularly the effectiveness of its security service. The aim of this project was to analyse compliance with security processes, identify potential weaknesses and, if necessary, recommend measures to improve security awareness and optimise processes. - [3-core im Interview mit Welt TV: Öffentliche Sicherheit unter Druck](https://3-core.de/blog/interview-oeffentliche-sicherheit/): Die öffentliche Sicherheit steht zunehmend unter Druck, weil sich die Bedrohungslage spürbar zuspitzt und Störungen immer komplexer werden. Gezielte Angriffe, Sabotage und Ausfälle technischer Systeme sind längst keine Ausnahmefälle mehr. Die Folgen reichen häufig über den eigenen Betrieb hinaus und wirken sich auf Versorgung, Mobilität und das Vertrauen aus. Im Interview bei WELT TV ordnet Stefan Erdweg, Geschäftsführer der 3-core GmbH, ein, warum Resilienz heute strategisch geführt werden muss und wie Sicherheitskonzepte, Business Continuity Management und Krisenmanagement dazu beitragen, handlungsfähig zu bleiben. - [Notfall- und Krisenmanagement mit Rollenschulungen](https://3-core.de/referenzen-notfallmanagement/notfall-und-krisenmanagement-mit-rollenschulungen/): Ein Industriekonzern beauftragte 3-core mit der Aktualisierung seines Handbuchs für das Notfall- und Krisenmanagement (NKM). Nach der Überarbeitung sollten die wichtigsten Änderungen und Neuerungen in einem kompakten Format vorgestellt und gezielt mit den Erstentscheidern diskutiert werden, um deren Feedback einzuholen. Im Anschluss ist geplant, die Mitglieder des Notfall- und Krisenstabs in ihren jeweiligen Rollen praxisnah zu schulen. - [Notfallplanung für einen regionalen Versorger](https://3-core.de/referenzen-notfallmanagement/notfallplanung/): Notfallplanung wird für regionale Versorger immer wichtiger. Zusammen mit 3-core hat ein regionaler Versorger seine Notfallplanung so aufgesetzt, dass sie im Ernstfall schnell Orientierung gibt, Entscheidungen unterstützt und Anforderungen wie NIS2 berücksichtigt. Herausgekommen sind ein Notfall- und Krisenmanagement-Handbuch sowie standardisierte Notfallprozesse für Störungsszenarien. - [Sicherheitsstrategie und Schutzzonenkonzept für Pharmaunternehmen](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsstrategie-und-schutzzonenkonzept-fuer-pharmaunternehmen/): Unser Kunde wollte wissen, wie gut der Standort sicherheitstechnisch aufgestellt ist. Dafür sollten bestehende Maßnahmen bewertet, Schwachstellen identifiziert und Verbesserungen aufgezeigt werden. Außerdem sollten realistische Bedrohungen benannt werden und daraus sinnvolle Schutzziele abgeleitet werden. - [Site Security Reviews](https://3-core.de/referenzen-sicherheitsmanagement/site-security-reviews/): Der Kunde benötigte mehrere Standortbeschreibungen im Kontext Security und die Risikoanalysen verschiedener Standorte. Als Ziel sollten die Maßnahmen zur Verbesserung der Sicherheit ausgearbeitet werden. - [Schwachstellenanalyse für Sicherheitskonzept](https://3-core.de/referenzen-sicherheitsmanagement/schwachstellenanalyse-fuer-sicherheitskonzept/): Unser Kunde wollte herausfinden, wie gut sein Sicherheitsmanagement derzeit aufgestellt ist – und welche Schritte nötig sind, um daraus ein durchdachtes und vollständiges Gesamtkonzept zu entwickeln. - [Sicherheitsueberpruefung zur oeffentlichen Sicherheit](https://3-core.de/referenzen-sicherheitsmanagement/sicherheitsueberpruefung-zur-oeffentlichen-sicherheit/): Eine Einrichtung mit Sicherheitsaufgaben wollte herausfinden, wie gut ihre Standorte abgesichert sind. Der Schwerpunkt sollte dabei auf dem Sicherheitsdienst liegen. Im Fokus standen die Bewertung der gelebten Sicherheitsprozesse, die Identifikation möglicher Schwachstellen und – falls erforderlich – konkrete Empfehlungen zur Stärkung der Security Awareness sowie zur Optimierung von Abläufen. - [Pentest am Campus: Kritische Zutrittslücken wirksam aufdecken](https://3-core.de/referenzen-sicherheitsmanagement/pentest-energiekonzern/): Ein führender Energiekonzern ließ einen physischen Pentest durch die Sicherheitsexperten der 3-core durchführen, um die Maßnahmen an einem Campus-Standort zu prüfen. Im Fokus standen das technische Zutrittsmanagement, das eingesetzte Sicherheitspersonal und die Security Awareness von Mitarbeitenden. Der Test wurde sowohl tagsüber als auch nachts durchgeführt. - [Sicherung der Peripherie durch technische Maßnahmen](https://3-core.de/referenzen-sicherheitsmanagement/sicherung-der-peripherie-durch-technische-massnahmen/): Im Rahmen eines Neubauprojekts wurde die 3-core zur Unterstützung der Peripherie-Sicherung des Werksgeländes angefragt. - [BCM-Tool: Krisenfestes BCM-System effizient aufbauen](https://3-core.de/referenzen-bcm/bcms-mit-bcm-tool/): Mit dem 3-core BCM-Tool hat ein nationaler Gasanbieter gemeinsam mit 3-core ein unternehmensweites Business Continuity Management System eingeführt. Das Tool wurde als zentrale Plattform genutzt, um Prozesse strukturiert aufzunehmen, Auswirkungen zu bewerten, Abhängigkeiten zu analysieren und daraus Kontinuitätsstrategien abzuleiten. So entstand eine konsistente Grundlage für Priorisierung, Notbetrieb und Wiederanlauf. ## Seiten - [Notfall- und Krisenmanagement Beratung](https://3-core.de/notfall-und-krisenmanagement-beratung/): Für Unternehmen ab 100 Mitarbeitenden, regulierte Organisationen und ausfallkritische Strukturen: In 30 Minuten klären wir, wie Sie eine belastbare Krisenmanagement-Struktur aufbauen und  Notfallpläne erstellen lassen oder verbessern. - [Exklusive Schulung Iran-Konflikt](https://3-core.de/anmeldung-exklusive-schulung-iran-konflikt/): Kostenfreie 45-Minuten-Schulung für Geschäftsführer, Sicherheitsverantwortliche, KRITIS-Betreiber, Risiko- und Compliance-Manager - [Zertifikatsschulung nach §38 NIS-2-Umsetzungsgesetz](https://3-core.de/anmeldung-zertifikatsschulung-nach-38-nis-2-umsetzungsgesetz/): Erfüllen Sie die Anforderungen aus §38 des NIS-2-Umsetzungsgesetzes strukturiert und nachvollziehbar. In dieser Zertifikatsschulung erhalten Sie einen klaren Überblick über Pflichten, Verantwortlichkeiten und Nachweise, und übersetzen die Vorgaben in konkrete Maßnahmen für Ihre Organisation. - [Bevölkerungsschutz und Zivilschutz Beratung für Kommunen & KRITIS| 3-core](https://3-core.de/bevoelkerungsschutz-und-zivilschutz-beratung/): Ein moderner Bevölkerungsschutz geht dabei über klassische Notfallpläne hinaus: Er verbindet Prävention, Notfallvorsorge, Risikomanagement und Krisenplanung, damit Organisationen im Ernstfall handlungsfähig bleiben. - [Security Management Unternehmen](https://3-core.de/security-management-unternehmen/): Unser Muster Sicherheitskonzept umfasst: - [Notfall und Krisenmanagement](https://3-core.de/notfall-und-krisenmanagement/): Sind Sie vorbereitet für den Notfall oder die nächste Krise? Wir belastungsfähig ist Ihr Krisenmanagement Konzept? - [Business Continuity Management](https://3-core.de/business-continuity-management/): Um Business Continuity effektiv zu gestalten, braucht es praxiserprobtes Business Continuity Consulting. Die Experten der 3-core bieten Ihnen umfassende BCM Beratung für alle Schritte im gesamten BCM-System. - [Umsetzung NIS2](https://3-core.de/umsetzung-nis2/): Erzielen Sie maximale IT-Sicherheit mit Hilfe der Experten der 3-core bei der Umsetzung der NIS2 Anforderungen. Unsere Experten stehen bereit, um IhrUnternehmen auf den neuesten Stand der Sicherheitsanforderungen der EU Richtlinie zur IT Sicherheit zu bringen. Mit unserer Hilfe stellen Sie sicher, dass Sie optimalgeschützt sind. - [Umsetzung KRITIS DachG](https://3-core.de/umsetzung-kritis-dachg/): In Zeiten wachsender Bedrohungen ist der Schutz unserer essenziellen Versorgungsstrukturen mit der umsetzung des KRITIS Dachgesetz wichtiger denn je. Das KRITIS DachG bietet umfassende Lösungen, um den Schutz kritischer Infrastrukturen in Deutschland zu gewährleisten. Ob Energie, Gas, Wasser, Chemie oder Gesundheit – unsere maßgeschneiderten Ansätze schützen Betreiber kritischer Infrastrukturen zuverlässig. - [Corporate Resilience Management – 3-core](https://3-core.de/): Wir unterstützen Sie bei der praxisnahen Umsetzung von KRITIS und NIS-2 – für mehr Resilienz, bessere physische Sicherheit und weniger Risiken durch gesetzliche, digitale und infrastrukturelle Bedrohungen. - [Referenzen Sicherheitsmanagement](https://3-core.de/referenzen-sicherheitsmanagement/): Referenzen Sicherheitsmanagement WEITERE PROJEKTE Kostenloser Kickoff-Termin - [Referenzen Business Continuity Management](https://3-core.de/referenzen-business-continuity-management/): Referenzen Business Continuity Management WEITERE PROJEKTE Kostenloser Kickoff-Termin - [Referenzen Notfall- und Krisenmanagement](https://3-core.de/referenzen-notfall-und-krisenmanagement/): Referenzen Notfall- und Krisenmanagement WEITERE PROJEKTE Kostenloser Kickoff-Termin - [Review BCM-Systems](https://3-core.de/review-bcm-systems/): Der Kunde wollte sein BCM-System professionell von einem externen Audit überprüfen lassen. Es sollte der Zustand des BCM-Systems auf Aktualität und Angemessenheit überprüft werden sowie mit Ausblick auf die Anforderungen des Entwurfs des KRITIS-Dachgesetzes mögliche offene Punkte evaluiert werden. - [KRITIS-Dachgesetz und NIS-2-Richtlinie: Unternehmen sicher vorbereiten](https://3-core.de/kritis-dachgesetz-und-nis-2-richtlinie-unternehmen/): Unsere Lösungen im Bereich KRITIS-Dachgesetz und NIS-2-Richtlinie setzen auf ein risikobasiertes und ganzheitliches Konzept. Erfüllen Sie die gesetzlichen Anforderungen durch unsere bewährte Partnerschaft und stärken Sie die Sicherheit und Widerstandsfähigkeit Ihres Unternehmens nachhaltig. - [Lösungen für Family Offices](https://3-core.de/loesungen-fuer-family-offices/): Was bieten wir: - [Interimsmanagement](https://3-core.de/interimsmanagement/): Und wer übernimmt die Aufgabe der krisensicheren Aufstellung Ihres Unternehmens und fungiert als Interimsmanagement? - [Ermittlungen Forensik und Integrität](https://3-core.de/ermittlungen-forensik-und-integritaet/): Wir unterstützen Sie im Bereich der „Investigations - Forensic & Integrity“ bei den internen Ermittlungen in den Kategorien Compliance & Fraud, Gewerblicher Rechtschutz, Reputation und Bedrohungen. - [Management bei 3-core | Corporate Resilience Management](https://3-core.de/management-bei-3-core/): Das Management bei 3-core steht für moderne, ganzheitliche Beratung im Corporate Resilience Management. Stefan Erdweg und Carolin Maria Stellmacher geben Einblicke in ihren Ansatz, ihre Motivation und die tägliche Zusammenarbeit mit Kunden - von der strategischen Planung bis zur praxisnahen Umsetzung in Projekten. - [Zertifizierungsberatung und – Management](https://3-core.de/zertifizierungsberatung-und-management/): Wir beraten Sie hinsichtlich der Anforderungen der Normen und der Realisierbarkeit einer Zertifizierung. Wir unterstützen Sie über den gesamten Zertifizierungsprozess von der Auftragsstellung bis zum Erhalt des Zertifikats. Nach Wunsch übernehmen wir die gesamte Auditplanung und die Kommunikation mit externen Dienstleistern und der Zertifizierungsstelle oder stehen Ihnen nur beratend in Fachfragen zur Seite. Ob Sie Zertifizierungen im Bereich Business Continuity Management (BCM) gemäß ISO 22301, im Risikomanagement gemäß ISO 31000, Qualitätsmanagement gemäß ISO 9001 im Bereich Sicherheit gemäß DIN EN 50518 Alarmempfangsstellen oder DIN 77200 Sicherungsdienstleistungen, sowie der VdS-Richtlinien 3138 Notruf- und Serviceleitstellen und der VdS-Richtlinien 2172 Interventionsstellen wünschen oder mit wechselnden Partnern hinsichtlich der Zertifizierung (TÜV, DEKRA, VdS) arbeiten; - [Impressum](https://3-core.de/impressum/): Unsere E-Mail-Adresse finden Sie oben im Impressum. - [Internationaler Schutz und Reisesicherheit](https://3-core.de/internationaler-schutz-und-reisesicherheit/): Internationale Reisesicherheit und der Schutz Ihrer Mitarbeiter und Projekte erfordert eine praxisnahe Vorgehensweise. So können Sie organisiert und zeitnah auf Notfälle im Ausland reagieren. Aus diesem Grund setzt sich unser Ansatz zur internationalen Reisesicherheit aus verschiedenen Segmenten zusammen. - [3-core Careers](https://3-core.de/careers/): Die 3-core GmbH ist eine moderne und innovative Unternehmensberatung für das Corporate Resilience Management. Wir beraten unsere Kunden weltweit im Bereich des Business Continuity Managements, Krisenmanagements und Security Managements. - [Notfallmanagement Unternehmen](https://3-core.de/notfallmanagement-unternehmen/): Das Wissen über mögliche Notfälle und Reaktionen ist im Notfallmanagement zentraler Aspekt. Darum bieten wir Unterstützung bei der Implementierung eines effektiven Notfallmanagements, indem wir zu den Aufgaben des Notfallmanagements beraten: - [Krisenkommunikation](https://3-core.de/krisenkommunikation/): Aufbauend auf den Praktiken der Unternehmenskommunikation umfasst die Krisenkommunikation sowohl das Management als auch die Überwachung des Informationsflusses rund um einen Vorfall oder einer Krise.