Wie führst du während einer großen Krise wie einem Datenleck oder Ausfall?

Question

Accepted Answer

In einer Krise besteht die Aufgabe des CTO darin, **Ruhe, Struktur und entschiedene Koordination zu bieten**, nicht das Problem persönlich zu beheben. Richte Kommando ein, kommuniziere ehrlich, stabilisiere zuerst und lerne danach – in dieser Reihenfolge.

## Warum es wichtig ist

```text
DURING THE CRISIS
1. ESTABLISH COMMAND → clear incident commander & roles
2. STABILIZE → contain/mitigate before root-causing
3. COMMUNICATE → honest, frequent updates (internal + external)
4. PROTECT THE TEAM → avoid blame and burnout, rotate people

AFTER
5. BLAMELESS POSTMORTEM → fix systemic causes, not people
6. REBUILD TRUST → show concrete changes
```

Die **Ruhe des Anführers setzt den Ton**; Panik an der Spitze verbreitet sich sofort.

## Konkretes Beispiel

Bei einem Sicherheitsverletzung ernennt der CTO einen Incident Commander, konzentriert das Team auf Eindämmung, gibt Vorstand und Kunden stündliche ehrliche Aktualisierungen, holt externe Hilfe und führt danach ein blameless postmortem durch, das zu konkreten Kontrolverbesserungen führt statt zu Sündenbocksuche.

## Abwägungen und Fallstricke

- **Fallstrick:** Der CTO taucht in praktische Fehlerbehebung ein und verliert seine Koordinierungsrolle.
- **Fallstrick:** Den Vorfall zu verheimlichen oder zu verharmlosen, was Vertrauen zerstört, wenn die Wahrheit ans Licht kommt.
- Geschwindigkeit der Kommunikation kann mit Sicherheit kollidieren; teile, was du weißt, und aktualisiere häufig.

## Warum es wichtig ist

Wie ein Anführer eine Krise bewältigt, wird sich viel länger gemerkt als die Krise selbst.

Ruhige, ehrliche, strukturierte Führung kann Vertrauen bewahren und sogar stärken; Panik, Schuldzuweisung oder Vertuschung verursachen bleibenden Schaden.

Krisenfähigkeit ist ein entscheidender Test für den Charakter und die Kompetenz eines leitenden technischen Führungskräfte.