- Betydning
- Styring af virksomheden, når det gælder
- Bestanddele
- Krisestab, kommunikation, beslutningsveje
- Beslægtet
- BCMS, hændelsesrespons
- Rolle efter NIS2
- Påkrævet foranstaltning
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er krisestyring?
Krisestyring er styringen af en virksomhed på ledelsesniveau, når en begivenhed overstiger den normale dagligdag og kræver hurtige, vidtrækkende beslutninger. Den sikrer, at organisationen bevarer handlekraften i en alvorlig situation: gennem klare beslutningsveje, en udpeget krisestab og aftalt kommunikation indadtil og udadtil. Til forskel fra den rent operative behandling af hændelsen ser krisestyringen på helheden – omdømme, retlige pligter, kunder, medarbejdere og videreførelse af forretningen – og træffer de overordnede beslutninger, som de tekniske hold har brug for at kunne arbejde effektivt.
Teknik møder ledelse
Hvor Hændelsesrespons tager sig af den tekniske håndtering af en hændelse, koordinerer krisestyringen på ledelsesniveau: den træffer beslutning om prioriteter, ressourcer og godkendelser, for eksempel om systemer skal lukkes ned, om eksterne leverandører skal inddrages, eller om lokationer skal rømmes. Den er forankret i jeres BCMS, som definerer og øver kriseorganisationen på forhånd.
Kommunikationen er afgørende
I en krise er god kommunikation ofte lige så vigtig som teknikken: over for medarbejdere, myndigheder, kunder, samarbejdspartnere og – særlig relevant efter NIS2 – over for den kompetente myndighed. Fordi tilsynet i Danmark er delt sektorvis, bør I have afklaret på forhånd, hvilken myndighed der er jeres. Færdige skabeloner til underretning og klare talspersonroller forebygger modstridende udmeldinger og forsinkelser, når der skal kommunikeres udadtil under tidspres.
Et typisk tilfælde: Hos en logistikvirksomhed bliver centrale systemer krypteret om natten. Krisestaben træder sammen efter alarmeringsplanen, beslutter at lukke flere systemer ned, hyrer en it-efterforsker og godkender den aftalte kommunikation. Sideløbende sørger den for, at den tidlige varsling til den kompetente myndighed sker inden for 24 timer, hændelsesunderretningen inden for 72 timer og den endelige rapport efter en måned.
Krisestyring og NIS2
NIS2-direktivet, som i Danmark er gennemført med NIS 2-loven i kraft siden den 1. juli 2025, nævner udtrykkeligt krisestyring som en påkrævet foranstaltning. Den træder til, hvor Driftskontinuitet og håndteringen af hændelsen løber sammen på ledelsesniveau, og den hænger tæt sammen med overholdelsen af de lovbestemte underretningsfrister.
Læs mere: ISO 22301 – business continuity management og kriseorganisation
Ofte stillede spørgsmål
Hvad er krisestyring?
Krisestyring er organiseringen og styringen af virksomheden på ledelsesniveau, når det gælder, så beslutninger, kommunikation og tiltag fungerer. Gennem klare beslutningsveje, en udpeget krisestab og aftalt kommunikation sikrer den, at organisationen bevarer handlekraften i en alvorlig situation. Til forskel fra den rent operative behandling af hændelsen ser krisestyringen på helheden: omdømme, retlige pligter, kunder, medarbejdere og videreførelse af forretningen.
Er krisestyring en del af NIS2?
Ja. NIS 2-loven, der har været i kraft siden den 1. juli 2025, nævner udtrykkeligt krisestyring som en obligatorisk risikostyringsforanstaltning. Omfattede enheder skal forberede og følge kriseroller samt eskalations- og kommunikationsveje. Dertil hører den lovbestemte kæde med tidlig varsling inden for 24 timer, hændelsesunderretning inden for 72 timer og endelig rapport inden for en måned til den myndighed, der fører tilsyn med sektoren.
Hvordan adskiller den sig fra hændelsesrespons?
Hændelsesrespons er evnen til at håndtere en konkret hændelse på det operative niveau: at analysere, inddæmme og udbedre et angreb. Krisestyring er den overordnede styring på ledelsesniveau: den træffer beslutning om prioriteter, ressourcer, godkendelser og den eksterne kommunikation, mens de tekniske hold arbejder med den akutte situation. De to griber ind i hinanden, for teknikken har brug for de overordnede beslutninger for at kunne virke.