# Gerber Resilience

> BCM between the Elbe and the Øresund: NIS2 readiness checks, business impact analysis, continuity plans and exercises that hold.

Business continuity management (BCM) and NIS2 consulting by Dirk Gerber, Hamburg. Area: Hamburg, Schleswig-Holstein and Denmark. Consulting in German and English. No cookies, no tracking.

## Pages (English)
- [Business continuity · Hamburg to Copenhagen](https://gerber-resilience.eu/en/): BCM between the Elbe and the Øresund: NIS2 readiness checks, business impact analysis, continuity plans and exercises that hold.
- [Services](https://gerber-resilience.eu/en/services/): Six business continuity services: NIS2 readiness check, BIA, recovery testing, tabletop exercises and supplier questionnaires.
- [NIS2](https://gerber-resilience.eu/en/nis2/): NIS2 requires risk management that works in a real incident. Reporting deadlines, management duties and the legal situation in Germany and Denmark at a glance.
- [Readiness check](https://gerber-resilience.eu/en/situation-report/): The readiness check shows which processes come back after an outage and which only on paper. The result: a situation report with recovery times and priorities.
- [Exercises](https://gerber-resilience.eu/en/exercises/): Tabletop exercises, recovery tests and one-page cards per role. A continuity plan belongs on the wall, not in a drawer.
- [About](https://gerber-resilience.eu/en/about/): Dirk Gerber: more than 15 years in IT operations, team lead at EY, VIP support at Axel Springer. Business continuity from practice.
- [Tools](https://gerber-resilience.eu/en/tools/): Tools from practice: a Confluence suite for backup, restore and emergency access, and a severance calculator for six countries.
- [Contact](https://gerber-resilience.eu/en/contact/): Book a first call: 30 minutes, no obligation, by video or on site. Email, phone and address of Gerber Resilience in Hamburg.
- [Blog](https://gerber-resilience.eu/en/blog/): Articles on business continuity, NIS2, continuity planning and exercises from practice. For companies in Northern Germany and Denmark.

## Seiten (Deutsch)
- [Business Continuity · Hamburg bis København](https://gerber-resilience.eu/): BCM zwischen Elbe und Øresund: NIS2-Standortbestimmung, Business-Impact-Analyse, Notfallhandbuch und Übungen, die im Ernstfall tragen.
- [Leistungen](https://gerber-resilience.eu/leistungen/): Sechs Leistungen für Business Continuity: NIS2-Standortbestimmung, BIA, Wiederanlauf-Prüfung, Tabletop-Übungen und Lieferantenfragebögen.
- [NIS2](https://gerber-resilience.eu/nis2/): NIS2 verlangt Risikomanagement, das im Ernstfall funktioniert. Meldefristen, Pflichten der Geschäftsleitung und die Lage in DE und DK.
- [Standortbestimmung](https://gerber-resilience.eu/lagebild/): Die Standortbestimmung zeigt, welche Prozesse nach einem Ausfall zurückkommen. Ergebnis: ein Lagebild mit Wiederanlaufzeiten und Prioritäten.
- [Übungen](https://gerber-resilience.eu/uebungen/): Tabletop-Übungen, Wiederanlauf-Tests und Notfallkarten pro Rolle. Ein Notfallplan gehört an die Wand, nicht in die Schublade.
- [Über mich](https://gerber-resilience.eu/ueber-mich/): Dirk Gerber: über 15 Jahre IT-Betrieb, Teamführung bei EY, VIP-Support bei Axel Springer. Business Continuity aus der Praxis.
- [Werkzeuge](https://gerber-resilience.eu/werkzeuge/): Werkzeuge aus der Praxis: Confluence Suite für Sicherung, Wiederherstellung und Notfallzugriff sowie ein Abfindungsrechner für sechs Länder.
- [Kontakt](https://gerber-resilience.eu/kontakt/): Erstgespräch vereinbaren: 30 Minuten, unverbindlich, per Video oder vor Ort. E-Mail, Telefon und Adresse von Gerber Resilience in Hamburg.
- [Blog](https://gerber-resilience.eu/blog/): Fachbeiträge zu Business Continuity, NIS2, Notfallplanung und Übungen aus der Praxis. Für Unternehmen in Norddeutschland und Dänemark.

## Blog
- [Indirectly in scope: when your customer sends the NIS2 questionnaire](https://gerber-resilience.eu/en/blog/nis2-supplier-questionnaire/) (en, 2026-10-01): You are not covered by NIS2, but your largest customer is. Then a questionnaire arrives. How to answer it without bending the truth.
- [Mittelbar betroffen: wenn der Kunde den NIS2-Fragebogen schickt](https://gerber-resilience.eu/blog/nis2-lieferkette-fragebogen/) (de, 2026-10-01): Sie fallen nicht unter NIS2, Ihr größter Kunde schon. Dann kommt ein Fragebogen. Wie Sie ihn beantworten, ohne sich zu verbiegen.
- [Tabletop exercise: half a day in the crisis team](https://gerber-resilience.eu/en/blog/tabletop-exercise-walkthrough/) (en, 2026-10-01): No technology, no script to memorise. A table, a scenario and the people who decide in a real incident. This is how a tabletop exercise works.
- [Tabletop-Übung: So läuft ein halber Tag im Krisenstab](https://gerber-resilience.eu/blog/tabletop-uebung-ablauf/) (de, 2026-10-01): Keine Technik, kein Drehbuch zum Auswendiglernen. Ein Tisch, ein Szenario und die Menschen, die im Ernstfall entscheiden. So ist eine Tabletop-Übung aufgebaut.
- [NIS2: What management needs to know personally](https://gerber-resilience.eu/en/blog/nis2-management-duties/) (en, 2026-10-01): NIS2 makes cyber security a board matter, quite literally. What management must approve, oversee and learn, and why delegating alone is not enough.
- [NIS2: Was die Geschäftsleitung persönlich wissen muss](https://gerber-resilience.eu/blog/nis2-geschaeftsleitung/) (de, 2026-10-01): NIS2 macht Cybersicherheit zur Chefsache. Was die Geschäftsleitung billigen, überwachen und lernen muss, und warum Delegieren nicht reicht.
- [Five reasons continuity plans fail at the first outage](https://gerber-resilience.eu/en/blog/why-continuity-plans-fail/) (en, 2026-10-01): The plan is approved, the audit passed. Yet in a real incident nobody reaches for it. Five patterns I see again and again, and what helps.
- [Fünf Gründe, warum Notfallhandbücher beim ersten Ausfall versagen](https://gerber-resilience.eu/blog/notfallhandbuch-versagt/) (de, 2026-10-01): Das Handbuch ist freigegeben, das Audit bestanden. Trotzdem greift im Ernstfall niemand danach. Fünf Muster und was dagegen hilft.

## Dansk
- [Forside](https://gerber-resilience.eu/da/)

## Services
- NIS2 readiness check: Clarity on whether and how NIS2 applies to you.
- BIA and continuity plan: Which processes must come back first, and how.
- Recovery testing: Actually bring a system back, not just a file.
- Tabletop exercises: The crisis team at the table, one realistic scenario.
- Supplier questionnaires: If your customer falls under NIS2, they will ask you.
- Monthly support: Fixed hours so the plan stays current.

## Contact
- Email: kontakt@gerber-resilience.eu
- Phone: +49 1556 6350001
- Address: Bei der Rolandsmühle 2, 22763 Hamburg, Germany
- Legal notice: https://gerber-resilience.eu/impressum/