Sicherheitskonzepte
Wir erstellen Sicherheitskonzepte für Unternehmen: Wir bewerten, wie gut ein Standort geschützt ist, und entwickeln Maßnahmen, die zu Risiko, Betrieb und Budget passen. Herstellerneutral und mit nachvollziehbarer Begründung für jede Maßnahme. Von Leipzig aus, für Standorte in ganz Deutschland.
Vom Schutzziel zur Maßnahme
Ein Sicherheitskonzept beginnt bei der Frage, was geschützt werden muss und wovor. Erst wenn Schutzziele, Bedrohungen und Abläufe feststehen, lässt sich begründen, welche Maßnahme an welcher Stelle ihren Zweck erfüllt.
Viele Standorte sind mit Technik gut ausgestattet und trotzdem verwundbar, weil die Zonen nicht aufeinander abgestimmt sind. Ein hochwertiger Leser an der Haupttür nützt wenig, wenn die Anlieferung tagsüber offen steht.
Das Konzept ist herstellerneutral. Wenn ein Schließzylinder für 40 Euro dieselbe Wirkung erzielt wie eine Anlage für 40.000, steht das so im Konzept.
Leistungsbausteine
Jeder Baustein lässt sich einzeln beauftragen. Häufig beginnt es mit einer Begehung, aus der sich ergibt, welcher Umfang tatsächlich sinnvoll ist.
-
B-01
Risiko- und Schutzbedarfsanalyse
Schutzziele, Bedrohungen und Kritikalität je Bereich. Ergebnis ist eine Einstufung, an der sich alle weiteren Maßnahmen messen lassen.
- Schutzziele und Schutzobjekte
- Bedrohungsszenarien und Täterprofile
- Einstufung je Zone und Raum
-
B-02
Objektbegehung und Sicherheitsanalyse (Security Review)
Bewertung der vorhandenen Maßnahmen vor Ort: Perimeter, Gebäudehülle, Zutrittskontrolle, Schließtechnik, Detektion und Organisation.
- Begehung bei Tag und bei Nacht
- Sichtung von Plänen und Schließplan
- Gespräche mit Empfang, Werkschutz und Facility Management
-
B-03
Sicherheitskonzept für Perimeter, Zutritt und Schließtechnik
Zonenmodell, Zutrittskonzept und Maßnahmen aus Mechanik, Elektronik und Organisation, priorisiert nach Wirkung und Aufwand.
- Zonen- und Schalenmodell
- Zutritts-, Schließ- und Besucherkonzept
- Maßnahmenplan mit Kostenrahmen
-
B-04
Regulatorische Anforderungen
Physische Schutzmaßnahmen als belastbarer Nachweis gegenüber Aufsicht, Auditoren und Versicherern.
- NIS2 und KRITIS-Dachgesetz
- ISO/IEC 27001, Anhang A, Abschnitt 7
- Auflagen von Versicherern
-
B-05
Umsetzungsbegleitung
Vom Konzept zur errichteten Technik: Leistungsbeschreibung, Angebotsprüfung und Abnahme.
- Herstellerneutrales Leistungsverzeichnis
- Vergleich und Prüfung der Angebote
- Abnahme und Dokumentation
Schalenmodell
Ein Angreifer muss mehrere Schalen überwinden, bevor er das Schutzobjekt erreicht. Jede Schale soll ihn aufhalten, bemerkbar machen oder beides.
Entscheidend ist die Zeit. Der Widerstand aller Schalen zusammen muss länger halten, als Detektion und Intervention brauchen. Das Konzept legt fest, welche Schale welche Aufgabe übernimmt, und vermeidet teure Technik an der falschen Stelle.
tWiderstand>tDetektion+tIntervention
Ergebnisse: von der Schutzbedarfsanalyse bis zum Leistungsverzeichnis
Jedes Dokument ist für eine bestimmte Gruppe geschrieben. Die Geschäftsführung braucht eine Entscheidungsgrundlage, das Facility Management eine Arbeitsanweisung. Wie ein Bericht aufgebaut ist, zeigt der Beispielbericht an einem fiktiven Werk.
| Dokument | Inhalt | Zielgruppe |
|---|---|---|
| Schutzbedarfsanalyse | Schutzziele, Bedrohungen, Einstufung je Bereich | Leitung, Sicherheitsverantwortliche |
| Schwachstellenkatalog | Feststellungen mit Fotos, Risikoeinstufung und Sofortmaßnahmen | Sicherheitsverantwortliche |
| Sicherheitskonzept | Zonenmodell, Zutritts- und Schließkonzept, organisatorische Regelungen | Leitung, Facility Management |
| Maßnahmenplan | Priorisierte Maßnahmen mit Kostenrahmen und Zeitplan | Geschäftsführung, Budgetverantwortliche |
| Leistungsverzeichnis | Herstellerneutrale Beschreibung für die Ausschreibung | Einkauf, Fachplanung |
Was in einem Sicherheitskonzept steht
Ein Konzept beantwortet für jeden Bereich, was geschützt wird, wovor und womit. So können Leitung, Facility Management und Errichter damit arbeiten.
-
K-01
Geltungsbereich und Schutzziele
Welche Standorte, Gebäude und Prozesse das Konzept umfasst und was dort auf keinen Fall passieren darf.
-
K-02
Schutzbedarf und Bedrohungen
Einstufung je Zone und Raum, abgeleitet aus realistischen Bedrohungsszenarien und Täterprofilen.
-
K-03
Zonen- und Schalenmodell
Vom Grundstück bis zum Schutzobjekt: welche Barriere wo aufhält, meldet oder beides.
-
K-04
Maßnahmen
Mechanik, Elektronik, Organisation und Personal, aufeinander abgestimmt und jeweils mit Begründung.
-
K-05
Zutritts-, Schließ- und Besucherkonzept
Wer wann wohin darf, wie Schlüssel und Ausweise verwaltet werden und wie Besucher und Fremdfirmen geführt werden.
-
K-06
Maßnahmenplan
Priorisiert nach Wirkung und Aufwand, mit Kostenrahmen, Zeitplan und Verantwortlichen.
-
K-07
Betrieb und Überprüfung
Zuständigkeiten, Abläufe im Ereignisfall und wann das Konzept wieder auf den Prüfstand gehört.
Ablauf bis zum fertigen Sicherheitskonzept
Der Umfang steht nach einem Ortstermin fest und wird als Festpreis angeboten. Einen ersten Eindruck, was die Lage Ihres Standorts für die Sicherheit bedeutet, gibt vorab der kostenlose Standort-Schnellcheck.
-
Phase 01
Erstgespräch
Anlass, Objekt, Schutzziele und zeitlicher Rahmen. Etwa 30 Minuten, kostenfrei.
-
Phase 02
Ortstermin und Angebot
Ein halber Tag am Objekt, danach ein schriftliches Angebot zum Festpreis.
-
Phase 03
Analyse und Konzept
Objektbegehung, Sichtung der Unterlagen, Gespräche mit den Beteiligten, Entwurf, Abstimmung und finale Fassung.
-
Phase 04
Übergabe und Begleitung
Vorstellung der Ergebnisse, auf Wunsch Begleitung bis zur Abnahme.
Wann Unternehmen ein Sicherheitskonzept brauchen
Meist steht einer dieser Anlässe dahinter. Das Vorgehen bleibt gleich, der Schwerpunkt verschiebt sich.
-
A-01
Neubau, Umbau oder Umzug
Sicherheit von Anfang an einzuplanen ist günstiger, als sie später nachzurüsten. Das Konzept geht als Anforderung in Planung und Ausschreibung.
-
A-02
Nachweis für Aufsicht und Audit
NIS2, das KRITIS-Dachgesetz und ISO/IEC 27001 fordern physische Schutzmaßnahmen, die sich begründen lassen. Das Konzept liefert Schutzbedarf, Maßnahmen und Begründung.
-
A-03
Auflage des Versicherers
Nach einer Risikobesichtigung oder vor der Verlängerung zeigt das Konzept, welche Auflagen wie erfüllt werden.
-
A-04
Nach einem Vorfall
Einbruch, Diebstahl oder Sabotage: Wir klären, wie es passieren konnte, und schließen nicht nur die eine Lücke.
-
A-05
Gewachsene Technik ohne Plan
Viel Technik, aber niemand kann begründen, warum sie an dieser Stelle sitzt. Das Konzept ordnet Bestehendes und zeigt, was fehlt oder doppelt vorhanden ist.
So sieht ein Ergebnis aus
Wie Befunde, Bewertung und Maßnahmenplan zusammenhängen, zeigt der Beispielbericht an einem fiktiven Werk mit zwölf Befunden. Typische Schwachstellen zum Durchklicken finden Sie im interaktiven Lagebild.
Häufige Fragen zur Beratung
Brauchen wir ein Konzept, wenn die Technik schon verbaut ist?
Gerade dann. An vielen Standorten ist genug Technik vorhanden, aber niemand kann begründen, warum sie an dieser Stelle sitzt. Ein Konzept zeigt, welche Maßnahmen wirken, welche doppelt vorhanden sind und wo eine Lücke bleibt.
Arbeiten Sie mit bestimmten Herstellern zusammen?
Nein. Im Konzept beschreiben wir Anforderungen und Produktklassen, keine Marken. Die Auswahl treffen Sie oder Ihr Errichter auf Grundlage des Leistungsverzeichnisses. Videoanlagen für Läden und Büros liefern und montieren wir auch selbst; das ist ein eigenes Angebot und nie Bedingung für ein Konzept.
Hilft das Konzept bei NIS2 oder einem ISO-Audit?
Es liefert die Nachweise für den physischen Teil: Schutzbedarf, Maßnahmen und deren Begründung. Die übrigen Anforderungen der Informationssicherheit gehören in Ihr Managementsystem; dafür stimmen wir uns mit den Verantwortlichen ab.
Können Sie ein bestehendes Sicherheitskonzept überarbeiten?
Ja. Wir gleichen das vorhandene Konzept mit dem Zustand vor Ort ab, aktualisieren Schutzbedarf und Maßnahmen und kennzeichnen, was sich geändert hat. Das ist oft der schnellere Weg, wenn sich Nutzung, Gebäude oder Anforderungen verschoben haben.
Was kostet eine Beratung?
Das hängt von Größe und Zahl der Standorte ab. Nach dem Erstgespräch nennen wir einen Rahmen, nach dem Ortstermin einen Festpreis. Eine Abrechnung nach Aufwand ohne vorherige Absprache gibt es nicht.