Eine Schutzbedarfsanalyse hilft kommunalen Versorgungsunternehmen dabei, physische Sicherheit nicht aus dem Bauch heraus, sondern nachvollziehbar und risikobasiert zu planen. In unserem Projekt zeigte sich: Viele Sicherheitsmaßnahmen waren bereits vorhanden. Jedoch wurden sie nicht durchgängig aus einem übergeordneten Konzept abgeleitet. Erst durch die Bewertung von Schutzbedarf, Kritikalität, Schutzzonen und Schwachstellen wurde sichtbar, welche Standorte, Prozesse und Zugangspunkte wirklich priorisiert geschützt werden müssen.
Unser Kunde, ein kommunales Stadtwerk, betreibt sehr unterschiedliche Standorttypen. Dazu gehören Verwaltungs- und Kundenbereiche, Wasser-, Gas- und Strominfrastruktur, technische Netzknoten sowie öffentlich zugängliche Einrichtungen
Genau diese Mischung macht physische Sicherheit anspruchsvoll. Einige Bereiche müssen bürgernah und zugänglich bleiben. Andere Bereiche enthalten sensible Informationen, technische Anlagen oder versorgungsrelevante Prozesse. Hinzu kommen Dienstleister, Fremdfirmen, Wartungsteams, Besucherinnen und Besucher sowie Mitarbeitende mit unterschiedlichen Zutrittsanforderungen.
Im betrachteten Projekt waren bereits einzelne Sicherheitsmaßnahmen vorhanden. Es gab bauliche Sicherungen, Schließsysteme, technische Überwachungen und organisatorische Regelungen. Allerdings waren diese Maßnahmen überwiegend historisch gewachsen.
Das führte zu typischen Herausforderungen:
Das Kernproblem war also nicht, dass keine Sicherheitsmaßnahmen existierten. Das Kernproblem war, dass ein übergeordneter Maßstab fehlte. Genau diesen Maßstab liefert eine Schutzbedarfsanalyse.
Eine Schutzbedarfsanalyse ist ein strukturierter Prozess, mit dem ermittelt wird, wie stark bestimmte Informationen, Prozesse, Räume, Gebäude, Anlagen oder Standorte geschützt werden müssen.
Im Mittelpunkt steht die Frage:
Welcher Schaden kann entstehen, wenn ein bestimmtes Schutzgut beeinträchtigt wird?
Die Schutzbedarfsanalyse orientiert sich an drei zentralen Grundwerten. ie helfen dabei, Sicherheitsanforderungen nicht nur technisch, sondern aus Sicht möglicher Schäden und Auswirkungen zu bewerten. Gerade bei einem Stadtwerk ist dieses Zusammenspiel entscheidend, weil sensible Informationen, technische Anlagen und versorgungsrelevante Prozesse gleichzeitig geschützt werden müssen.
Vertraulichkeit:
Informationen dürfen nur für berechtigte Personen zugänglich sein. Das betrifft zum Beispiel Lagepläne, Schlüsselverzeichnisse, Betriebsdaten, Alarmierungswege, Kundendaten oder technische Dokumentationen.
Integrität:
Informationen, Anlagen und Prozesse dürfen nicht unbemerkt verändert oder manipuliert werden. Bei einem Stadtwerk kann das besonders kritisch sein, wenn technische Anlagen, Steuerungsinformationen oder Betriebsabläufe betroffen sind.
Verfügbarkeit:
Wichtige Anlagen, Systeme und Prozesse müssen funktionsfähig bleiben. Für ein Stadtwerk ist das besonders relevant, weil Störungen Auswirkungen auf die Versorgungssicherheit haben können.
Eine Schutzbedarfsanalyse beantwortet also nicht zuerst die Frage, welche Technik eingebaut werden soll. Sie beantwortet zuerst die Frage, was geschützt werden muss und welches Sicherheitsniveau dafür angemessen ist.
Damit der Case nicht nur theoretisch bleibt, wurde die Schutzbedarfsanalyse beim Stadtwerk mit einer praktischen Vor-Ort-Bewertung verbunden. Entscheidend war, die vorhandenen Maßnahmen nicht isoliert zu betrachten, sondern sie mit dem tatsächlichen Schutzbedarf der jeweiligen Standorte und Bereiche abzugleichen.
Der erste Schritt einer Schutzbedarfsanalyse besteht darin, relevante Schutzgüter zu erfassen. Bei dem Stadtwerk ging es nicht nur um Gebäude oder Technik, sondern auch um Menschen, Informationen und Betriebsprozesse.
Im zweiten Schritt wurde bewertet, welche Folgen ein Sicherheitsvorfall hätte. Dabei ging es nicht nur um Einbruch oder Diebstahl, sondern auch um Manipulation, Sabotage, Informationsabfluss, Betriebsunterbrechung und Gefährdung von Personen. So wurde der Schutzbedarf mit konkreten Schadensszenarien verbunden.
Nach der Bewertung wurde der Schutzbedarf kategorisiert. In der Praxis kann mit Kategorien wie normal, hoch und sehr hoch gearbeitet werden. Diese Kategorisierung bildet später die Grundlage für Mindeststandards.
Aus dem Schutzbedarf lassen sich Schutzzonen ableiten. Ein Schutzzonenkonzept sorgt dafür, dass öffentliche, halböffentliche, interne und kritische Bereiche klar voneinander getrennt werden.
Der Vorteil: Zutrittsregeln, bauliche Trennung, Überwachung und organisatorische Vorgaben werden nachvollziehbar miteinander verbunden.
Anschließend wurden die vorhandenen Sicherheitsmaßnahmen mit dem ermittelten Schutzbedarf abgeglichen. Dabei ging es nicht darum, einzelne Maßnahmen pauschal als gut oder schlecht zu bewerten. Entscheidend war, ob sie zum Schutzbedarf des jeweiligen Bereichs passten.
Aus der Schutzbedarfsanalyse ergaben sich mehrere konkrete Handlungsfelder. Diese wurden nicht einfach als lange Mängelliste behandelt, sondern nach Schutzbedarf, Kritikalität und Umsetzbarkeit priorisiert. Der praktische Mehrwert lag darin, dass sichtbar wurde, welche Maßnahmen kurzfristig wirken und welche als Teil eines übergeordneten Sicherheitskonzepts geplant werden sollten.
Erst nach der Analyse wurden konkrete Maßnahmen festgelegt. Im Case wurden sie in drei Kategorien betrachtet.
Bauliche Maßnahmen: Verbesserung von Türen, Fenstern, Toren, technischen Öffnungen, Schächten, Schlüsseldepots oder Schutzlinien.
Technische Maßnahmen: Zutrittskontrolle, Detektion, sabotagegeschützte Kontakte, Ereignisverifikation, Alarmaufschaltung und technische Überwachung.
Organisatorische Maßnahmen: Schließrunden, Kontrollgänge, Schlüsselmanagement, Besucherregelungen, Dienstleisterprozesse, Mängelverfolgung, Eskalationswege, Wartung, Tests und Schulungen.
Durch die Schutzbedarfsanalyse konnte das Stadtwerk seine physische Sicherheit neu strukturieren.
Vorher gab es viele einzelne Maßnahmen. Nach der Analyse entstand ein nachvollziehbarer Zusammenhang zwischen Schutzbedarf, Schutzzonen, Sicherheitsstandards, Zuständigkeiten, Alarmierung und Maßnahmenpriorisierung.
Der Mehrwert lag vor allem in der Klarheit:
Dadurch konnte das Stadtwerk von einer historisch gewachsenen Sicherheitsstruktur zu einem risikobasierten Sicherheitsniveau übergehen.
Unser 3-core Team hat die vorhandenen Unterlagen, Regelungen und Dokumentationen des Stadtwerks systematisch geprüft. Dabei wurden unter anderem bestehende Sicherheitsmaßnahmen, Zutrittsregelungen, Schlüsselprozesse, Alarmierungswege, Dienstleisterabläufe und organisatorische Zuständigkeiten betrachtet. Ziel war es, die vorhandene Sicherheitsstruktur zu verstehen und mit den tatsächlichen Anforderungen der unterschiedlichen Standorte abzugleichen.
Im Rahmen der Schutzbedarfsanalyse wurden ausgewählte Standorte des Stadtwerks vor Ort begangen und bewertet. Dabei betrachteten unsere Sicherheitsexperten bauliche, technische und organisatorische Sicherheitsmaßnahmen, darunter Türen, Tore, Fenster, Nebenzugänge, technische Öffnungen, Schlüsseldepots, Zutrittswege und vorhandene Überwachungstechnik. So entstand ein realistisches Bild des tatsächlichen Sicherheitsniveaus.
Für die unterschiedlichen Standorte, Bereiche, Anlagen und Prozesse wurde bewertet, welcher Schutzbedarf besteht und welche Auswirkungen ein Sicherheitsvorfall haben könnte. Dabei wurden insbesondere versorgungsrelevante Anlagen, sensible Informationen, öffentliche Zugänglichkeit, Dienstleisterabhängigkeiten und betriebliche Abläufe berücksichtigt. Auf dieser Grundlage konnten normale, erhöhte und besonders kritische Schutzanforderungen nachvollziehbar voneinander abgegrenzt werden.
Ein zentraler Bestandteil des Projekts war die Bewertung der Trennung zwischen öffentlichen, halböffentlichen, internen und kritischen Bereichen. Unser Team prüfte, ob Besucher, Mitarbeitende, Dienstleister und Fremdfirmen entsprechend dem Schutzbedarf geführt, begleitet und dokumentiert werden. Dadurch wurde sichtbar, an welchen Übergängen zusätzliche bauliche, technische oder organisatorische Maßnahmen erforderlich sind.
Auf Basis der Begehungen und Analysen wurden bauliche, technische und organisatorische Schwachstellen identifiziert. Dazu gehörten unter anderem vulnerable Zugangspunkte, unzureichend abgesicherte Nebenzugänge, einsehbare sensible Informationen, Schwächen im Schlüsselmanagement sowie Detektions- und Alarmierungsprozesse. Die Schwachstellen wurden nicht isoliert betrachtet, sondern nach Schutzbedarf, Kritikalität, möglicher Auswirkung und Umsetzbarkeit priorisiert.
Aus den Analyseergebnissen entwickelte 3-core einen strukturierten Maßnahmenplan für das Stadtwerk. Dieser unterscheidet zwischen kurzfristigen Sofortmaßnahmen, konzeptionellen Aufgaben sowie mittel- und langfristigen baulichen und technischen Nachrüstungen. Dadurch erhielt der Kunde eine klare Entscheidungsgrundlage, welche Maßnahmen zuerst umgesetzt werden sollten und welche Themen strategisch weiterentwickelt werden müssen.
Abschließend wurden Empfehlungen formuliert, wie die physische Sicherheit dauerhaft gesteuert und weiterentwickelt werden kann. Dazu gehören klare Zuständigkeiten, regelmäßige Kontrollgänge, Schließrunden, Prüfzyklen, Wartung, Schulungen, Mängelverfolgung und Wirksamkeitskontrollen. Ziel war es, die Schutzbedarfsanalyse nicht als einmalige Momentaufnahme zu verstehen, sondern als Grundlage für einen kontinuierlichen Sicherheitsmanagementprozess.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
