Notfall-, Krisen- und Kontinuitätsmanagement
Abgrenzung der drei Disziplinen
Notfallmanagement behandelt konkrete Störungen (Brand, Einbruch, Ausfall, Unfall) mit klaren Abläufen. Krisenmanagement steuert außergewöhnliche, existenzbedrohende Lagen mit Führungsstruktur (Krisenstab). Business Continuity Management (BCM, ISO 22301) stellt sicher, dass kritische Geschäftsprozesse auch in Störungen aufrechterhalten werden. Alle drei greifen ineinander und sind Teil des Sicherheitsmanagements.
Aufbau und Instrumente
Zentrale Instrumente: Notfallhandbuch, Alarm- und Notfallplan, Krisenstab mit Rollen (Leitung, Lage, Kommunikation, Fachberatung), Business Impact Analyse (BIA) zur Identifikation kritischer Prozesse und Wiederanforderungszeiten (RTO, RPO), Notfall- und Wiederanlaufpläne, Übungen und Tests, Lessons Learned. Wichtig ist die Kommunikationsstruktur intern und extern (Behörden, Medien, Kunden, Versicherer).
Krisenkommunikation
Krisenkommunikation folgt Prinzipien: eine Sprache, ein Sprecher, schnelle Erstinformation, Fakten vor Spekulation, regelmäßige Updates. Der „Goldene Kreis“ lautet: Wer spricht? An wen? Über was? Wann? Über welchen Kanal? Fehler: Schweigen, Beschönigung, widersprüchliche Aussagen.
Typische Fallen
Häufig: Notfallpläne existieren, werden aber nie geübt; RTO/RPO werden mit Wiederherstellungszeit verwechselt; Krisenstab tagt ohne Lagebild; BCM wird auf IT-Redundanz reduziert; externe Kommunikation wird vergessen; Lessons Learned werden nicht umgesetzt.
Worked Example
Ein Produktionsbetrieb definiert für die Fertigungslinie ein RTO von 4 Stunden und ein RPO von 15 Minuten. Die BIA zeigt, dass ein Ausfall von 8 Stunden 500.000 € Schaden verursacht. Eine redundante Anbindung kostet 30.000 €/Jahr. Da das Risiko den Nutzen übersteigt, ist die Investition begründet – und muss durch Übungen nachgewiesen werden.
Führung, Kommunikation und Zusammenarbeit mit Behörden
Führung im Sicherheitsdienst
Sicherheitskräfte arbeiten oft im Schichtbetrieb, unter Stress und mit hoher Verantwortung. Führung braucht klare Aufträge, definierte Verantwortlichkeiten, Vorbildfunktion, Feedback und Deeskalation. Führungsstile: autoritär, kooperativ, situativ (Reifegradmodell). In Gefahrenlagen ist eine klare, ruhige Führung mit eindeutigen Befehlen und Rückmeldungen wichtig. Deeskalation ist zentrale Kompetenz: ruhige Ansprache, Distanz, körpersprachliche Kontrolle, Rückzugsmöglichkeit.
Kommunikation
Kommunikationsmodelle (Sender-Empfänger, Vier-Seiten-Modell, aktives Zuhören) helfen, Missverständnisse zu vermeiden. Im Sicherheitsdienst zählen klare, kurze Meldungen (Lage, Ort, Zeit, Maßnahme, Bedarf) und die Trennung von Beobachtung und Bewertung. Konfliktgespräche erfordern Ich-Botschaften, Perspektivwechsel und Dokumentation.
Zusammenarbeit mit Behörden
Behörden (Polizei, Ordnungsamt, Feuerwehr, Bauaufsicht, Datenschutzaufsicht, Berufsgenossenschaft) sind Partner, nicht Gegner. Wichtig: klare Ansprechpartner, Meldewege, gemeinsame Übungen, frühzeitige Abstimmung bei Veranstaltungen und Bauvorhaben. Sicherheitsmitarbeiter müssen wissen, wann sie die Polizei rufen (Gefahr für Leib und Leben, Straftaten, Großschadenslagen) und wie sie Informationen übergeben (Sachverhalt, Zeugen, Beweismittel, Dokumentation).
Typische Fallen
Häufig: Führungskräfte geben unklare Aufträge; Konflikte werden eskalierend statt deeskalierend gelöst; Behörden werden erst nach dem Vorfall informiert; Meldungen vermischen Fakten und Vermutungen; Dokumentation fehlt; Zuständigkeiten sind unklar.
Faustregel
Führungs-Faustregel in der Krise: Auftrag klar, Lagebild aktuell, Rückmeldung verlangen, dokumentieren. Behörden-Faustregel: früh informieren, sachlich berichten, Zuständigkeiten respektieren, schriftlich nachbereiten.
Wirtschaftlichkeit, Organisation und Qualitätsmanagement
Wirtschaftlichkeit
Sicherheit ist eine Investition mit messbarem Nutzen. Instrumente: Kosten-Nutzen-Analyse, Risikokosten, Erwartungswert, Amortisationsrechnung, Total Cost of Ownership (TCO). Wichtig ist die Unterscheidung von direkten Kosten (Personal, Technik, Wartung) und indirekten Kosten (Ausfall, Imageschaden, Haftung, Versicherung). Sicherheitsmaßnahmen müssen verhältnismäßig sein; Über- und Untersicherung sind beide unwirtschaftlich.
Organisation
Sicherheitsorganisation umfasst Aufbau- und Ablauforganisation: Stellen, Verantwortlichkeiten, Dienstpläne, Vertretungsregelungen, Dienstanweisungen, Schnittstellen zu anderen Bereichen (Facility, IT, HR, Recht). Wichtig ist die klare Zuordnung von Aufgaben, Kompetenzen und Verantwortung (VAK-Modell). Organisatorische Maßnahmen sind oft kostengünstiger und wirksamer als technische Alleingänge.
Qualitätsmanagement
QM nach ISO 9001 folgt dem PDCA-Zyklus (Plan-Do-Check-Act). Instrumente: Prozessbeschreibungen, Kennzahlen (KPI), Audits, Reklamationsmanagement, kontinuierliche Verbesserung, Dokumentenlenkung. Für Sicherheitsdienstleistungen gilt zusätzlich DIN 77200 mit Anforderungen an Personal, Führung, Ausrüstung und Qualifikation. Kennzahlen im Sicherheitsdienst: Interventionszeit, Alarmquote, Fehlalarmquote, Kundenzufriedenheit, Fluktuation, Schulungsquote.
Typische Fallen
Häufig: Kennzahlen werden gesammelt, aber nicht genutzt; Audits werden als Selbstzweck betrieben; Kosten werden ohne Folgekosten betrachtet; Qualität wird mit Quantität verwechselt; Dienstanweisungen sind veraltet; Schnittstellen sind ungeregelt.
Faustregel
Wirtschaftlichkeits-Check: (1) Welches Risiko wird gesenkt? (2) Wie hoch ist der Erwartungswert der Schadensreduktion? (3) Welche Gesamtkosten entstehen? (4) Welche gesetzlichen Pflichten bestehen unabhängig vom Nutzen? (5) Wie wird die Wirksamkeit gemessen?