Befreiung aus dem „Tabellenkalkulations-Gefängnis“: Die wahren Kosten isolierter Sicherheitssysteme

Wenn Sie im Bereich der Sicherheitsabläufe tätig sind und noch nie gesagt haben: „Tragen Sie es einfach in eine Tabelle ein“, dann lügen Sie entweder oder sind noch ganz neu in dieser Branche.

Tabellenkalkulationen sind nicht das Problem. Das Problem ist, dass sie zum Bindeglied zwischen Systemen werden, die eigentlich miteinander kommunizieren sollten, dies aber nicht tun. In einer Tabelle werden die Dienstzeiten des Wachpersonals erfasst. Eine andere dient der Verwaltung der Wachposteneinsätze. Eine dritte dient der Abstimmung von Abrechnungsdifferenzen aus dem letzten Monat. Schon bald hat man eine Ansammlung von Notlösungen, mit denen sich ein Sicherheitsteam herumschlagen muss.

Die eigentlichen Kosten entstehen nicht durch die Tabellenkalkulationen selbst. Es sind all die zusätzlichen Schritte, die erforderlich sind, weil Ihre Systeme Daten nicht automatisch austauschen.

Wie viel Zeit verschwendet Ihr Team mit doppelter Dateneingabe?

Die meisten Leiter von Sicherheitsabteilungen haben zwar eine ungefähre Vorstellung davon, dass die manuelle Dateneingabe ineffizient ist, doch nur sehr wenige haben dies tatsächlich gemessen.

Hier ist eine einfache Methode zur Zeiterfassung, die Sie ausprobieren können. Bitten Sie Ihre Vorgesetzten, Disponenten und Mitarbeiter in der Rechnungsstellung, eine Woche lang jedes Mal zu protokollieren, wenn sie Informationen eingeben, die bereits an anderer Stelle im Betrieb vorhanden sind. Jeder erneut eingegebene Wachbericht. Jeder manuell aktualisierte CAD-Eintrag. Jede Rechnungszeile, die auf der Grundlage eines aus einem anderen System exportierten Arbeitszeitprotokolls erstellt wurde.

Die Zahl wird unangenehm sein.

Um es etwas deutlicher zu formulieren: Überlegen Sie sich einmal, was mit einer einzelnen Information im Rahmen eines typischen Sicherheitsvorgangs geschieht – oder was man auch als das Problem der „sieben Berührungspunkte“ bezeichnen könnte:

1. Ein Sicherheitsmitarbeiter hält Informationen während seiner Schicht entweder in einem Notizbuch, als Sprachnotiz oder einfach im Gedächtnis fest.

2. Der Wachmann füllt einen Schichtbericht aus, entweder in Papierform oder per E-Mail.

3. Ein Vorgesetzter prüft diesen Bericht und trägt die relevanten Angaben in ein Betriebssystem ein.

4. Ein Disponent aktualisiert das CAD- oder Dispositionssystem mit einem separaten Eintrag.

5. Ein Manager fasst Daten aus verschiedenen Quellen manuell zusammen, um einen Kundenbericht zu erstellen.

6. Das Abrechnungsteam erfasst Arbeitszeiten und Vorfälle in einem weiteren System.

7. Der Kunde erhält per E-Mail eine PDF-Datei, oft erst Tage nach den darin beschriebenen Ereignissen.

Sieben Bearbeitungsschritte. Eine Information. Die meisten dieser Bearbeitungsschritte bergen das Risiko von Fehlern, Verzögerungen oder Auslassungen. Und das PDF für den Kunden trifft erst so lange nach dem ursprünglichen Ereignis ein, dass es praktisch schon Geschichte ist.

Eine realistische Schätzung des Zeitaufwands pro Vorgang: 5–10 Minuten, je nach Komplexität. Multiplizieren Sie diesen Wert mit Ihrer durchschnittlichen Anzahl an täglichen Vorfällen, Schichtwechseln und Berichtszyklen. Für ein mittelgroßes Sicherheitsunternehmen mit mehr als 200 Sicherheitskräften summiert sich dies oft auf Dutzende von Stunden pro Woche an reinem Verwaltungsaufwand.

Das ist ein Personalproblem, für das Sie bezahlen, ohne es zu wissen.

Möchten Sie sehen, wie das in der Praxis funktioniert? Der Webinar-Reihe „From Shift to Invoice“ befasst sich mit der Automatisierung der Dienstplanerstellung (3. Juni) und der Genauigkeit bei der Rechnungsstellung (10. Juni) anhand von Live-Demos der Plattform. [Für beide Veranstaltungen anmelden →]

Die Herausforderung, auf Papier zu verzichten

Bevor wir über Integration sprechen, sollte man einen Punkt ansprechen, der in den meisten Diskussionen über Software oft übersehen wird: Viele Sicherheitsabteilungen haben es nicht nur mit isolierten digitalen Systemen zu tun. Sie arbeiten nach wie vor mit Papier.

Patrouillenprotokolle in Papierform. Massen-E-Mails zur Verteilung von Dienstanweisungen. Kein Mechanismus, um zu überprüfen, ob ein Wachmann die von Ihnen um 6 Uhr morgens gesendete Aktualisierung tatsächlich gelesen hat, bevor seine Schicht um 7 Uhr begann.

Dadurch entsteht eine spezifische Kategorie von operationellen Risiken, die sich von Datensilos unterscheidet. Es handelt sich um die Lücke bei der Kommunikationsüberprüfung, die eine eigene Kostenstruktur aufweist:

• Woher wissen Sie, dass die Beamten die aktualisierten Dienstanweisungen erhalten haben? Wenn Ihre Antwort lautet: „Wir haben eine E-Mail verschickt“, dann ist das kein Nachweis. Das ist bloße Hoffnung.

• Können Sie bestätigen, dass die Sicherheitskräfte wichtige Sicherheitswarnungen lesen? Wenn während eines Schichtwechsels eine Richtlinienänderung bekannt gegeben wird und eine Sicherheitskraft ihre Schicht antritt, ohne diese gesehen zu haben, wer haftet dann?

• Wie lassen sich Bestätigungen von Richtlinienänderungen nachverfolgen? Viele Abteilungen sind nicht in der Lage, einen mit einem Zeitstempel versehenen Nachweis darüber zu erstellen, wer wann benachrichtigt wurde.

• Wie sieht Ihr Verfahren für die Notfallkommunikation aus? Wenn Sie sich im Ernstfall auf Telefonketten und SMS-Ketten verlassen, bewältigen Sie eine Krise mit Mitteln, die eigentlich für den alltäglichen Austausch gedacht sind.

Bei der Herausforderung, Papier abzuschaffen, geht es nicht darum, um der Papierlosigkeit willen papierlos zu werden. Es geht darum, Systeme, bei denen eine Überprüfung unmöglich ist, durch Systeme zu ersetzen, bei denen dies automatisch geschieht.

Was bedeutet eine wirklich einheitliche Sicherheitsplattform eigentlich?

Die Begriffe „integriert“ und „vereinheitlicht“ werden im Marketing für Sicherheitssoftware oft synonym verwendet. Sie bedeuten jedoch nicht dasselbe. Wenn Sie den Unterschied verstehen, können Sie während des Evaluierungsprozesses viel Geld sparen und sich viel Frust ersparen.

Eine hilfreiche Herangehensweise ist ein Reifegradmodell für die Integration mit vier Stufen:

Stufe 1: Nicht vernetzt. Mehrere Anmeldungen, keine gemeinsamen Daten, manueller Export/Import zwischen den Systemen. Informationen sind standardmäßig isoliert. Alles ist eine Notlösung.

Stufe 2: Lose vernetzt. Es bestehen zwar einige API-Verbindungen, diese sind jedoch instabil, erfordern Wartungsaufwand und weisen nach wie vor Lücken auf, die von Menschen manuell geschlossen werden müssen. Sie haben die Anzahl der Umgehungslösungen reduziert, diese jedoch nicht vollständig beseitigt.

Stufe 3: Integriert. Gemeinsame Datenbank oder zuverlässige Synchronisierung zwischen den Systemen. Wenn sich ein Wachmitarbeiter anmeldet, sind diese Daten in den Bereichen Dienstplan, Berichterstellung und Abrechnung ohne manuelle Übertragung sichtbar. Die meisten „integrierten“ Plattformen arbeiten tatsächlich auf dieser Stufe.

Stufe 4: Einheitlich. Eine einzige Plattform, eine einzige Datenquelle, kein Abgleich zwischen den Modulen erforderlich. Die Aktivitäten vor Ort fließen automatisch in den operativen Bereich, die Verwaltung und die Kundenberichterstattung ein. Das ist nicht nur Integration – es ist die vollständige Beseitigung der Schnittstellen zwischen den Systemen.

Diese Unterscheidung ist wichtig, da Stufe 3 und Stufe 4 grundlegend unterschiedliche operative Ergebnisse liefern. Auf Stufe 3 haben Sie die Leitungen verbessert. Auf Stufe 4 haben Sie die Leitungen durch einen einzigen, durchgängigen Fluss ersetzt.

Dieser Ablauf hat konkrete Auswirkungen auf die nachgelagerten Prozesse, die oft nicht ausreichend berücksichtigt werden: Was passiert mit Ihrem Verwaltungsaufwand, wenn Felddaten keine manuelle Umwandlung erfordern, um zu Abrechnungsdaten, Lohndaten oder Daten für die Kundenberichterstattung zu werden? Genau hier ändert sich die tatsächliche betriebliche Kalkulation, und es lohnt sich, dies im Detail zu verstehen, bevor Sie eine Plattform evaluieren.

Die 5 Säulen der Backoffice-Effizienz erläutert genau, wie Sicherheitsunternehmen diesen Arbeitsablauf umgestaltet haben – von der Terminplanung über die Lohnabrechnung bis hin zur Rechnungsstellung und der Integration der Betriebsabläufe in einem einzigen praktischen Leitfaden. Laden Sie sich noch heute Ihr kostenloses Exemplar herunter.

Wie man bei der Bewertung von Systemen Prioritäten bei den Integrationsanforderungen setzt

Nicht alle Integrationen erzielen den gleichen ROI. Bei der Bewertung von Plattformen ist es hilfreich, die Integrationsanforderungen danach zu gewichten, welche tatsächlichen Kosten entstehen, wenn sie nicht vorhanden sind – und nicht danach, wie beeindruckend die Funktion in einer Demo klingt.

Eine sinnvolle Prioritätenreihenfolge für die meisten Sicherheitsmaßnahmen:

• Höchste Priorität (direkte Auswirkungen auf den Umsatz): Automatisierung vom Terminplan bis zur Rechnungsstellung. Wenn die nachgewiesenen Arbeitsstunden nicht direkt in die Rechnungserstellung einfließen, verschenken Sie bei jedem Abrechnungszyklus Chancen hinsichtlich der Genauigkeit und Geschwindigkeit der Rechnungsstellung.

• Hohe Priorität (operative Effizienz): Integration in die Lohn- und Gehaltsabrechnung. Die manuelle Eingabe von Arbeitszeiten in ein Lohn- und Gehaltsabrechnungssystem ist eine der aufwendigsten manuellen Aufgaben in der Sicherheitsverwaltung. Jede Plattform, die sich nicht mit Ihrem Lohn- und Gehaltsabrechnungsanbieter verbinden lässt, sollte Sie stutzig machen.

• Hohe Priorität (Kundenbindung): Kundenportal mit Echtzeitdaten. Kunden, die Daten – Standorte von Sicherheitsanlagen, Vorfallberichte, Compliance-Kennzahlen – selbst abrufen können, verzichten auf die Anforderung von PDF-Dateien. Das verringert den Verwaltungsaufwand und stärkt die Kundenbindung.

• Mittlere Priorität (Risikomanagement): Überprüfung der Kommunikation. Die Möglichkeit, den Empfang von Dienstanweisungen und Sicherheitswarnungen durch das Wachpersonal zu bestätigen, wird zunehmend zu einer Compliance-Anforderung und ist nicht mehr nur eine betriebliche Annehmlichkeit.

• Mittlere Priorität (Wachstumsplanung): Business Intelligence und Analytik. Umsatz nach Dienstleistungsart, Rentabilität der Top-Kunden, Einhaltung der Streifengänge – diese Daten sind die Grundlage für Preis- und Wachstumsentscheidungen, doch um sie präzise zu ermitteln, sind saubere, einheitliche Betriebsdaten erforderlich.

Der „Single Source of Truth“-Test: 5 Fragen, die Sie Anbietern stellen sollten

Wenn ein Anbieter behauptet, seine Plattform sei „einheitlich“ oder biete eine „einzige Quelle der Wahrheit“, zeigen diese fünf Fragen, ob es sich dabei um Marketingrhetorik oder um eine architektonische Tatsache handelt:

1. Wenn sich die Schicht eines Wachmanns ändert, nachdem er sich bereits eingestempelt hat, wird die Rechnung dann automatisch aktualisiert? Ein wirklich einheitliches System erledigt dies ohne manuellen Eingriff. Bei einem „vernetzten“ System muss jemand die Diskrepanz ausgleichen.

2. Wie viele Anmeldungen benötigt ein typischer Betriebsleiter, um seinen Arbeitstag zu bewältigen? Die Antwort sollte lauten: eine.

3. Kann ein Kunde die Compliance-Kennzahlen seines Sicherheitsmitarbeiters in Echtzeit einsehen, ohne dass Sie einen Bericht erstellen müssen? Wenn nicht, erstellen und versenden Sie immer noch PDF-Dateien.

4. Wenn eine Gehaltsabrechnung fehlerhaft ist, in wie vielen Systemen muss Ihr Team dann die Daten anpassen? Auf einer einheitlichen Plattform wird eine Korrektur automatisch überall übernommen. In einem vernetzten System muss die Korrektur an mehreren Stellen manuell vorgenommen werden.

5. Können Sie einen zeitgestempelten Nachweis darüber erstellen, welche Wachleute eine Änderung des Dienstplans erhalten und bestätigt haben? Das ist der Test zur Überprüfung der Kommunikation. Die meisten Plattformen bestehen diesen Test nicht.

Vergleich der tatsächlichen Kosten: einheitliche Plattform vs. zusammengewürfelte „Best-of-Breed“-Lösung

Das Geschäftsargument für einen isolierten „Best-of-Breed“-Stack lautet in der Regel wie folgt: Man setze das beste Tool für die Einsatzplanung, das beste Tool für die Störungsmeldung und das beste Abrechnungstool ein und verbinde diese über Integrationen miteinander. Man zahlt nur für das, was man tatsächlich benötigt.

Die versteckten Kosten dieses Ansatzes tauchen in einer Budget-Tabelle meist nicht auf:

• Wartung der Integration: APIs funktionieren nicht mehr. Anbieter aktualisieren ihre Plattformen. Jemand muss die Verbindungen zwischen Ihren Tools verwalten – und diese Person gibt es in der Regel nicht als eigenständige Funktion.

• Schulungsaufwand: Jedes zusätzliche System bedeutet eine weitere Anmeldung, eine weitere Benutzeroberfläche und einen weiteren Schulungsbedarf für neue Mitarbeiter.

• Datenabgleich: Wenn Systeme nicht übereinstimmen – und das wird zwangsläufig vorkommen –, muss jemand die Diskrepanz manuell beheben. Das ist kein technologisches Problem. Es sind Personalkosten.

• Aufwand für die Berichterstellung: Wenn Ihre Daten in drei Systemen gespeichert sind, müssen für Ihren monatlichen Kundenbericht Daten aus drei Systemen abgerufen werden. Das ist nicht skalierbar.

Zu den Gesamtkosten einer isolierten Systemlandschaft gehören zwar die Softwarelizenzen – aber auch der Verwaltungsaufwand für die Pflege der Verbindungen, die Behebung von Unstimmigkeiten und die Erstellung von Berichten, die ein einheitliches System automatisch generieren würde.

Change Management: Wie Sie Ihr Team von Schatten-IT wegbringen

Hier ist etwas, was Ihnen kein Softwareanbieter bei einem Verkaufsgespräch verraten wird: Ihr Team verfügt bereits über ein einheitliches System. Es besteht lediglich aus WhatsApp-Gruppen, privaten Tabellenkalkulationen und „Stammeswissen“ und befindet sich in den Köpfen Ihrer Vorgesetzten.

Um ein Team von Schatten-IT wegzubekommen, muss man zunächst verstehen, warum es diese Schatten-IT überhaupt gibt. In der Regel liegt es daran, dass die offiziellen Systeme den tatsächlichen Arbeitsablauf zu sehr behindern. Wachleute nutzen Notebooks, weil das Erstellen mobiler Berichte langsamer war als das Aufschreiben von Hand. Vorgesetzte nutzen private Tabellenkalkulationen, weil das Berichtsmodul zu viele Schritte erforderte. Disponenten nutzen SMS-Ketten, weil die Kommunikationswerkzeuge der Plattform nicht so schnell waren wie ihre Handys.

Der häufigste Grund dafür, dass Schatten-IT neben einer neuen Plattform weiterbesteht, ist, dass die neue Plattform nicht auf die tatsächlichen Arbeitsabläufe zugeschnitten wurde. Die Nutzer greifen auf das zurück, was funktioniert, und umgehen das, was nicht funktioniert – ganz gleich, was im Implementierungsplan steht.

Ein effektives Änderungsmanagement bei der Einführung einer einheitlichen Plattform umfasst in der Regel einige Aspekte, denen nicht genügend Aufmerksamkeit geschenkt wird: die Identifizierung von Schattensystemen vor der Inbetriebnahme (und nicht erst danach), die Einbeziehung von Vorgesetzten vor Ort in Konfigurationsentscheidungen – und nicht nur von technischem Personal – sowie die Einplanung einer kurzen Phase des Parallelbetriebs, in der das neue System und die alten Arbeitsabläufe nebeneinander bestehen, damit Lücken im neuen Arbeitsablauf erkannt werden, bevor der alte Arbeitsablauf vollständig abgeschafft wird.

Das Ziel ist nicht die Einhaltung des neuen Systems. Es geht darum, das neue System tatsächlich schneller zu machen als die provisorische Lösung, die es ersetzt. Wenn das der Fall ist, verschwinden die Tabellenkalkulationen in der Regel von selbst.

Das Problem ist nicht die Tabellenkalkulation, sondern die Berechnung.

Nicht vernetzte Sicherheitssysteme verursachen nicht nur operative Reibungsverluste – sie verursachen auch konkrete, kalkulierbare Kosten, die von den meisten Sicherheitsabteilungen noch nie erfasst wurden. Jede manuelle Dateneingabe, jeder PDF-Bericht und jeder Abgleich in einer Tabellenkalkulation bedeutet Zeit, die Ihr Team für Aufgaben aufwendet, die eine einheitliche Plattform automatisch erledigen würde.

Die Frage ist nicht, ob Ihre derzeitige Konfiguration Kosten verursacht. Das tut sie. Die Frage ist, ob Sie diese Kosten jemals zusammengerechnet haben.

Häufig gestellte Fragen