Die neue Anforderung der CSO: Werkzeuge, die über den Wachposten hinaus funktionieren

Trackforce

6. August 2026 · 12 Minuten Lesezeit

Titelbild zum Artikel „Die neuen Anforderungen an das CSO: Werkzeuge, die über die Wachkabine hinaus funktionieren“

Bei einer kürzlich stattgefundenen Branchenveranstaltung stellte David Fortino, Leiter der Unternehmenssicherheit bei New York Blood Center Enterprises, den anwesenden Anbietern eine Frage, die die Art und Weise, wie jeder Anbieter von Sicherheitssoftware über seine Produkt-Roadmap denkt, neu definieren sollte:

„Wie werden Sie mir als CSO das Leben erleichtern? Das ist es, was ich von einem Anbieter erwarte. Ich suche nach einem Tool, das dem gesamten Unternehmen hilft, nicht nur im Bereich der physischen Sicherheit.“

Dieser Satz stammt aus dem SIA-Bericht „Security Megatrends 2026“, hätte aber genauso gut aus unserem eigenen, kürzlich abgehaltenen Webinar„From Badge to Boardroom“ stammen können, an dem Todd Kreisher teilnahm – ein Veteran des Secret Service mit 27 Jahren Erfahrung und ehemaliger CSO eines globalen Automobilherstellers. Todd hat eine Stunde lang gemeinsam mit Jeff DiDomenico genau das durchgesprochen, was Fortino beschreibt: Was passiert, wenn ein Sicherheitsvorfall in dem Moment, in dem er gemeldet wird, aufhört, ein reines Sicherheitsproblem zu sein.

Die wichtigsten Erkenntnisse

CSOs kaufen mittlerweile für das Unternehmen ein, nicht mehr aus Sicherheitsgründen.
Bei der Kaufentscheidung geht es nicht mehr darum, ob eine Plattform einen Vorfall protokollieren kann, sondern darum, ob sie diesen Vorfall an die Abteilung weiterleiten kann, die für die Behebung zuständig ist.
Die wertvollsten Vorfälle sind oft gar keine Sicherheitsvorfälle.
Ein von der Sicherheitsabteilung erfasstes Muster bei Lkw-Wendemanövern stellte sich als logistisches Problem heraus, das einen erheblichen finanziellen Wert hatte – und es kam nur deshalb ans Licht, weil die Daten das Sicherheitssystem verließen.
Pauschale Kategorien verfälschen die Aussagekraft der Daten.
Ein Diebstahl beim Mittagessen im Pausenraum und 50 gestohlene Katalysatoren fallen beide unter „Diebstahl“. Doch nur einer davon muss innerhalb einer Stunde an die Produktionsplanung weitergeleitet werden.
Fünf Abteilungen sind an einem einzigen schwerwiegenden Vorfall beteiligt.
Die Personalabteilung, die Rechtsabteilung, die IT-Abteilung, das Risikomanagement und die Geschäftsleitung benötigen jeweils einen anderen Ausschnitt aus dem Sicherheitsbericht, nicht den gesamten Bericht.
Das Eigentumsrecht an Daten ist ein Bewertungskriterium, keine Fußnote.
Wenn Ihre Vorfallhistorie und Ihre Konfiguration für die Berichterstellung bei Ihrem Dienstleister verbleiben, hatten Sie nie das Eigentumsrecht an Ihren eigenen Betriebsdaten.

Der Vorfall, der kein Sicherheitsvorfall war

Zu Beginn des Webinars erzählte Todd eine Geschichte aus seiner Zeit als CSO in der Fertigungsindustrie. Sein Team führte im Rahmen der CTPAT-Konformitätsanforderungen Anhängerinspektionen durch und verglich dabei die Frachtbriefe mit den tatsächlichen Ladungen. Durch die ordnungsgemäße Meldung von Vorfällen fiel ihm etwas auf: Lkw kehrten weitaus häufiger um, als sie eigentlich hätten sollten.

Seine Worte: „Mir wurde auch langsam klar, dass es sich dabei nicht wirklich um einen Sicherheitsvorfall handelte. Ich meine, es ging nicht um Sicherheit, sondern um geschäftliche Aspekte, um logistische Fragen.“

Mit diesen Daten in der Hand legte Todd sie nicht einfach in einem Sicherheitsbericht ab, den niemand sonst lesen würde. Er legte sie der Logistikabteilung und der Geschäftsleitung vor, und gemeinsam optimierten sie den Prozess, wodurch das Unternehmen erhebliche Kosten einsparen konnte.

Das ist die gesamte Argumentation im Kleinen. Der Vorfall wurde vom Sicherheitsdienst protokolliert. Die Behebung lag in der Zuständigkeit der Logistik. Der Gewinn floss direkt in die Gewinn- und Verlustrechnung. Wären die Daten in einem reinen Sicherheitssystem eingeschlossen geblieben, wäre nichts davon passiert. Um den Vorfall überhaupt zu erkennen, waren standort- und monatsübergreifende Berichte erforderlich – und nicht nur ein Stapel einzelner Vorfallformulare.

Ein Vorfall, fünf Abteilungen

Todds anschaulichstes Beispiel hierfür stammte aus etwas so Alltäglichem wie einer Diebstahlanzeige. Er drückte es so aus:

„Diebstahl. Nun, handelte es sich um den Diebstahl des Mittagessens einer Person aus dem Pausenraum? Oder um den Diebstahl von 50 Katalysatoren, der die Produktion beeinträchtigt hätte?“

Beides ist technisch gesehen „Diebstahl“. Nur einer der beiden Vorfälle muss innerhalb einer Stunde an die Produktionsplanung, das Risikomanagement und möglicherweise an die Strafverfolgungsbehörden weitergeleitet werden. Ohne ein System, das darauf ausgelegt ist, diese Detailgenauigkeit zu erfassen und die Informationen an die richtigen Ansprechpartner weiterzuleiten, hat ein CSO keine andere Wahl, als sich zwischen allgemeinen Kategorien, die niemandem etwas sagen, und einer Flut von irrelevanten Meldungen zu entscheiden, in der die wirklich wichtigen Vorfälle untergehen.

Überträgt man dieselbe Idee auf den Sicherheitsbetrieb eines Unternehmens, wird die Liste der Beteiligten, die mit einem einzelnen Vorfallbericht in Berührung kommen, schnell sehr lang:

Personalabteilung: Wenn ein Vorfall eine Untersuchung gegen einen Mitarbeiter oder einen Verdacht auf Gewalt am Arbeitsplatz beinhaltet
Rechtliches: bei Haftungsrisiken oder Compliance-Verpflichtungen
IT: Wenn Zugangsdaten widerrufen werden müssen oder der Verdacht auf eine interne Bedrohung besteht
Risiko und Versicherung: Wenn ein Schaden gemeldet oder ein Muster erkannt werden muss, bevor daraus ein größerer Schaden entsteht
Führungsspitze: Wenn der Vorfall die Geschäftskontinuität oder das Markenrisiko beeinträchtigt

Todd äußerte sich in gleicher Weise zu Beziehungen, nicht nur zu Daten: „Wichtige interne Partnerschaften mit der Personalabteilung, der Rechtsabteilung, der Compliance-Abteilung und der IT-Abteilung … das sind ziemlich entscheidende Partnerschaften für dieses Unternehmenssicherheitsteam.“ Er berichtete auch von einem ehemaligen Finanzvorstand, der ihn einmal halb im Ernst gefragt hatte, ob das Unternehmen überhaupt noch ein formelles Krisenmanagementteam brauche, da Vorfälle in seinem Betrieb so selten zu einer Krise eskalierten. Genau das passiert, wenn die richtigen Informationen die richtige Abteilung erreichen, bevor aus einem kleinen Problem ein großes wird. In der Praxis bedeutet dies meist, dass eine Integration in die Systeme erfolgt, mit denen diese Abteilungen bereits arbeiten, anstatt fünf Teams zu verlangen, sich in ein neues Sicherheitstool einzuarbeiten. Eine ausführlichere Anleitung dazu finden Sie in unserem Leitfaden zur Integration physischer Sicherheit in die Unternehmensinfrastruktur.

Die Branche ist sich einig, dass dies kein optionales Vorgehen mehr ist

Der Bericht „Security Megatrends 2026“ der SIA bezeichnet diesen Wandel ausdrücklich als Megatrend 3: „Sicherheitslösungen verlieren ihre Grenzen“ und beschreibt dabei eine branchenweite Entwicklung weg von isolierten physischen Sicherheitssystemen hin zu Plattformen, die Sicherheitsdaten mit IT-, Gebäudemanagement- und Betriebssystemen verknüpfen.

Tara Dunning, Vizepräsidentin für konvergierende Technologien bei Wesco, formuliert es in dem Bericht wie folgt: „Die Grenzen unserer Branche verschwinden in rasantem Tempo. Die Konvergenz über alle Technologie-Stacks hinweg ermöglicht es uns, einheitliche Einblicke und Kontrolle über das gesamte Geschäftsökosystem hinweg zu bieten, was zu sichereren, effizienteren, nachhaltigeren und widerstandsfähigeren Unternehmen führt.“

Liest man Fortinos Zitat, Dunnings Zitat und Todds Geschichte über die Umstellung beim Lkw-Transport zusammen, zeichnet sich ein Muster ab. Käufer fragen nicht mehr, ob eine Sicherheitsplattform einen Vorfall protokollieren kann. Sie fragen, ob sie diesen Vorfall an die Personen im gesamten Unternehmen weiterleiten kann, die darauf reagieren müssen – und zwar in einem Format, das diese tatsächlich nutzen können. Das ist eine Veränderung in den Anforderungen an die Sicherheitsteams von Unternehmen, und sie betrifft direkt die eingesetzten Tools.

Was dies für die Bewertung von Störungsmeldungen bedeutet

Wenn Sie als CSO oder Sicherheitsleiter gerade Ihre nächste Plattformbewertung durchlaufen, lohnt es sich, einige Fragen aus Todds eigener Erfahrung direkt zu stellen:

Lassen sich die Vorfallkategorien so weit anpassen, dass ein Diebstahl im Pausenraum von einem Diebstahl, der sich auf die Produktion auswirkt, unterschieden werden kann, oder wird alles in einen einzigen allgemeinen Topf geworfen?
Wenn Sie den Dienstleister wechseln, werden Ihre Störungshistorie und Ihre Konfiguration für die Störungsmeldung mit übertragen, oder gehen diese Daten verloren?
Können die Abteilungen Personalwesen, Rechtsabteilung, IT und Risikomanagement die für sie relevanten Informationen zu einem Vorfall abrufen, ohne sich durch einen vollständigen Sicherheitsbericht kämpfen zu müssen, der nicht für sie erstellt wurde?
Unterstützt Ihre Plattform einen solchen Echtzeit-Zugriff auf das Dashboard, dass Ihr Team Muster erkennen kann – so wie Todds Team ein Logistikproblem entdeckt hat, das in einem Sicherheitsprotokoll verborgen war?

Wie diese vier Fragen in der Praxis beantwortet werden

Das sind die richtigen Fragen, die man jedem Anbieter stellen sollte – auch uns. Hier sehen Sie, wie sich die einzelnen Punkte auf TrackTik beziehen, damit Sie einen konkreten Vergleichsmaßstab haben:

Zur Granularität der Kategorien: Bei der Meldung von Vorfällen kommen konfigurierbare Typen und geführte Felder zum Einsatz, sodass ein Diebstahl in der Kaffeeküche und ein Diebstahl mit Auswirkungen auf die Produktion als separate Datensätze erfasst werden und nicht in derselben Kategorie zusammengefasst werden; jeder Datensatz enthält mit einem Zeitstempel versehene Foto-, Video- und GPS-Beweismittel.
Zum Thema Dateneigentum: Dies sollten Sie sich von jedem schriftlich bestätigen lassen. TrackTik unterstützt die Datenreplikation in Ihr eigenes Data Warehouse sowie Konnektoren zu Power BI und Tableau, sodass die Betriebsdaten an einem Ort gespeichert werden, den Sie selbst kontrollieren, und nicht ausschließlich im System eines Anbieters.
Indem jeder Abteilung ihr eigener Ausschnitt zur Verfügung gestellt wird. Dank gemeinsam nutzbarer, rollengerechter Ansichten erhalten die Abteilungen Personalwesen, Rechtsabteilung, IT und Risikomanagement genau die Informationen, die sie benötigen, und ReportPro AI erstellt Zusammenfassungen für die Geschäftsleitung, sodass den Mitgliedern des Vorstands nicht der vollständige Feldbericht vorgelegt wird.
Das Muster erkennen. Business Intelligence macht Anomalien bei den Wendezeiten von Lkw sichtbar – und zwar mithilfe eines Dashboard-Generators per Drag-and-Drop statt über eine bei einem Anbieter in die Warteschlange gestellte Berichtsanfrage. Wo Alarme, Videoüberwachung und Disposition zusammengeführt werden müssen, bündelt das Command Center diese Funktionen in einem einzigen Arbeitsbereich.

Ehrlich gesagt macht keine Plattform die von Todd beschriebenen internen Partnerschaften überflüssig. Die Tools ermöglichen zwar die Übergabe, aber erst die Zusammenarbeit mit den Abteilungen Personalwesen, Rechtsabteilung und IT sorgt dafür, dass dies tatsächlich geschieht. Wenn Sie gerade dabei sind, diese Beziehungen aufzubauen, sollten Sie parallel dazu auch die Artikel darüber lesen, mit welchen Herausforderungen Sicherheitsverantwortliche in Unternehmen konfrontiert sind und wie sich Teams auf das umfassendere Sicherheitsökosystem abstimmen.

Hören Sie sich das gesamte Gespräch an

Todds Webinar mit Jeff DiDomenico deckt weitaus mehr Themen ab, als wir in einem einzigen Beitrag unterbringen können. Darunter geht es unter anderem darum, wie er im Rahmen einer Neuausschreibung für Dienstleister die direkte Kontrolle über seine Vorfalldaten erlangte, wie er ein Unternehmen ohne Sicherheitskultur in ein Unternehmen verwandelte, in dem Führungskräfte als vertrauenswürdige Teamkollegen behandelt wurden, und wie CSOs seiner Meinung nach KI-gestützte Technologien bewerten sollten, ohne sich vom Hype mitreißen zu lassen.

Sehen Sie sich das vollständige On-Demand-Webinar „From Badge to Boardroom“ an, um Todds Geschichte in seinen eigenen Worten zu hören. Wenn Sie lieber sehen möchten, wie der Sicherheitsbetrieb in Ihrer eigenen Infrastruktur funktioniert, können Sie eine TrackTik-Demo buchen.

Häufig gestellte Fragen

Mehrwert über die Sicherheitsabteilung hinaus. Die entscheidende Frage beim Kauf ist nicht mehr, ob eine Plattform einen Vorfall protokollieren kann, sondern ob sie diesen Vorfall in einer für den Verantwortlichen verwertbaren Form an die zuständige Stelle weiterleiten kann. Wie David Fortino es formulierte, wird ein Tool gefordert, das dem gesamten Unternehmen hilft und nicht nur der physischen Sicherheit dient. In der Praxis bedeutet dies konfigurierbare Vorfalldaten, Berichte, die andere Abteilungen nutzen können, sowie Integrationen in die Systeme, mit denen sie bereits arbeiten.

Denn die Abteilung, die einen Vorfall protokolliert, ist oft nicht dieselbe, die die Ursache beheben kann. Eine Häufung von Anhängerumkehrfahrten sah zunächst wie ein Sicherheitsvorfall aus, war aber in Wirklichkeit ein logistisches Problem mit messbaren Kosten. Wären diese Daten in einem reinen Sicherheitsbericht geblieben, hätte niemand, der befugt ist, den Prozess zu ändern, sie jemals gesehen. Erst durch standort- und zeitübergreifende Berichterstattung werden solche Muster überhaupt sichtbar.

Die Einteilung sollte so detailliert sein, dass zwei Vorfälle mit derselben Bezeichnung nicht dieselbe Reaktion erfordern. „Diebstahl“ als Oberbegriff, der sowohl ein im Pausenraum gestohlenes Mittagessen als auch fünfzig Katalysatoren umfasst, ist ein Fehlfall, da im ersten Fall keine Eskalation erforderlich ist, während im zweiten Fall innerhalb einer Stunde Produktionsplanung und möglicherweise die Einschaltung der Strafverfolgungsbehörden notwendig sind. Achten Sie auf konfigurierbare Typen mit geführten Pflichtfeldern anstelle einer festen Liste und stellen Sie sicher, dass die Details in die Berichtsebene übernommen werden, anstatt vereinfacht dargestellt zu werden.

Dies ist die Frage, die bei den meisten Bewertungen übersehen wird, und es lohnt sich, eine schriftliche Bestätigung einzuholen. Wenn sich Ihre Vorfallhistorie und Ihre Meldekonfiguration ausschließlich innerhalb der Mandantenumgebung eines Anbieters befinden, bedeutet eine Neuausschreibung, dass Sie Ihre Betriebsdaten von Null an neu aufbauen müssen. Fragen Sie ausdrücklich nach, was exportiert werden kann, in welchem Format, ob Anhänge wie Fotos und Videos mitgeliefert werden und ob die Daten kontinuierlich in ein von Ihnen kontrolliertes Data Warehouse repliziert werden können, anstatt erst am Ende extrahiert zu werden.

Dies ist der Trend, den SIA in seinem Bericht „Security Megatrends 2026“ identifiziert und der die Abkehr von isolierten physischen Sicherheitssystemen hin zu Plattformen beschreibt, die Sicherheitsdaten mit IT-, Gebäudemanagement- und Betriebssystemen verknüpfen. Für einen Käufer bedeutet dies in der Praxis, dass eine Plattform, die keine Daten mit dem Rest des Unternehmens austauschen kann, zunehmend eher ein Risiko als eine neutrale Wahl darstellt, da der Wert einer Vorfallaufzeichnung mittlerweile davon abhängt, wer sie noch einsehen kann.

Durch rollengerechte Ansichten und Zusammenfassungen anstelle der Weiterleitung des vollständigen Einsatzberichts. Die Personalabteilung benötigt keine Informationen zum Einsatzkontext, und ein Leser der Leitstelle benötigt keine detaillierten Schilderungen der Beamten. TrackTik löst dies durch teilbare Berichtsansichten sowie durch KI-generierte Zusammenfassungen, und wenn Alarme, Videoaufnahmen und Einsatzdaten neben dem Protokoll angezeigt werden müssen, fasst die Leitstelle diese in einem einzigen Arbeitsbereich zusammen.

Vier Fragen decken das Wesentliche ab: Können Kategorien Vorfälle unterscheiden, die unterschiedliche Reaktionen erfordern? Bleiben Ihre Daten und Konfigurationen bei einem Anbieterwechsel erhalten? Können andere Abteilungen ihre relevanten Informationen erhalten, ohne den gesamten Bericht einsehen zu müssen? Und kann Ihr eigenes Team ein Dashboard erstellen, um Muster zu erkennen, ohne ein Support-Ticket beim Anbieter einreichen zu müssen? Bitten Sie darum, dass jede dieser Fragen mit einer Live-Demonstration beantwortet wird, anstatt sich auf eine Roadmap-Zusage zu verlassen. Sie können eine TrackTik-Demo buchen und uns alle vier Fragen direkt stellen.