Wenn Sicherheitsteams zu Allround-Teams werden 

Wenn Sicherheitsteams zu Allround-Teams werden 

Hätte man vor zehn Jahren einen Sicherheitsexperten gebeten, seinen Beruf zu beschreiben, hätte man wahrscheinlich etwas über Zugangskontrolle, die Reaktion auf Vorfälle und die Gewährleistung der Sicherheit von Menschen gehört. Stellt man dieselbe Frage heute, könnte man etwas über Audits zur Einhaltung von Umweltvorschriften, Geschäftskontinuitätsplanung, IT-Sicherheitsprotokolle, Gebäudemanagement und – nach wie vor – die Gewährleistung der Sicherheit von Menschen hören.

Dies steht für das Entstehen des multidisziplinären Sicherheitsexperten, bei dem die traditionellen Grenzen der physischen Sicherheit zugunsten eines weitaus komplexeren, strategischeren und anspruchsvolleren Aufgabenbereichs verschwunden sind.

Das immer größer werdende Spektrum an Sicherheitsaufgaben

Laut dem „2025 Physical Security Operations Benchmark Report“ von Trackforce werden Sicherheitsteams in Unternehmen dazu aufgefordert, Aufgaben zu übernehmen, die noch vor wenigen Jahren für ihre Rolle undenkbar gewesen wären. Die Daten zeigen ein auffälliges Muster: 64 % der Sicherheitsteams übernehmen mittlerweile Aufgaben im Bereich Gesundheit und Sicherheit, während 51 % Aufgaben des Facility-Managements übernommen haben. Weitere 33 % kümmern sich um die Einhaltung von Umweltvorschriften, und in 36 % der Unternehmen wurde die Planung der Geschäftskontinuität den Sicherheitsteams übertragen.

Noch bemerkenswerter ist, dass 12 % der Befragten angeben, ihre Sicherheitsteams würden all diese erweiterten Aufgaben übernehmen. Dies stellt einen vollständigen Wandel von einer spezialisierten Sicherheitsfunktion hin zu einer operativen Leitstelle dar.

Diese Veränderung ist nicht einfach nur eine schleichende Ausweitung des Aufgabenbereichs. Sie steht für eine grundlegende Neukonzeption dessen, was Sicherheit in modernen Unternehmen bedeutet. Das Team für physische Sicherheit, das einst als Kostenstelle galt, deren Fokus sich eng auf Diebstahlprävention und Zugangsmanagement beschränkte, entwickelt sich zu einer strategischen operativen Drehscheibe, die praktisch jeden Aspekt der Funktionsweise und des Schutzes eines Unternehmens berührt.

Die Gründe für die Ausweitung der Sicherheitsvorschriften

Die Erweiterung folgt einer bestimmten operativen Logik, wenn man die Verbindungen betrachtet, die sich durch diese vielfältigen Aufgaben ziehen. Sicherheitsteams sind bereits rund um die Uhr im Einsatz. Sie konzentrieren sich bereits auf Risiken, Compliance und die Reaktion auf Vorfälle. Sie pflegen Beziehungen zu allen Abteilungen und haben Zugriff auf die meisten physischen und digitalen Systeme. Sie stellen die einzige Funktion dar, die das gesamte Unternehmen aus der Perspektive von Risiken und Betriebskontinuität wirklich im Blick hat.

Als die COVID-19-Pandemie ausbrach, stellten viele Organisationen fest, dass ihre Sicherheitsteams die naheliegende Wahl waren, um Maßnahmen zur Pandemiebekämpfung zu koordinieren, darunter Gesundheitskontrollen, Kapazitätsmanagement, Kontaktverfolgung und Anpassungen der Räumlichkeiten. Diese Erfahrung beschleunigte einen Trend, der bereits im Gange war: Führungskräfte erkannten, dass Sicherheitsteams über einzigartige Fähigkeiten verfügten, die weit über ihren traditionellen Aufgabenbereich hinausgingen.

Die Planung der Geschäftskontinuität ist ein Beispiel für dieses Muster. Die Teams, die bereits Krisenszenarien bewältigen, sind gut aufgestellt, um Notfallmaßnahmen zu koordinieren. Das Facility Management weist offensichtliche Überschneidungen mit den Bereichen physischer Zugang und Gebäudebetrieb auf. Die Einhaltung von Umweltvorschriften überschneidet sich häufig mit der physischen Anlagensicherheit und den Überwachungssystemen.

Das Ergebnis ist eine Sicherheitsfunktion, die zunehmend als vielseitige, unverzichtbare Kompetenz fungiert, mit der sich vielfältige organisatorische Herausforderungen bewältigen lassen.

Die Vertrauenslücke bei der cyber-physischen Konvergenz

Die Übertragung erweiterter Zuständigkeiten bedeutet jedoch nicht automatisch, dass sich die Teams ausreichend gerüstet fühlen, um all diese Aufgaben gleichermaßen gut zu bewältigen.

Die Benchmark-Daten zeigen eine erhebliche Vertrauenslücke. Während 39 % der Sicherheitsteams in Unternehmen Vertrauen in ihren Umgang mit unbefugtem Zugriff und Insider-Bedrohungen äußern und 34 % ein ähnliches Vertrauen hinsichtlich der Personensicherheit und Gewalt am Arbeitsplatz angeben, zeigen nur 28 % großes Vertrauen bei der Bewältigung cyber-physischer Angriffe. Dabei handelt es sich um Szenarien, in denen digitale Vorfälle physische Sicherheitssysteme beeinträchtigen oder physische Sicherheitsverletzungen die digitale Infrastruktur gefährden.

Diese Lücke ist besonders besorgniserregend, da 31 % der Sicherheitsteams mittlerweile zusätzlich für die IT-Sicherheit zuständig sind. Die Verschmelzung von physischen und Cyberrisiken schreitet schneller voran, als sich viele Teams darauf einstellen können. IoT-basierte Zugangskontrollen, cloudgesteuerte Überwachungssysteme und netzwerkverbundene Gebäudemanagementsysteme haben die Grenzen zwischen den traditionellen Sicherheitsbereichen verwischt. Dennoch arbeiten viele Teams mit Kompetenzen, Tools und Organisationsstrukturen, die für ein früheres, einfacheres Betriebsumfeld konzipiert wurden.

Veränderung an der Basis

Diese interdisziplinäre Entwicklung geht über die Führungsrolle im Sicherheitsbereich hinaus und führt zu einer Neugestaltung der Aufgaben auf allen Organisationsebenen. Der moderne Sicherheitsmitarbeiter ist nicht mehr nur eine Präsenz an seinem Posten. Ausgestattet mit mobiler Technologie wird von ihm erwartet, dass er Sicherheitsinspektionen durchführt, Verstöße gegen Umweltvorschriften dokumentiert, Wartungsanfragen für die Einrichtungen koordiniert und als Ersthelfer in Situationen fungiert, die von medizinischen Notfällen bis hin zu Ausfällen von IT-Systemen reichen.

Dienstleister spüren diesen Wandel besonders deutlich. Von den Sicherheitskräften, die sie einstellen, ausbilden und einsetzen, wird erwartet, dass sie eher als technikaffine Generalisten denn als spezialisierte Wachleute agieren. Dies erfordert andere Ausbildungsansätze, andere technologische Hilfsmittel und andere Bewerberprofile. Die Stellenbeschreibung für einen Sicherheitsmitarbeiter im Jahr 2025 unterscheidet sich grundlegend von derjenigen aus dem Jahr 2015.

Die Herausforderung der Nachhaltigkeit

Die grundlegende Herausforderung liegt in den begrenzten Kapazitäten des Menschen. Sicherheitsteams, deren Aufgaben sich über die Bereiche Gesundheit und Sicherheit, Facility Management, IT, Compliance und klassische Sicherheitsaufgaben erstrecken, sind einem konkreten Burnout-Risiko ausgesetzt. Wenn Teams für alles verantwortlich sind, wird es schwierig, in einem einzelnen Bereich wirklich Spitzenleistungen zu erbringen.

Unternehmen erkennen zunehmend, dass es zu unhaltbaren Verhältnissen führt, wenn man den Sicherheitsteams lediglich zusätzliche Aufgaben überträgt, ohne ihnen eine angemessene technologische Infrastruktur, zusätzliche Ressourcen oder Prozessoptimierungen zur Verfügung zu stellen. Teams, die manuelle Compliance-Berichte erstellen, isoliert voneinander arbeitende Systeme betreiben und auf wiederkehrende Fehlalarme reagieren müssen, können nicht gleichzeitig strategische Initiativen zur Geschäftskontinuität oder zum cyber-physischen Risikomanagement umsetzen.

Die zukunftsorientiertesten Unternehmen verfolgen einen anderen Ansatz. Anstatt lediglich den Aufgabenbereich der Sicherheit zu erweitern, investieren sie in die Tools, die Integration und die Automatisierung, die erforderlich sind, um diese erweiterte Rolle nachhaltig zu gestalten. Sie bauen Silos zwischen physischer Sicherheit, IT, Facility Management und anderen Bereichen ab. Sie erkennen, dass die Sicherheit, wenn sie als operatives Rückgrat dienen soll, Unterstützung auf Infrastrukturebene benötigt.

Der Weg in die Zukunft für multidisziplinäre Sicherheitsfunktionen

Der interdisziplinäre Sicherheitsexperte steht für eine kontinuierliche Weiterentwicklung der Organisationsstruktur. Unternehmen haben den Wert einer Funktion erkannt, die bereichsübergreifend agieren, auf vielfältige Bedrohungen reagieren und komplexe operative Herausforderungen koordinieren kann. Die Frage ist nicht, ob Sicherheitsteams diese erweiterten Aufgaben weiterhin wahrnehmen werden, sondern vielmehr, ob Unternehmen die notwendigen Voraussetzungen schaffen, damit diese Aufgaben effektiv erfüllt werden können.

Dies erfordert einheitliche Plattformen, die die Fragmentierung der Systeme beseitigen. Es erfordert Automatisierung, die die Teams von manuellen Verwaltungsaufgaben entlastet. Es erfordert Schulungen, die Kompetenzen in den Bereichen physische Sicherheit, Cybersicherheit und Betriebssicherheit aufbauen. Und was vielleicht am wichtigsten ist: Es erfordert Organisationsstrukturen, die Sicherheit als strategische Funktion und nicht als taktischen Nachgedanken betrachten.

Sicherheitsexperten, die mehrere Fachbereiche leiten, werden keine Generalisten mit oberflächlichem Fachwissen. Bei angemessener Unterstützung werden sie zu Meistern der Integration und fungieren als das Bindeglied, das moderne Betriebsabläufe zusammenhält. Unternehmen, die diesen Unterschied erkennen und entsprechend investieren, sind besser aufgestellt, um die zunehmend komplexe Risikolandschaft zu bewältigen, die den heutigen Geschäftsbetrieb prägt.

Wie gehen Sicherheitsteams in der Praxis mit diesem erweiterten Aufgabenbereich um? Welche Technologien und Strategien erweisen sich als wirksam? Der vollständige „2025 Physical Security Operations Benchmark Report“ enthält detaillierte Daten dazu, wie Sicherheitsteams in Unternehmen ihre vielfältigen Aufgaben unter einen Hut bringen, wo ihre Wissenslücken liegen und welche Tools ihnen helfen, die Komplexität des Betriebs zu bewältigen. Laden Sie den vollständigen Bericht herunter, um zu sehen, wie Ihr Unternehmen im Vergleich abschneidet, und entdecken Sie, was für Teams funktioniert, die diese interdisziplinäre Entwicklung meistern.

Häufig gestellte Fragen