Fragen zu Sicherheit, Resilienz und Selbstschutz
Die Fragen, die uns Kliniken, Behörden und Unternehmen am häufigsten stellen – sachlich beantwortet, ohne Verkaufsabsicht. Wenn Ihre Frage nicht dabei ist: Schreiben Sie uns, wir antworten persönlich.
Sicherheit in der Organisation
Was ist betriebliches Bedrohungsmanagement?
Ein festes System aus Meldeweg, Bewertungsteam und geübten Abläufen, mit dem eine Organisation bedrohliche Verhaltensweisen früh erkennt, einordnet und gestuft beantwortet – bevor daraus eine Gewalttat oder ein innen verursachter Schaden wird. Es ersetzt weder Polizei noch Fachberatung, sondern sorgt dafür, dass Hinweise im Haus nicht verloren gehen.
Ab welcher Größe lohnt sich Bedrohungsmanagement?
Nicht die Größe entscheidet, sondern die Angriffsfläche: Wer Kundenkontakt, sensible Infrastruktur, hohe Fluktuation oder öffentliche Aufgaben hat, trägt das Risiko ab dem ersten Mitarbeitenden. Kliniken, Verwaltungen, Jobcenter, Versorger, Verkehrsbetriebe, Schulen und Wohnungsunternehmen gehören regelmäßig dazu – unabhängig von der Zahl der Beschäftigten.
Ist Bedrohungsmanagement gesetzlich vorgeschrieben?
Eine direkte Pflicht gibt es nicht flächendeckend. Arbeitsschutzgesetz und DGUV verlangen aber eine Gefährdungsbeurteilung einschließlich psychischer Belastung und Maßnahmen gegen Gewalt am Arbeitsplatz – genau dafür ist Bedrohungsmanagement die dokumentierte Umsetzung. KRITIS-Betreiber müssen zusätzlich personelle Sicherheit im Resilienzplan nachweisen.
Was unterscheidet Bedrohungsmanagement von Deeskalationstraining?
Deeskalationstraining hilft in der akuten Situation am Schalter oder im Kontakt. Bedrohungsmanagement regelt, was vorher und nachher passiert: wer meldet, wer bewertet, wer entscheidet, wer nachsorgt. Beides ergänzt sich – das Training ohne das System bleibt jedoch eine Einzelmaßnahme ohne Wirkung für die Organisation.
Wer übernimmt die Bewertung von Meldungen?
Ein kleines, benanntes Bewertungsteam mit klaren Rollen – etwa aus Personal, Sicherheit und betrieblicher Vertretung. Es arbeitet mit einer festen Struktur aus Leitfragen statt nach Bauchgefühl und dokumentiert jede Einstufung samt nächstem Schritt. Ab festgelegten Schwellen kommen Polizei oder externe Fachberatung hinzu.
Resilienz der Organisation
Was bedeutet organisationale Resilienz?
Die Fähigkeit einer Organisation, Störungen vorherzusehen, sie abzufangen und daraus zu lernen. Dazu gehören klare Zuständigkeiten, geübte Abläufe, mehrere Handlungsoptionen pro Störfall und eine Kultur, in der Hinweise früh ausgesprochen werden. Resilienz ist damit ein Systemzustand – kein Dokument im Ordner.
Was verlangt das KRITIS-Dachgesetz?
Betreiber kritischer Infrastrukturen müssen seit März 2026 Resilienzpläne vorlegen: Risikoanalysen, Krisenorganisation und Maßnahmen für eigenes und externes Personal, einschließlich des Schutzes vor Innentätern. Pläne allein reichen nicht – der Nachweis umfasst geschulte Beschäftigte und geübte Abläufe.
Wie hängen Sicherheitskultur und Resilienz zusammen?
Sicherheitskultur ist der Alltag der Resilienz: Ob Beschäftigte Auffälligkeiten melden, hängt davon ab, ob sie es ohne Angst vor Nachteilen tun können und ob sie erleben, dass Meldungen Folgen haben. Ohne diese Kultur bleibt der beste Resilienzplan Papier – die Hürden liegen fast immer in der Meldebereitschaft, nicht in der Technik.
Wie wird man als KRITIS-Betreiber prüfbar?
Für den Resilienzplan nach dem KRITIS-Dachgesetz legt das Bundesamt für Bevölkerungsschutz die Anforderungen fest. Die DIN SPEC 14027 ist dafür kein Nachweis, aber ein Hilfsmittel: Sie beschreibt 16 Handlungsfelder der Unternehmenssicherheit mit prüffähigen Anforderungskatalogen, darunter Sicherheitskultur, Integritätsprüfung, Bedrohungsmanagement und Krisenmanagement (DIN SPEC 14027:2026-04, Abschnitt 4.3). Sie nennt das KRITIS-Dachgesetz als einen Grund, warum solche Standards wichtiger werden (Abschnitt 0.2), ist selbst aber keine Pflicht, kennt keine Zertifizierung und regelt keinen Arbeitsschutz (Abschnitt 1). Wer seine personelle Sicherheit an ihren Katalogen ausrichtet und dokumentiert, hat eine belastbare Grundlage für Risikoanalyse und Resilienzplan – die Bewertung selbst bleibt bei der Behörde.
Wie lange dauert der Aufbau eines wirksamen Systems?
Für ein betriebliches Bedrohungsmanagement rechnen wir mit 90 Tagen vom Standort-Check bis zur geübten Fallkonferenz. Danach folgen Auffrischung und Wirksamkeitsprüfung. Umfassendere Resilienzprogramme nach KRITIS-Dachgesetz laufen parallel dazu, brauchen aber denselben Kern: Zuständigkeit, Ablauf, Übung.
Selbstschutz für Beschäftigte
Was können Beschäftigte selbst tun, wenn sich jemand bedrohlich verhält?
Drei Dinge: Abstand und Ruhe wahren, das Gespräch nicht allein weiterführen und den festen Meldeweg des Hauses nutzen – nicht improvisieren. Beschäftigte lernen in unseren Fortbildungen, Signale einzuordnen, ohne Personen zu verurteilen, und wann der Schritt zu Führungskraft oder Bewertungsteam fällig ist.
Wie schützt man sich gegen Aggression am Schalter oder Telefon?
Mit klaren, trainierten Abläufen statt individueller Erfahrung: feste Formulierungen für Grenzen, definierte Punkte für den Abbruch eines Kontakts, Kolleginnen und Kollegen als Rückendeckung und ein unkomplizierter Meldeweg hinterher. Ziel ist, dass niemand allein improvisieren muss – die Last liegt auf dem System, nicht auf der einzelnen Person.
Was gilt bei Stalking oder Drohungen von Ex-Beschäftigten?
Das sind Sonderfälle, die in vielen Organisationen niemand abdeckt. Sie brauchen einen eigenen Ablauf: Hinweise aus dem privaten Umfeld müssen sicher im Haus ankommen, der Schutz kritischer Bereiche wird angepasst, und Polizei sowie Fachberatung werden früh eingebunden. Ein Bedrohungsmanagement mit Sonderfall-Regelung deckt genau das ab.
Was tun nach einem belastenden Vorfall?
Nachsorge ist Pflichtprogramm, nicht Kür: Einordnung des Vorfalls mit den Beteiligten, Unterstützung für Betroffene und die meldenden Personen, dokumentierter Abschluss – und die Erkenntnisse fließen zurück in Gefährdungsbeurteilung, Abläufe und Fortbildung. Genau dieser Rückfluss entscheidet, ob die Organisation aus Vorfällen lernt.
Meldet man besser zu viel als zu wenig?
Ja. Eine Meldung ist keine Anklage – sie gibt dem Bewertungsteam die Chance, früh zu prüfen. Lieber ein Hinweis, der sich als harmlos herausstellt, als ein Vorfall, den alle kommen sahen, aber niemand gesagt hat. Diese Grundhaltung gehört in jede Unterweisung: Melden ist Fürsorge, nicht Denunziation.
Ihre Frage war nicht dabei?
Zehn Fragen, fünf Minuten, Ergebnis per E-Mail. Oder ein vertrauliches Strategiegespräch – ohne Verkaufsdruck.