Präsentation Sicherheitstechnik
Präsentation: Sicherheitstechnik
Sicherheitstechnik ist im Facility Management ein integraler Bestandteil des Gebäudebetriebs. Sie schützt Personen, Sachwerte, Informationen, Betriebsabläufe und kritische Infrastrukturen.
Die Präsentation macht deutlich, dass Sicherheitstechnik nicht nur aus einzelnen Anlagen besteht. Entscheidend ist eine zusammenhängende Sicherheitsarchitektur aus Risikoanalyse, Schutzzielen, Technik, Prozessen, Zuständigkeiten, Datenschutz, Cybersecurity, Wartung, Dokumentation und kontinuierlicher Verbesserung.
FM-Connect beschreibt Sicherheitstechnik als technische Systeme zum Schutz von Personen, Sachwerten und Informationen in Gebäuden und Anlagen. Sie überwacht Bereiche, steuert Zutritte, erfasst sicherheitsrelevante Ereignisse und unterstützt Prävention, Detektion, Reaktion und Dokumentation.
Präsentation zur Sicherheitstechnik im Facility Management
Die Präsentation ordnet Sicherheitstechnik als strategisches und operatives Steuerungsinstrument ein. Zu den funktionalen Bereichen gehören insbesondere Zutrittskontrollsysteme, Einbruchmeldesysteme, Videoüberwachung, Perimeterschutz, Alarm- und Notrufsysteme sowie Sicherheitsmanagementsysteme. FM-Connect betont, dass diese Systeme im Facility Management nicht isoliert betrieben werden sollten, sondern als zusammenhängende Sicherheitsarchitektur auf Basis von Risikoanalyse, Zuständigkeiten, Wartung und Integration in Betriebs- und Notfallprozesse.
Im Mittelpunkt steht die Frage, wie Gebäude und Anlagen so geschützt werden können, dass Sicherheit nicht nur technisch vorhanden, sondern im Betrieb wirksam ist. Dafür müssen Zutrittsrechte gepflegt, Alarme bewertet, Kameras rechtssicher betrieben, Schnittstellen getestet, Störungen eskaliert, Dienstleister gesteuert und Nachweise auditfähig dokumentiert werden.
Die Präsentation zeigt die Grundlagen, Einsatzbereiche und Managementanforderungen moderner Sicherheitstechnik:
Definition, Zweck und Rolle der Sicherheitstechnik im Gebäudebetrieb,
Schutz von Personen, Sachwerten, Informationen und Betriebsprozessen,
Zutrittskontrolle, Einbruchmeldung, Videoüberwachung, Perimeterschutz und Alarmierung,
Stand-alone-Systeme, teilintegrierte Systeme und vollintegrierte Sicherheitsplattformen,
risikobasierte Planung mit Schutzobjekten, Bedrohungen, Schwachstellen und Schutzzielen,
rechtliche und normative Anforderungen,
Lebenszyklusmanagement von Planung bis Modernisierung,
operative Verantwortlichkeiten im Facility Management,
Cybersecurity-Anforderungen an vernetzte Sicherheitssysteme,
Prüfung, Wartung, Dokumentation, Service Desk und kontinuierliche Verbesserung.
Bedeutung für Betreiber und Facility Management
Für Betreiber ist Sicherheitstechnik ein kritisches Betreiber-Asset. Eine Brandmeldeanlage beeinflusst Früherkennung und Alarmierung, eine Sprachalarmanlage die Evakuierung, ein Zutrittskontrollsystem die Sicherung sensibler Bereiche und eine Videoüberwachung die Lageaufklärung sowie Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. FM-Connect beschreibt sicherheitstechnische Anlagen deshalb nicht als isolierte Gewerke, sondern als kritische Betreiber-Assets mit unmittelbarer Wirkung auf Personen-, Sach- und Organisationsschutz.
Facility Management hat dabei eine zentrale operative Rolle. FM-Connect nennt insbesondere Systemverfügbarkeit, Verantwortlichkeiten, standardisierte Abläufe, Reaktionsprozesse, Tests, Schulungen und ordnungsgemäße Dokumentation als Aufgaben des Facility Managements beim Betrieb von Zutrittskontrolle, Einbruchmeldetechnik, Videoüberwachung und Alarmmanagementplattformen.
Die besondere Herausforderung liegt in den Schnittstellen. Sicherheitstechnik berührt Gebäudeautomation, IT-Netzwerke, Brandschutz, Fluchtwegsicherung, Notstrom, Aufzüge, Türsteuerungen, Besuchermanagement, Datenschutz, Arbeitsrecht, Alarmorganisation, Service Desk und externe Sicherheitsdienste. Je stärker diese Systeme integriert sind, desto wichtiger werden Verantwortlichkeitsmatrix, Änderungsmanagement, Testregime und Dokumentation.
Datenschutz, Videoüberwachung und Mitbestimmung
Viele Sicherheitssysteme verarbeiten personenbezogene Daten. Das betrifft Videoüberwachung, Zutrittsprotokolle, Besuchermanagement, Kennzeichenerfassung, biometrische Systeme, Alarmprotokolle und Auswertungen von Sicherheitsereignissen. Die DSGVO gilt unmittelbar für personenbezogene Datenverarbeitungen und verlangt unter anderem Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht.
Für Videoüberwachung sind zusätzlich die EDPB-Leitlinien 3/2019 relevant. Der Europäische Datenschutzausschuss beschreibt diese Leitlinien als Orientierung zur Anwendung der DSGVO bei der Verarbeitung personenbezogener Daten durch Videogeräte.
In Deutschland enthält § 4 BDSG eine besondere Regelung zur Videoüberwachung öffentlich zugänglicher Räume. Praktisch bleiben dennoch immer Zweck, Erforderlichkeit, Interessenabwägung, Transparenz, Zugriffsbeschränkung, Speicherdauer, Löschung und Betroffenenrechte zu prüfen.
Bei Beschäftigtenbezug ist außerdem der Betriebsrat einzubeziehen. § 87 Abs. 1 Nr. 6 BetrVG nennt ausdrücklich die Mitbestimmung bei Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Das betrifft typischerweise Videoüberwachung, Zutrittsprotokolle, Besuchersysteme, Alarmplattformen, Leitstellen-Software und Auswertungsdashboards, soweit Beschäftigtendaten betroffen sind.
Cybersecurity in der Sicherheitstechnik
Sicherheitstechnik ist zunehmend IP-basiert. Kameras, Zutrittscontroller, Alarmzentralen, Sensoren, Leitstellen-Software, Gebäudeautomation und Sicherheitsmanagementplattformen sind oft vernetzt. FM-Connect weist darauf hin, dass diese Systeme nicht mehr ausschließlich physische Schutzinstrumente sind, sondern Teil der digitalen Umgebung einer Organisation. Cybersecurity muss daher bereits in Planung, Betrieb, Wartung und Weiterentwicklung der Systeme berücksichtigt werden.
Typische Anforderungen sind Netzwerksegmentierung, sichere Fernzugänge, starke Authentifizierung, Patch-Management, Protokollierung, Monitoring, Schwachstellenmanagement und enge Abstimmung zwischen Facility Management und IT. Für Informationssicherheit ist ISO/IEC 27001 ein internationaler Managementsystemstandard; ISO beschreibt ihn als Standard für Informationssicherheits-Managementsysteme, der Anforderungen an Aufbau, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS definiert.
Für cyberphysische Gebäudesysteme, Gebäudeautomation und industrielle Steuerungssysteme kann zudem IEC 62443 relevant sein. IEC 62443-2-1:2024 beschreibt Anforderungen an Sicherheitsprogramme für industrielle Automatisierungs- und Steuerungssysteme im Betrieb; die DKE ordnet die IEC-62443-Reihe als Normenreihe für Cybersecurity von Industrial Automation and Control Systems ein.
Für betroffene Einrichtungen ist seit Ende 2025 außerdem NIS-2 relevant. Die Bundesregierung nennt das deutsche Umsetzungsgesetz als am 6. Dezember 2025 in Kraft getreten; das BSI nennt bei NIS-2-Risikomanagementmaßnahmen unter anderem Business Continuity, Backup-Management, Wiederherstellung nach Notfall und Krisenmanagement.
Strategischer Nutzen der Sicherheitstechnik
Der strategische Nutzen liegt in der Beherrschbarkeit von Risiken. Professionelle Sicherheitstechnik reduziert unbefugten Zutritt, Diebstahl, Vandalismus, Sabotage, Störungen, Informationsabfluss, Fehlreaktionen und Betriebsunterbrechungen. Gleichzeitig erhöht sie Nachvollziehbarkeit, Auditfähigkeit, Versicherungstauglichkeit und Reaktionsfähigkeit.
FM-Connect beschreibt Lebenszyklusmanagement als übergeordneten Steuerungsansatz von Bedarfsdefinition, Planung, Beschaffung, Inbetriebnahme und Regelbetrieb bis Modernisierung, Migration und Ablösung. Ohne diesen Ansatz entstehen häufig unklare Schutzziele, schwache Vergabeunterlagen, fehlendes Änderungsmanagement und schleichende Schutzlücken im Betrieb.
Für das Facility Management bedeutet das: Sicherheitstechnik muss als Betriebsleistung geführt werden. Die zentrale Frage lautet nicht nur „Ist eine Anlage installiert?“, sondern: Erfüllt sie das Schutzziel, ist sie verfügbar, wird sie geprüft, sind Zuständigkeiten dokumentiert, sind Ereignisse nachvollziehbar, sind Daten rechtmäßig verarbeitet und sind Cyberrisiken beherrscht?
Häufige Fragen zur Sicherheitstechnik
Sicherheitstechnik umfasst technische Systeme zum Schutz von Personen, Sachwerten, Informationen und Betriebsprozessen. Dazu gehören unter anderem Zutrittskontrolle, Einbruchmeldung, Videoüberwachung, Perimeterschutz, Alarm- und Notrufsysteme, Brandmelde- und Sprachalarmanlagen, Schließsysteme, Sicherheitsmanagementplattformen und Leitstellentechnik. FM-Connect beschreibt Sicherheitstechnik als integrales Instrument zur Risikobeherrschung und Betriebsorganisation.
Facility Management betreibt Gebäude, technische Anlagen, Zugänge, Dienstleisterprozesse und Nutzerbereiche. Sicherheitstechnik unterstützt dabei die kontrollierte Nutzung, Alarmierung, Nachvollziehbarkeit und Reaktionsfähigkeit. Sie wird erst wirksam, wenn sie in Betriebs-, Notfall-, Datenschutz-, IT- und Wartungsprozesse integriert ist.
Die Kernziele sind Personenschutz, Schutz materieller Werte, Schutz sensibler Informationen, Verhinderung unbefugten Zutritts, Früherkennung sicherheitsrelevanter Ereignisse, nachvollziehbare Dokumentation und Unterstützung von Notfall- und Evakuierungsmaßnahmen. FM-Connect ordnet diese Ziele ausdrücklich als zentrale Handlungsfelder der Sicherheitstechnik ein.
Sicherheitstechnik ist der Oberbegriff für technische Schutz-, Überwachungs-, Zutritts-, Alarmierungs- und Managementsysteme. Gefahrenmeldeanlagen sind ein Teilbereich und dienen insbesondere dazu, Brand, Einbruch, Überfall, Gas, Wasser, Rauch, Störung oder andere Gefahren zu erkennen und zu melden. FM-Connect unterscheidet sicherheitstechnische Anlagen als präventiv und minimierend wirkende Systeme von Gefahrenmeldeanlagen, die Gefahren erkennen und melden.
Ein Zutrittskontrollsystem steuert und überwacht den physischen Zugang zu Gebäuden, Räumen und Sicherheitsbereichen. Typische Technologien sind RFID-Karten, PIN-Codes, biometrische Verfahren und mobile Berechtigungen. FM-Connect beschreibt als zentrale Komponenten Kartenleser, Zutrittskontrollzentralen, elektronische Türverriegelungen und Berechtigungsdatenbanken.
Zutrittsprotokolle können personenbezogene Daten enthalten. Deshalb sind Zweck, Rechtsgrundlage, Datenminimierung, Speicherdauer, Zugriffsberechtigung, Auswertungsverbot oder Auswertungsregeln, Datenschutzinformation und Mitbestimmung zu regeln. Bei Beschäftigtendaten ist § 87 Abs. 1 Nr. 6 BetrVG regelmäßig zu prüfen.
Eine Einbruchmeldeanlage erkennt unbefugte Zutrittsversuche oder Sicherheitsverletzungen. Typische Komponenten sind Bewegungsmelder, Tür- und Fensterkontakte, Glasbruchsensoren, Erschütterungsmelder, Alarmzentrale, Übertragungsgerät und Bedienfeld. FM-Connect beschreibt Einbruchmeldesysteme als Bestandteil einer mehrschichtigen Schutzstrategie aus physischer Barriere und elektronischer Detektion.
Videoüberwachungssysteme ermöglichen visuelle Beobachtung und Aufzeichnung von Innen- und Außenbereichen. Sie können präventiv abschrecken, bei Ereignissen Lagebilder liefern und nach Vorfällen Abläufe nachvollziehbar machen. FM-Connect ordnet Videoüberwachung als funktionalen Bereich moderner Sicherheitstechnik ein.
Nein. Videoüberwachung benötigt einen legitimen Zweck, eine geeignete Rechtsgrundlage, Erforderlichkeit, Transparenz, angemessene Speicherdauer, Zugriffsbeschränkung und Interessenabwägung. Die EDPB-Leitlinien 3/2019 geben Hinweise zur Anwendung der DSGVO bei Videoverarbeitung; § 4 BDSG enthält eine besondere Regelung für Videoüberwachung öffentlich zugänglicher Räume.
Bei Videoüberwachung mit Beschäftigtenbezug ist Mitbestimmung regelmäßig relevant. § 87 Abs. 1 Nr. 6 BetrVG betrifft technische Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Arbeitnehmern zu überwachen. Das gilt nicht nur für offensichtliche Überwachung, sondern auch für Systeme, die entsprechende Daten erzeugen oder auswertbar machen.
Perimeterschutz sichert die Grundstücks- und Außengrenzen eines Standorts. Dazu gehören Zäune, Tore, Schranken, Poller, Beleuchtung, Sensorik, Videodetektion, Übersteigschutz, Freigeländeüberwachung und Zufahrtskontrolle. Ziel ist es, unbefugte Annäherung oder Zutritte bereits vor Erreichen des Gebäudes zu erkennen oder zu verhindern.
Alarm- und Notrufsysteme sorgen dafür, dass sicherheitsrelevante Ereignisse gemeldet, bewertet und an zuständige Stellen weitergeleitet werden. Sie können lokale Warnung, Aufschaltung auf Leitstellen, Benachrichtigung von Sicherheitsdienst, Feuerwehr, Rettungsdienst, Krisenstab oder technischem Bereitschaftsdienst auslösen. FM-Connect nennt strukturierte Meldung von Notfällen als funktionalen Bereich der Sicherheitstechnik.
Ein Sicherheitsmanagementsystem bündelt Meldungen, Zustände und Steuerungsmöglichkeiten verschiedener Sicherheitsanlagen. Es kann Zutritt, Video, Einbruchmeldung, Perimeterschutz, Alarmierung, Ereignisprotokolle, Lagepläne, Workflows und Eskalationen zusammenführen. Entscheidend ist, dass die Bedienoberfläche nicht nur technisch integriert, sondern organisatorisch beherrscht wird.
Stand-alone-Systeme arbeiten weitgehend eigenständig, etwa eine einzelne Zutrittsanlage oder lokale Videoanlage. Teilintegrierte Systeme tauschen bestimmte Informationen aus, zum Beispiel Zutrittsalarm mit Kamerabild. Vollintegrierte Sicherheitsplattformen verbinden mehrere Gewerke, Alarmierung, Leitstelle, Ereignismanagement und Reporting. Je höher die Integration, desto wichtiger werden Schnittstellenmanagement, Cybersecurity und Änderungsmanagement.
Ohne Risikoanalyse werden häufig Standardlösungen installiert, die entweder zu schwach, zu teuer oder organisatorisch unpassend sind. Eine Risikoanalyse identifiziert Schutzobjekte, Bedrohungen, Schwachstellen, mögliche Schadensfolgen und Schutzziele. FM-Connect beschreibt diese Analyse als Grundlage für ein belastbares Sicherheitsprofil der Liegenschaft.
Schutzobjekte sind Werte, Bereiche, Funktionen oder Personengruppen, die geschützt werden müssen. FM-Connect nennt unter anderem Gebäude, Lagerhallen, Produktionsanlagen, Serverräume, vertrauliche Unterlagen, Mitarbeitende, Besucher, Dienstleister, Gebäudeautomation, Energieversorgung, Leitstände, technische Zentralen, hochwertige Waren und Gefahrstoffe.
Schutzziele beschreiben, welches Sicherheitsniveau erreicht werden soll. Beispiele sind: unbefugten Zutritt verhindern, Einbruch früh erkennen, kritische Räume überwachen, Notfälle schnell melden, Fluchtwege freihalten, Betriebsunterbrechungen vermeiden, personenbezogene Daten schützen oder Reaktionszeiten sicherstellen.
Eine Sicherheitszone ist ein räumlich oder organisatorisch abgegrenzter Bereich mit definiertem Schutzbedarf. Beispiele sind öffentlich zugängliche Empfangsbereiche, interne Büroflächen, Laborbereiche, Serverräume, Technikzentralen, Archive, Warenlager, Leitstände oder Hochsicherheitsbereiche. Jede Zone benötigt passende Zutritts-, Überwachungs-, Alarmierungs- und Dokumentationsregeln.
Facility Management koordiniert Betrieb, Verfügbarkeit, Wartung, Prüfung, Dokumentation, Eskalation und Schnittstellen der Sicherheitstechnik. FM-Connect nennt klare Zuordnung von Verantwortlichkeiten, Notfall- und Eskalationsprozesse, Systemtests, Schulung, Redundanz- und Backup-Konzepte, Koordination mit IT und Sicherheitsabteilungen sowie Dokumentation sicherheitsrelevanter Ereignisse.
Typische Rollen sind Systemverantwortung, technische Systemadministration, Sicherheitsüberwachung, Vorfallsbearbeitung, Compliance/Governance, Datenschutz, IT-Security, Dienstleisterkoordination, Leitstelle, Sicherheitsdienst, Brandschutz, Arbeitsschutz und Krisenmanagement. FM-Connect beschreibt solche Rollen in einer Verantwortlichkeitslogik für Sicherheitstechnik.
Ein Eskalationsprozess beschreibt, wie Alarme, Störungen und Sicherheitsvorfälle erkannt, bewertet, weitergeleitet, bearbeitet und dokumentiert werden. Er legt Eskalationsstufen, Reaktionszeiten, Zuständigkeiten, Kommunikationswege und Entscheidungsbefugnisse fest. FM-Connect beschreibt Eskalationsprozesse von operativen Hinweisen über technische Probleme und Sicherheitsvorfälle bis zur Krisensituation.
Sicherheitssysteme sind nur wirksam, wenn ihre Funktion regelmäßig verifiziert wird. Tests prüfen Sensorik, Alarmweiterleitung, Zutrittslogik, Kameraabdeckung, Notstrom, Schnittstellen, Leitstellenprozesse und Reaktionsketten. Ohne Tests bleiben Fehlkonfigurationen, technische Alterung oder Prozesslücken oft bis zum Ereignis unentdeckt.
Erforderlich sind je nach System Anlagenverzeichnis, Schutzzieldefinition, Risikoanalyse, Pläne, Berechtigungskonzepte, Zutrittszonen, Kamerakataster, Datenschutzunterlagen, Betriebsanweisungen, Wartungs- und Prüfprotokolle, Störmeldungen, Alarmberichte, Mängellisten, Instandsetzungsnachweise, Schulungsnachweise, Dienstleisterverträge, Patchstände, Änderungsdokumentation und Notfallprozesse.
Sicherheitstechnische Anlagen verändern sich über ihre Nutzungsdauer: Komponenten altern, Software wird abgekündigt, Nutzungen ändern sich, Gebäude werden umgebaut, Schnittstellen wachsen und Cyberrisiken nehmen zu. FM-Connect beschreibt Lebenszyklusmanagement als Steuerung von Bedarfsdefinition, Planung, Beschaffung, Inbetriebnahme, Betrieb, Modernisierung, Migration und Ablösung.
Obsoleszenz bedeutet, dass Komponenten, Software, Firmware, Lizenzen, Ersatzteile oder Herstellerunterstützung auslaufen. Gerade bei sicherheitskritischen Anlagen kann das zu Schutzlücken, steigenden Kosten, Herstellerabhängigkeiten und ungeplanten Ersatzbeschaffungen führen. FM-Connect nennt Obsoleszenz als zentralen Risikofaktor in der Sicherheitstechnik.
Instandhaltung sichert Verfügbarkeit, Funktionsfähigkeit und Nachweisfähigkeit sicherheitstechnischer Anlagen. Sie umfasst Inspektion, Wartung, Instandsetzung, Verbesserung, Prüfung von Schnittstellen, Aktualisierung von Software und Überprüfung von Alarmierungswegen. Für Dienstleisterleistungen kann DIN EN 16763 als Qualitätsmaßstab herangezogen werden, weil sie Dienstleistungen für Brandsicherheits- und Sicherheitsanlagen einschließlich Einbruch-, Überfall-, Zutritts-, Perimeter- und Videoüberwachungsanlagen umfasst.
Vernetzte Sicherheitstechnik ist Teil der digitalen Infrastruktur. Unzureichend gesicherte Kameras, Zutrittscontroller oder Alarmzentralen können angegriffen, manipuliert oder als Einstiegspunkt in Netzwerke genutzt werden. FM-Connect nennt unter anderem schwache Passwörter, Standardzugänge, unsichere Fernzugriffe, Datenmanipulation, Malware und Fehlkonfigurationen als Risiken.
Wichtig sind Netzwerksegmentierung, sichere Fernwartung, starke Authentifizierung, Rollen- und Rechtekonzepte, Verschlüsselung, Protokollierung, Patch-Management, Schwachstellenbewertung, Monitoring, sichere Konfiguration, Deaktivierung von Standardkonten, Backup und abgestimmtes Incident Management. ISO/IEC 27001 und IEC 62443 können als Management- und OT-Sicherheitsrahmen herangezogen werden.
NIS-2 ist für wichtige und besonders wichtige Einrichtungen relevant, wenn sie unter die gesetzlichen Kriterien fallen. Das deutsche Umsetzungsgesetz ist nach Angaben der Bundesregierung am 6. Dezember 2025 in Kraft getreten. Für betroffene Organisationen werden Sicherheitsvorfallmanagement, Risikomanagement, Business Continuity, Backup, Wiederherstellung und Krisenmanagement deutlich wichtiger.
Sicherheitstechnik überschneidet sich mit Brandschutz, sobald Brandmeldeanlagen, Sprachalarmanlagen, Alarmierung, Türsteuerungen, Fluchtwegsicherung, Sicherheitsbeleuchtung oder Feuerwehrschnittstellen betroffen sind. DIN 14675-1 regelt Planung, Aufbau und sicheren Betrieb von Brandmeldeanlagen und Sprachalarmanlagen unter Berücksichtigung bauordnungsrechtlicher und feuerwehrspezifischer Anforderungen.
ASR A2.3 konkretisiert Anforderungen an Fluchtwege, Notausgänge, Sicherheitsbeleuchtung, optische Sicherheitsleitsysteme sowie Flucht- und Rettungspläne. Sie ist für Sicherheitstechnik besonders relevant, wenn Zutrittskontrolle, Türverriegelung, Fluchtwegsteuerung oder Alarmierung mit Rettungswegen zusammenwirken.
Der Service Desk kann als zentrale Meldestelle für Störungen, Alarme, Berechtigungsanfragen, Besucherthemen, Zutrittsprobleme und sicherheitstechnische Service Requests dienen. Er ersetzt keine Leitstelle, kann aber Prozesse standardisieren, Tickets dokumentieren, Zuständigkeiten steuern und Kennzahlen bereitstellen.
Sinnvolle Kennzahlen sind Anlagenverfügbarkeit, Anzahl kritischer Störungen, Fehlalarmquote, Reaktionszeit, Interventionszeit, offene Mängel, Prüfquote, Wartungsfristentreue, Bearbeitungszeit von Zutrittsanträgen, Anzahl nicht zurückgegebener Zutrittsmedien, Kameraverfügbarkeit, Speicherstatus, Patchstand, offene Schwachstellen, Schulungsquote und Auditfeststellungen.
Typische Schwachstellen sind unklare Zuständigkeiten, veraltete Zutrittsrechte, fehlende Löschfristen, nicht geprüfte Kamerawinkel, nicht dokumentierte Alarmwege, schwache Passwörter, ungesicherte Fernwartung, fehlende Wartungsnachweise, schlechte Datenqualität, ungeprüfte Umbauten, nicht abgestimmte Schnittstellen, fehlende Betriebsvereinbarung und unzureichende Eskalationsregeln.
Ein Betriebskonzept sollte Schutzziele, Geltungsbereich, Systemlandschaft, Sicherheitszonen, Rollen, Verantwortlichkeiten, Berechtigungskonzept, Datenschutz, Mitbestimmung, Prüf- und Wartungslogik, Alarm- und Eskalationsprozesse, Cybersecurity-Maßnahmen, Dienstleistermodell, Dokumentation, Kennzahlen, Notfallprozesse und kontinuierliche Verbesserung beschreiben.
FM-Connect unterstützt bei Analyse, Planung, Risikobewertung, Sicherheitskonzepten, Systemlösungen, Steuerung und Koordination sicherheitstechnischer Maßnahmen, Monitoring, Qualitätssicherung, Einhaltung gesetzlicher und normativer Vorgaben, planungsbegleitendem FM, Betriebskonzepten und Transformation bestehender Sicherheitsarchitekturen. Die FM-Connect-Seiten nennen hierfür unter anderem Analyse und Planung, Steuerung, Systemlösungen, Monitoring, Compliance und planungsbegleitendes FM als Leistungsbereiche.