Konzepte

Sicherheitstechnik beeinflusst nahezu alle Ebenen des Facility Managements. Strategisch bestimmt sie Investitionsbedarf, Risikotoleranz und Schutzniveau. Taktisch beeinflusst sie Leistungsbeschreibungen, Serviceverträge, Betreiberpflichten und Ressourcenplanung. Operativ steuert sie Zutritte, Alarmbearbeitung, Kontrollgänge, Störungsmanagement, Wartung und Dokumentation.

In der Praxis übernimmt der Facility Manager häufig eine koordinierende Betreiberrolle. Er muss nicht jede Anlage selbst planen oder warten, trägt jedoch wesentlich dazu bei, dass Fachplaner, Errichter, Sicherheitsdienst, IT, Arbeitsschutz, Brandschutz, Datenschutz, Nutzervertretungen und Behörden mit konsistenten Anforderungen arbeiten.

Dazu gehört auch die Abgrenzung von Zuständigkeiten. Beispielsweise kann die Personalabteilung Identitätsdaten bereitstellen, während das Facility Management Zutrittszonen und Betriebszeiten definiert, die IT-Abteilung Server und Netzwerke absichert, der Datenschutzbeauftragte die Verarbeitung personenbezogener Daten bewertet und der Sicherheitsdienst Alarme bearbeitet. Ohne eindeutige Prozessverantwortung entstehen Berechtigungsleichen, unbearbeitete Störungen, widersprüchliche Alarmwege und nicht nachvollziehbare Änderungen.

Ein umfassendes Konzept kombiniert mehrere Schutzebenen. Diese sollten nach dem Prinzip „Deterrence, Delay, Detection, Response and Recovery“ so aufeinander abgestimmt werden, dass eine einzelne technische Störung nicht unmittelbar zum Verlust des gesamten Schutzniveaus führt.

Die Auswahl der Komponenten darf nicht ausschließlich anhand technischer Leistungsmerkmale erfolgen. Entscheidend sind unter anderem Schutzbedarf, Umgebungsbedingungen, Gebäudenutzung, Personenaufkommen, Reaktionszeiten, verfügbare Interventionskräfte, Barrierefreiheit, Datenschutz, bestehende Infrastruktur, Betriebskompetenz und Lebenszykluskosten.

Bei Warn- und Alarmierungsfunktionen müssen zudem unterschiedliche Nutzergruppen berücksichtigt werden. Für Menschen mit Seh- oder Hörbeeinträchtigungen können kombinierte akustische, optische, taktile oder personenbezogene Warnmittel erforderlich sein. Die Regeln zur barrierefreien Gestaltung von Arbeitsstätten weisen ausdrücklich auf die Berücksichtigung entsprechender Anforderungen bei der Alarmierung hin.

Die Risikobewertung ist die Grundlage jeder sachgerechten Sicherheitsplanung. Ohne sie besteht die Gefahr einer Übertechnisierung unkritischer Bereiche, während besonders schutzbedürftige Prozesse unzureichend abgesichert bleiben.

Ein professionelles Vorgehen umfasst die Festlegung des Betrachtungsbereichs, die Identifikation schutzwürdiger Personen, Prozesse und Assets, die Ermittlung von Bedrohungen und Schwachstellen, die Bewertung von Eintrittswahrscheinlichkeit und Auswirkung, die Analyse vorhandener Kontrollen, die Bestimmung des Restrisikos sowie die Auswahl zusätzlicher Maßnahmen. ISO 31000 sieht Risikomanagement als fortlaufenden Prozess einschließlich Kommunikation, Überwachung und Verbesserung vor.

Die Risikobewertung muss objektbezogen erfolgen. Ein Bürogebäude, ein Krankenhaus, eine Produktionsanlage, ein Rechenzentrum, ein Hotel und ein öffentliches Verwaltungsgebäude benötigen unterschiedliche Schutzzonen, Alarmprioritäten und Betriebsmodelle.

Der Facility Manager sollte für jedes wesentliche Risiko mindestens folgende Informationen dokumentieren: Risikoeigentümer, betroffener Prozess, Ursache, mögliches Ereignis, Konsequenzen, vorhandene Maßnahmen, Bewertung vor und nach Maßnahmen, akzeptiertes Restrisiko, Handlungsverantwortlicher, Zieltermin und Wirksamkeitsnachweis.

Veränderungen lösen eine Neubewertung aus. Dazu zählen Umbauten, Nutzungsänderungen, neue Mieter, veränderte Öffnungszeiten, neue Bedrohungslagen, Systemmigrationen, Sicherheitsvorfälle, neue gesetzliche Anforderungen und Erkenntnisse aus Übungen oder Wartungen. Das Arbeitsschutzgesetz verlangt ausdrücklich, Maßnahmen auf Wirksamkeit zu überprüfen und an sich ändernde Gegebenheiten anzupassen.

Moderne Sicherheitssysteme arbeiten zunehmend vernetzt. Richtig umgesetzt verbessert die Integration die Lageübersicht, reduziert Medienbrüche, beschleunigt Reaktionen und schafft eine konsistente Dokumentation. Eine unkontrollierte Integration kann jedoch Abhängigkeiten, Fehlfunktionen, Datenschutzprobleme und Cyberrisiken vergrößern.

Vor einer Integration ist eine Funktions- und Schnittstellenmatrix zu erstellen. Sie sollte je Ereignis festlegen, welches Quellsystem die Meldung erzeugt, welche Daten übertragen werden, welches Zielsystem reagiert, welche Priorität gilt, ob eine automatische Steuerung zulässig ist, wie Bediener eingreifen können und wie Fehlübertragungen behandelt werden.

Sicherheitskritische Integrationen benötigen definierte Fallback-Verfahren. Der Ausfall eines zentralen Managementsystems darf beispielsweise nicht zwangsläufig die lokale Branddetektion, Türfreigabe im Fluchtfall oder Alarmübertragung deaktivieren. ISO 7240-13 stellt bei gekoppelten Brandmelde- und Schutzsystemen Anforderungen an Kompatibilität, Verbindbarkeit und Systemintegrität.

Auch die Cyberarchitektur ist Teil der Integration. Gebäudeautomation und Sicherheitssysteme sollten inventarisiert, nach Schutzbedarf segmentiert, kontrolliert administriert und nur über abgesicherte Fernzugänge erreichbar sein. Das BSI nennt für Gebäudeautomation unter anderem die bedarfsgerechte Netzwerksegmentierung als Schutzmaßnahme und behandelt Informationssicherheit als integralen Bestandteil des technischen Gebäudemanagements.

Änderungen an Schnittstellen müssen einem geregelten Change-Management unterliegen. Erforderlich sind technische Bewertung, Sicherheits- und Datenschutzprüfung, Test in einer geeigneten Umgebung, Freigabe, Rückfallplan, Aktualisierung der Dokumentation und eine kontrollierte Inbetriebnahme.

Sicherheitssysteme erfüllen ihren Zweck nur, wenn sie im Bedarfsfall funktionsfähig sind. Da viele Anlagen im Normalbetrieb selten vollständig auslösen, können verdeckte Fehler über längere Zeit unentdeckt bleiben. Regelmäßige Inspektion, Wartung, Funktionsprüfung und dokumentierte Störungsbearbeitung sind deshalb wesentliche Betreiberaufgaben.

Die Betriebssicherheitsverordnung verlangt, Schutz- und Sicherheitseinrichtungen regelmäßig auf Funktionsfähigkeit zu kontrollieren und notwendige Instandhaltungsmaßnahmen unverzüglich durchzuführen. Prüfarten, Prüfumfang und Fristen sind so festzulegen, dass ein sicherer Zustand bis zur nächsten Prüfung gewährleistet werden kann.

Die ASR A2.2 fordert für Brandmelde- und Feuerlöscheinrichtungen eine sachgerechte, regelmäßige Instandhaltung unter Beachtung der Herstellerangaben, Funktionsprüfungen und die Dokumentation der Ergebnisse.

• Präventive Instandhaltungsplanung: Für jede Anlage sind gesetzliche, normative, behördliche, versicherungsbezogene und herstellerseitige Anforderungen in einem Wartungs- und Prüfplan zusammenzuführen.

• Regelmäßige Prüfungen und Funktionstests: Neben Einzelkomponenten müssen Alarmketten, Übertragungswege, Schnittstellen, Ersatzstrom, Bedienfunktionen und definierte Notbetriebsverfahren geprüft werden.

• Überwachung der Systemverfügbarkeit: Störungen, Abschaltungen, Kommunikationsabbrüche, Batteriezustände, Speicherkapazitäten und nicht bearbeitete Alarme sollten kontinuierlich überwacht und nach Kritikalität eskaliert werden.

• Management externer Dienstleister: Leistungsumfang, Reaktionszeiten, Qualifikationen, Zugangsvoraussetzungen, Ersatzteilversorgung, Cyberanforderungen, Berichtspflichten und Abnahmeverfahren sind vertraglich festzulegen.

• Pflege der technischen Dokumentation: Aktuelle Pläne, Datenpunktlisten, Geräteverzeichnisse, Konfigurationen, Berechtigungsmatrizen, Prüfberichte, Softwarestände, Lizenzen und Sicherungskopien müssen verfügbar und geschützt sein.

• Ersatz- und Kompensationsmaßnahmen: Bei Ausfall einer Schutzfunktion sind befristete Ersatzmaßnahmen zu definieren, etwa zusätzliche Kontrollgänge, Bewachung, Bereichssperrungen oder mobile Alarmierung.

• Änderungs- und Konfigurationsmanagement: Firmware-Updates, Parametrierungen, Berechtigungsänderungen und Schnittstellenanpassungen müssen genehmigt, getestet, dokumentiert und bei Bedarf rückgängig gemacht werden können.

Ein sinnvolles Kennzahlensystem umfasst beispielsweise technische Verfügbarkeit, Anzahl kritischer Störungen, mittlere Reaktions- und Wiederherstellungszeit, Anteil fristgerecht erledigter Prüfungen, Zahl wiederkehrender Fehler, offene Mängel nach Kritikalität, Fehlalarmrate, nicht rezertifizierte Zutrittsrechte und Erfolgsquote von Alarmkettenprüfungen.

Für kritische Systeme sollte der Facility Manager außerdem Obsoleszenzrisiken überwachen. Dazu gehören abgekündigte Komponenten, nicht mehr unterstützte Betriebssysteme, fehlende Sicherheitsupdates, proprietäre Schnittstellen und eingeschränkte Ersatzteilverfügbarkeit. Ersatzinvestitionen sind rechtzeitig zu planen, bevor eine Anlage technisch oder wirtschaftlich nicht mehr sicher betrieben werden kann.

Digitalisierung ermöglicht eine schnellere Auswertung von Ereignissen, zentrale Bedienung, automatisierte Arbeitsabläufe und eine bessere Verbindung von Sicherheits-, Gebäude- und Facility-Daten. Gleichzeitig werden klassische Sicherheitsanlagen zu vernetzten IT- beziehungsweise OT-Systemen und müssen dementsprechend gegen Cyberangriffe, Fehlkonfigurationen und unbefugte Datenzugriffe geschützt werden.

Digitalisierung darf nicht mit vollständiger Automatisierung gleichgesetzt werden. Für kritische Entscheidungen müssen Verantwortlichkeiten, menschliche Kontrollmöglichkeiten und Eskalationsregeln erhalten bleiben. Automatische Videoanalyse kann beispielsweise Hinweise priorisieren, ersetzt aber nicht zwangsläufig die fachkundige Bewertung eines Sicherheitsmitarbeiters.

Bei der Videoüberwachung sind Datenschutz und Verhältnismäßigkeit besonders wichtig. Der Europäische Datenschutzausschuss stellt klar, dass Videoüberwachung nicht automatisch notwendig ist, wenn der Zweck mit weniger eingriffsintensiven Mitteln erreicht werden kann. Für personenbezogene Videoverarbeitung sind unter anderem ein konkreter Zweck, eine Rechtsgrundlage, Erforderlichkeit, Transparenz, Zugriffsschutz und begrenzte Speicherfristen zu prüfen.

Eine umfangreiche systematische Überwachung öffentlich zugänglicher Bereiche kann eine Datenschutz-Folgenabschätzung erforderlich machen. Zudem können biometrische Auswertungen besondere rechtliche und ethische Risiken einschließlich möglicher Verzerrungen aufweisen.

Facility Manager sollten für digitale Sicherheitssysteme deshalb gemeinsam mit IT und Informationssicherheit mindestens folgende Kontrollen umsetzen: vollständiges Asset-Inventar, sichere Systemhärtung, eindeutige Administratorkonten, Mehrfaktor-Authentisierung, Netzwerksegmentierung, Protokollierung, Patch- und Schwachstellenmanagement, gesicherte Datensicherungen, kontrollierte Fernwartung sowie getestete Wiederherstellungsverfahren. ISO/IEC 27001 stellt hierfür einen risikobasierten Rahmen für ein Informationssicherheitsmanagementsystem bereit.

Facility Manager müssen technische, organisatorische, rechtliche und wirtschaftliche Anforderungen gleichzeitig beherrschen. Die größte Herausforderung besteht häufig nicht in einer einzelnen Anlage, sondern in der Koordination zahlreicher Systeme, Betreiberrollen und Dienstleister.

• Veränderte Bedrohungslagen: Ein Konzept kann durch neue Kriminalitätsmuster, Protestlagen, Sabotagerisiken, Cyberangriffe oder Veränderungen im Umfeld an Wirksamkeit verlieren.

• Heterogene Systemlandschaften: Unterschiedliche Hersteller, Baujahre, Protokolle und Softwarestände erschweren Integration, Betrieb und Störungsanalyse.

• Unklare Verantwortlichkeiten: Sicherheitsdienst, Facility Management, IT, Vermieter, Nutzer, Errichter und Wartungsunternehmen können unterschiedliche Zuständigkeiten annehmen.

• Datenschutz und Beschäftigtenschutz: Video-, Zutritts- und Ortungsdaten dürfen nicht ohne klaren Zweck, Rechtsgrundlage, Transparenz und angemessene Schutzmaßnahmen verarbeitet werden.

• Cyberrisiken: Vernetzte Kameras, Controller, Leitstellen, mobile Anwendungen und Gebäudeautomationssysteme erweitern die digitale Angriffsfläche. Das BSI betrachtet erfolgreiche Digitalisierung und Informationssicherheit als unmittelbar miteinander verbunden.

• Fehlalarme und Alarmüberlastung: Zu viele nicht relevante Meldungen können dazu führen, dass kritische Ereignisse verspätet erkannt oder falsch priorisiert werden.

• Fachkräftemangel und Wissensverlust: Proprietäre Anlagen und unzureichende Dokumentation erzeugen Abhängigkeit von einzelnen Personen oder Dienstleistern.

• Kosten- und Investitionsdruck: Kurzfristige Einsparungen bei Wartung, Ersatzteilen oder Redundanz können langfristig Ausfall-, Haftungs- und Betriebsrisiken erhöhen.

• Betrieb während Umbauten: Bauarbeiten verändern Fluchtwege, Zutrittszonen, Brandabschnitte, Detektionsbereiche und die Verfügbarkeit bestehender Anlagen.

• regelmäßige Neubewertung von Schutzbedarf, Bedrohungen und Restrisiken;

• ein aktuelles Rechts-, Normen- und Auflagenregister;

• Schutz personenbezogener und sicherheitskritischer Daten;

• geregeltes Berechtigungs-, Konfigurations- und Änderungsmanagement;

• regelmäßige Übungen und Tests vollständiger Alarm- und Reaktionsketten;

• klare Verträge und Service-Level für interne und externe Leistungserbringer;

• strukturierte Ursachenanalysen nach Störungen, Fehlalarmen und Sicherheitsereignissen;

• einen kontinuierlichen Verbesserungsprozess mit messbaren Zielen.

Die Verbesserung darf sich nicht auf technische Nachrüstung beschränken. Häufig sind organisatorische Maßnahmen wie eindeutige Eskalationsregeln, bessere Schulung, aktuelle Kontaktlisten, konsequente Ausweisrückgabe oder eine wirksamere Dienstleistersteuerung ebenso entscheidend.

Ein ausgereiftes Sicherheitstechnik-Konzept stärkt das Facility Management, weil es Sicherheit in messbare Anforderungen, definierte Prozesse und beherrschbare Verantwortlichkeiten überführt. Es macht Risiken transparent und ermöglicht, Investitionen nach Kritikalität statt nach Einzelinteressen oder kurzfristigen Produktentscheidungen zu priorisieren.

• den Schutz von Menschen, Vermögenswerten, Informationen und Reputation;

• die Einhaltung gesetzlicher, normativer, behördlicher und vertraglicher Verpflichtungen;

• die Reduzierung von Betriebsunterbrechungen und Folgeschäden;

• die planbare Instandhaltung und Erneuerung technischer Anlagen;

• die Integration von physischer Sicherheit, Arbeitsschutz, Brandschutz, Informationssicherheit und Business Continuity;

• die nachvollziehbare Steuerung von Sicherheits- und FM-Dienstleistern;

• die Bereitstellung belastbarer Daten für Audits, Managemententscheidungen und Investitionsplanungen.

ISO 41001 unterstützt die Ausrichtung von Facility-Management-Leistungen an den Zielen der Organisation, während ISO 31000, ISO 22301 und ISO/IEC 27001 ergänzende Rahmenwerke für Risiko, Betriebsfortführung und Informationssicherheit bereitstellen. Zusammen fördern sie einen systematischen, dokumentierten und kontinuierlich verbesserten Managementansatz.

Über den Gebäudelebenszyklus muss das Sicherheitskonzept an Planung, Bau, Inbetriebnahme, Nutzung, Umbau und Rückbau angepasst werden. In der Planungsphase sind Schutzbedarf, Zonen und Schnittstellen festzulegen. Vor der Nutzung sind Abnahmen, Funktionstests, Dokumentation und Schulungen erforderlich. Im Betrieb stehen Verfügbarkeit, Wartung, Berechtigungsmanagement und Übungen im Vordergrund. Bei Umbauten müssen Risiken und Systemabhängigkeiten erneut bewertet werden. Bei Außerbetriebnahme sind Zugänge, Daten, Schlüssel, Datenträger und Konfigurationen kontrolliert zurückzugeben oder zu löschen.

Die strategische Kernaufgabe des Facility Managers besteht somit nicht allein darin, Sicherheitsanlagen funktionsfähig zu halten. Er muss sicherstellen, dass Technik, Menschen, Prozesse, Daten und externe Leistungen dauerhaft ein zusammenhängendes Schutzsystem bilden. Nur ein solches integriertes und regelmäßig überprüftes System kann sichere, regelkonforme und zuverlässige Facility Operations gewährleisten.