Erstellung von Sicherheitskonzepten

Das Sicherheitsmanagement führt, lenkt und koordiniert eine Organisation in Bezug auf alle Sicherheitsaktivitäten. Sicherheitsmanagement ist synonym zu Risikomanagement (RM), welches sämtliche Maßnahmen zur systematischen Erkennung, Analyse, Bewertung, Überwachung und Kontrolle von Risiken umfasst. Die Verwendung des Begriffs Sicherheitsmanagement in der Technik erklärt sich aus der allgemeinen Verwendung des Begriffs Sicherheit in der Technik. Ein funktionierendes Sicherheitsmanagement muss in die existierenden Managementstrukturen jeder Institution eingebettet werden. Daher ist es praktisch nicht möglich, eine für jede Institution unmittelbar anwendbare Organisationsstruktur für das Sicherheitsmanagement anzugeben. Vielmehr werden häufig Anpassungen an spezifische Gegebenheiten erforderlich sein.

Elemente des Sicherheitsmanagements

Sicherheitskonzept

Zentraler Bestandteil eines Sicherheitsmanagements ist ein Sicherheitskonzept. Hier werden alle relevanten Rahmenbedingungen, die definierten Sicherheitsziele des Unternehmens sowie Maßnahmen zur Zielerreichung beschrieben bzw. definiert. Das Sicherheitskonzept stellt entsprechend die Basis für die Planung und Durchführung einzelner Sicherheitsmaßnahmen dar. Ziel der Erstellung und Umsetzung eines Sicherheitskonzepts ist das Erreichen eines geplanten Sicherheitsniveaus und die Minimierung identifizierter Risiken.

Sicherheitspolitik

Die Sicherheitspolitik umfasst Ziele und Richtlinien der Sicherheit in Unternehmen. Die Sicherheitspolitik soll im Einklang mit dem Leitbild des Unternehmens stehen und von der Unternehmensführung vertreten und den Mitarbeitern vermittelt werden.

Sicherheitsanalyse

Die Sicherheitsanalyse ist Teil der Tätigkeiten im Rahmen des Sicherheitsmanagements in einer Organisation oder einem Unternehmen. Ziel der Sicherheitsanalyse ist es, Bedrohungen zu erkennen, deren Eintrittswahrscheinlichkeit und Schadenspotenzial einzuschätzen und daraus das Risiko für die Organisation abzuschätzen. Insbesondere sind die "unsicheren" Parameter (Schwachstellen) eines Systems und deren Priorisierung zu ermitteln.

Die Bewertung von Risiken erfolgt in der Praxis auf Grundlage von Erfahrung oder durch Expertenschätzung. Mittel der Sicherheitsanalyse sind sowohl technischer Art (darunter Vulnerability Scan und Penetrationstest), als auch prozessorientierter Art (Gespräche mit verantwortlichem Personal oder Datenschützern, Dokumentationsanalysen oder Geschäftsprozessanalyse).

Sicherheitsbericht

Der Sicherheitsbericht ist vom Betreiber der Anlage zu erstellen und soll die folgenden Elemente enthalten (Beispiel aus dem Bereich Chemie):

• Konzept zur Verhütung schwerer Unfälle
• Beschreibung des Sicherheitsmanagements und seiner Anwendung
• Ermittlung der Gefahren schwerer Unfälle und der erforderlichen Maßnahmen zu ihrer Verhütung und der Begrenzung der Folgen für Mensch und Umwelt (z. B. mittels einer Gefahren- und Risikoanalyse / Sicherheitsanalyse)
• Darlegung der Auslegung, Errichtung, Betrieb und Wartung der Systeme der Anlage, die im Zusammenhang mit der Gefahr schwerer Unfälle stehen und dass die Systeme ausreichend sicher und zuverlässig sind
• Beschreibung der internen Notfallpläne und Angaben zu externen Notfallplänen, wie bei einem schweren Unfall die erforderlichen Maßnahmen ergriffen werden sollen
• Angabe über die Informationen, die der zuständigen Behörde bereitgestellt werden

Sicherheitsindikatoren

Sicherheitsindikatoren (Safety Performance Indikators) sind aus dem Systembetrieb abgeleitete Parameter, die leicht zu erfassen und zu verfolgen sind. Sie geben ein klares Bild über den Sicherheitsstatus des Systembetriebes. Der Betriebsführung geben sie in einem frühen Stadium Hinweise auf eine mögliche Verschlechterung des Systembetriebes, so dass Korrekturmaßnahmen eingeleitet werden können, bevor ein inakzeptables Risiko eintritt.

Sicherheitskultur

Sicherheitskultur ist ein Verhaltensmerkmal einer Gruppe oder Organisation wie mit Fragen zur Sicherheit umgegangen wird. Es unterliegt einem komplexen Lernprozess, in dem sich gemeinsame Ziele, Interessen, Normen, Werte und Verhaltensmuster herausbilden.