ENTSCHEIDUNGEN ZU SICHERHEITSFRAGEN IN - SecureLINE

Zieldefinition
6 Zieldefinition
Im Rahmen jeder Veränderung ist zuerst die Frage zu klären, was mit dieser Maßnahme erreicht
werden soll. Ohne die Klärung dieser Frage ist jede Maßnahme – und erscheint sie im Moment noch
so zwingend und logisch – in kein langfristiges Konzept einzugliedern. Außerdem ist es ohne
Zieldefinition nicht möglich, nach Einführung der Maßnahme zu prüfen, ob das Ziel erreicht wurde.
Nicht nur im Sicherheitsbereich werden oft Ziele und Maßnahmen verwechselt. Oft muss man als
Sicherheitsberater von Kunden Sätze hören wie „wir brauchen eine Videoüberwachungsanlage!“.
Selbst bei genauer Recherche ist dann in der Regel niemand im Betrieb zu finden, der sich darüber
den Kopf zerbrochen hat, was er eigentlich mit den Überwachungsbilder – aufgezeichnet oder nicht –
machen möchte. Da sich daraus aber zwingende Vorgaben für die Planung ergeben (welche Qualität,
welche Menge, welche Bereiche, etc.) ist der Prozess der Zieldefinition unumgänglich.
Als Definition von „Schutzziel“ habe ich im Fragebogen folgendes vorgegeben: „Schutzziele definieren
das mindeste Sicherheitsniveau hinsichtlich einer bestimmten Gefahr. Sie sollen so formuliert werden,
dass sie den angestrebten Endzustand darstellen, den Weg der Zielerreichung jedoch offen lassen.“
Damit ist gemeint, dass in einem Schutzziel möglichst nicht die Maßnahme fixiert werden sollte,
sondern tatsächlich nur das Ziel. So könnte ein Schutzziel lauten „In das Rechenzentrum dürfen
ausschließlich berechtigte Personen“. Ob dies durch eine elektronische Zutrittskontrolle, einen mit der
Kontrolle beauftragten Menschen oder eine sonstige Maßnahme erreicht wird, kann sich erst im Laufe
der Maßnahmenplanung herausstellen und sich auch im Laufe der Zeit ändern.
Im Rahmen einer professionellen Zieldefinition werden auch die Konsequenzen aus den Zielen
aufgezeigt, da viele Ziele Auswirkungen auf betriebliche Abläufe haben. So müsste beim oben
gewählten Beispiel geklärt werden, wie Besucher oder die Wartungs- und Reinigungskräfte in das
Rechenzentrum gelangen, wenn dies einmal notwendig ist.
6.1 Wer definiert die Ziele?
Tabelle 28: Antworten auf die Frage: „Existiert in Ihrem Unternehmen ein Schutzziel oder eine
allgemein bekannte Zielsetzung für Sicherheitsmaßnahmen?“
Ja 46 Nein 7
Abbildung 11: Grafische Auswertung der Frage nach einem Schutzziel
13%
Die österreichischen Betriebe, in welchen ein „Schutzziel“ existiert überwiegen nach Aussage der
Sicherheitsverantwortlichen deutlich.
87%
Ja
Nein
49