Sicherheitspolitik wird in Deutschland gern im Vokabular der großen Systeme diskutiert: Cyberraum, kritische Infrastrukturen, hybride Angriffe, Drohnen. Das klingt nach Bundeswehr, Nachrichtendiensten, Ministerien. Und doch entscheidet sich Handlungsfähigkeit im Ernstfall oft dort, wo sie niemand vermutet: in den Übergängen, in den Meldeketten, im Personal, in der Fähigkeit, aus Regeln in Minuten operative Wirkung zu machen.
Auf der Zukunft Personal Süd in Stuttgart fiel ein Satz, der in jedes Papier zum „gesamtstaatlichen Sicherheitsökosystem“ gehört. Sandy Oschinger, Geschäftsführer WISAG Sicherheit & Service Süd, formulierte ihn nicht als Theorie, sondern als Praxisbeobachtung: Deutschland brauche „einen Krisenstab auf Bundesebene“, der „einheitlich reagiert“ – und nicht sechzehn föderale Parallelreaktionen, „jeder sein eigenes Süppchen“. Das sei „extrem wichtig“, sonst habe man „keine Chance“.
Sicherheit entsteht, wenn andere frei haben
Oschinger kommt aus der Unternehmenswelt, nicht aus der Ministerialverwaltung. Gerade deshalb trifft seine Definition ins Schwarze. Sicherheit – so seine nüchterne Formel – werde „produziert, wenn andere nicht arbeiten“: nachts, am Wochenende, an Feiertagen. Das ist eine Alltagserkenntnis aus der Bewachung, aber sie beschreibt auch den Staat in der Krise. Die Lage hält sich nicht an Bürozeiten. Der Angriff kommt, wenn die Leitungen dünn sind, die Zuständigkeiten unklar, die Rufbereitschaften gestreckt.
Wer über ein Sicherheitsökosystem spricht, muss daher die unangenehmen Grundlagen in den Blick nehmen: Schichtfähigkeit, Durchhaltefähigkeit, Ersatzfähigkeit. Oschinger erzählt, wie sein Unternehmen Schichtmodelle bis zu zwölf Monate im Voraus plant, wie Dienstplanung „intelligent“ wird, indem sie Lebenswirklichkeiten berücksichtigt – etwa wenn zwei Partner Nachtdienst haben und wenigstens den Tag gemeinsam verbringen wollen. Das klingt weich, ist aber harte Resilienz: Ein System, das seine Leute verheizt, wird im Ernstfall „abgeschaltet“ – nicht aus Protest, sondern aus Erschöpfung. Der Staat kennt diese Logik, aber er redet selten so offen darüber. Dabei ist sie zentral: Handlungsfähigkeit ist nicht nur Technik, sondern Personalplanung unter Stress.
NIS2, KRITIS und BCM: Begriffe, die an der Realität scheitern können
Im Gespräch fiel das Akronym, das inzwischen jede Sicherheitsdebatte begleitet: „KRITIS“, die kritischen Infrastrukturen. Gemeint sind die Lebensadern des Alltags – Strom, Wasser, Telekommunikation, Verkehr, Gesundheitswesen, teils auch Finanz- und Verwaltungsfunktionen. Sie sind kritisch, weil ihr Ausfall nicht nur Unannehmlichkeiten erzeugt, sondern Kaskaden: Wenn Strom und Mobilfunk gleichzeitig wanken, bricht nicht nur Komfort weg, sondern Koordination.
Oschinger verweist auf erste Schritte, die man „schon unternommen“ habe, etwa im Umfeld von NIS2. Hinter diesem Kürzel steht die EU-Richtlinie zur Netz- und Informationssicherheit, die Unternehmen und Betreiber zu Mindeststandards, Risikomanagement und Meldepflichten zwingt. Das ist notwendig, aber nicht hinreichend. Denn Regulierung erzeugt noch keinen Ablauf.
Er nennt außerdem „BCM“ – gemeint ist Business Continuity Management, also die Fähigkeit von Organisationen, nach einem Treffer weiterzuarbeiten oder schnell wieder anzulaufen. Auch hier liegt die Wahrheit nicht im Handbuch, sondern im Zusammenspiel: Notstromaggregate, redundante Kommunikation, Taschenlampen, die nicht an leeren Batterien scheitern, und vor allem gemeinsame Übungen, in denen die Schnittstellen knirschen dürfen, bevor sie brechen. So wird aus dem Word „Sicherheitsökosystem“ eine konkrete Frage: Können Betreiber, Behörden und Einsatzkräfte im Ereignisfall dasselbe Lagebild sehen, dieselben Daten teilen, dieselbe Zeitleiste akzeptieren?
Die Drohne ist das neue Warnsignal
In einem Nebensatz schob Oschinger ein Thema nach vorn, das viele Unternehmen längst beschäftigt, während die politische Debatte noch nach Vokabular sucht: Drohnenabwehr. Drohnen sind nicht nur ein militärisches Instrument. Sie sind im zivilen Raum Mittel der Ausspähung, der Störung, im schlimmsten Fall der Sabotage. Wer „kritische Liegenschaften“ schützt – also Anlagen, Standorte, Infrastruktur –, muss damit rechnen, dass die Bedrohung nicht an Zäunen endet.
Oschinger beschreibt, dass man „gemeinsam mit den Behörden“ arbeite: LKA, BKA, Feuerwehr, THW. Das ist das richtige Bild: Sicherheitsarchitektur ist Kooperation. Aber Kooperation ist nur dann wirksam, wenn die „Schnittmengen“ zwischen den Silos nicht nur bekannt sind, sondern operativ minimiert werden. Sein Wort dafür ist klar: Verzahnung.
Man kann diese Perspektive leicht unterschätzen, weil sie nicht heroisch ist. Sie verlangt keine großen Reden, sondern klare Meldeketten, Zuständigkeiten, die im Ernstfall nicht zur Blockade werden, und eine Sprache, die nicht zwischen Bund und Ländern, Polizei und Bundeswehr, zivil und militärisch zerfasert. Die föderale Vielfalt ist demokratisch gewollt. In der Krise kann sie, wenn sie unkoordiniert bleibt, zur Zeitfalle werden.
Erwartungsmanagement: Auf dem Arbeitsmarkt und im Staat
Ausgerechnet von der Sicherheitspolitik führt ein gerader Weg zurück zum eigentlichen Thema im Personalmanagement, das Oschinger an diesem Tag diskutierte: Erwartungsmanagement im Bewerbungsprozess. Seine Beobachtung: Viele Bewerber kämen und begännen mit Forderungen. Firmenwagen, Firmenhandy, Laptop, Benefits, Prämien, Deutschlandticket. Was zu kurz komme, sei die Gegenfrage: „Was kann ich fürs Unternehmen tun?“
Oschinger beschreibt ein Defizit, das banal wirkt und doch viel erklärt. Manche Bewerber wüssten nicht einmal, wie viele Mitarbeiter ein Konzern habe oder was er überhaupt mache – Informationen, die auf jeder Website stünden. Von hundert Bewerbungen, sagt er, kämen bei ihm „gerade mal neun Kandidaten“ infrage. Der Auswahlprozess sei langwierig, zeitintensiv, und oft komme „relativ wenig“ zurück.
Auch hier lohnt der Blick auf die Sicherheitslogik: In einfachen Anlerntätigkeiten, etwa in der Bewachung, sei Personal weiter schwer zu finden. Im mittleren und oberen Management hingegen gebe es inzwischen eher mehr Bewerbungen als Einstellungen. Der Arbeitsmarkt, so seine Diagnose, differenziert sich. In manchen Segmenten bleibt der Mangel, in anderen kippt das Verhältnis.
Damit verschiebt sich die Erwartung – und zwar auf beiden Seiten. Der Bewerber muss wieder erklären können, welchen Mehrwert er bringt. Der Arbeitgeber muss zeigen, welche Realitäten der Job hat. In der Sicherheit ist das besonders hart: Wer montags bis freitags tagsüber arbeiten will, ist für bestimmte Dienste schlicht nicht geeignet. „Sicherheit wird dann produziert, wenn andere nicht arbeiten.“ Der Satz ist Personalpolitik, nicht Moral.
Die stille Lehre der Messehalle
Was bleibt von diesem Gespräch zwischen Keynote-Stage und Messeflur? Eine kleine, unbequeme Erkenntnis: Die Debatte über das gesamtstaatliche Sicherheitsökosystem beginnt nicht mit Strategiepapiereuphorie, sondern mit der Fähigkeit, Erwartungen und Wirklichkeit zur Deckung zu bringen.
Im Recruiting heißt das: weniger Wunschzettel, mehr Passung, mehr Kenntnis des Gegenübers. In der Sicherheitspolitik heißt es: weniger Zuständigkeitsromantik, mehr Tempo, mehr gemeinsame Lage, mehr Krisenstabfähigkeit. Ein Staat, der in hybriden Lagen bestehen will, muss nicht nur Technik beschaffen und Gesetze schreiben. Er muss die Betriebsbedingungen organisieren – und zwar so, dass die Menschen im System nicht die Schwachstelle sind, sondern die Ressource.
Dass ein Sicherheitsunternehmer auf einer HR-Messe die Forderung nach einem einheitlichen Krisenstab auf Bundesebene erhebt, ist kein Ausrutscher in fremde Politikfelder. Es ist ein Symptom. Die Praxis schiebt die Debatte dorthin, wo sie weh tut: zur Frage, ob Deutschland im Ernstfall als Netzwerk funktioniert – oder als Ansammlung gut begründeter Einzelzuständigkeiten.
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
