Die meisten Unternehmen wissen nicht, ob ihre Sicherheitsanlage noch das leistet, was sie leisten soll. Sie hoffen es. Hoffnung ist keine Sicherheitsstrategie.

Warum Anlagen veralten, ohne dass es jemand merkt

Sicherheitstechnik hat keine Verfallsanzeige. Eine Alarmanlage, die vor acht Jahren installiert wurde und seitdem regelmäßig gewartet wurde, funktioniert technisch. Sie tut was sie tut. Ob das noch ausreicht, ist eine andere Frage.

In acht Jahren hat sich die Bedrohungslage verändert. Einbruchmethoden haben sich weiterentwickelt. Neue Normen und Versicherungsanforderungen sind in Kraft getreten. Das Objekt selbst hat sich möglicherweise verändert – neue Räume, neue Zugänge, neue Mitarbeiter, neue Prozesse. Was vor acht Jahren ein angemessenes Sicherheitskonzept war, kann heute eine Lücke sein.

Diese Lücke fällt nicht auf, solange nichts passiert. Und wenn etwas passiert, ist es zu spät, um die richtigen Fragen zu stellen.

Was ein Sicherheitsaudit ist – und was es nicht ist

Ein Sicherheitsaudit ist keine Verkaufsveranstaltung. Es ist eine strukturierte, objektive Bestandsaufnahme: Was ist vorhanden? Was funktioniert? Was entspricht noch den aktuellen Normen und Versicherungsanforderungen? Wo gibt es Lücken?

Ein gutes Audit beginnt nicht mit dem Anlagenkatalog, sondern mit dem Objekt. Wie wird es genutzt? Welche Bereiche sind besonders schutzbedürftig? Welche Risiken bestehen konkret – durch die Lage, die Branche, die Vorfallhistorie? Erst auf Basis dieser Analyse wird bewertet, ob die vorhandene Technik noch passt.

Ein Audit, das mit einer Produktliste endet, ist kein Audit. Es ist ein Angebot.

Was bei einem Audit konkret geprüft wird

Bei der Einbruchmeldeanlage: Entsprechen Melder, Zentrale und Aufschaltung noch dem geforderten Sicherungsgrad? Sind alle relevanten Bereiche erfasst? Gibt es blinde Flecken durch bauliche Veränderungen? Ist die Leitstellenverbindung aktuell und zertifiziert?

Bei der Videoüberwachung: Decken die Kameras die sicherheitsrelevanten Bereiche ab? Ist die Bildqualität ausreichend für Identifikationszwecke? Sind Speicherfristen und Löschautomatik korrekt konfiguriert? Entspricht die Anlage den aktuellen DSGVO-Anforderungen?

Bei der Zutrittskontrolle: Sind Berechtigungsprofile aktuell? Haben ehemalige Mitarbeiter noch Zugang? Sind Fremdfirmen sauber erfasst? Gibt es unbewachte Zugangspunkte?

Bei der Rettungswegtechnik: Entsprechen Türöffner und Fluchttürsicherungen den aktuellen Normen? Sind Prüfnachweise vorhanden?

Das Ergebnis ist kein Beurteilungsbogen mit Schulnoten. Es ist eine priorisierte Liste von Handlungsempfehlungen – was muss sofort angegangen werden, was kann mittelfristig geplant werden, was ist optional.

Wann ein Audit besonders sinnvoll ist

Nach einem Sicherheitsvorfall ist der naheliegende Zeitpunkt – aber der schlechteste. Besser: bevor etwas passiert.

Konkret empfiehlt sich ein Audit nach baulichen Veränderungen am Objekt, nach personellen Veränderungen in der Geschäftsleitung oder bei sicherheitsrelevanten Funktionen, nach dem Ablauf von mehr als fünf Jahren seit der letzten Grundüberprüfung, bei einem Versicherungswechsel oder bei geänderten Versicherungsauflagen, bei Erweiterung des Betriebs um neue Standorte oder Flächen, sowie bei Anzeichen, dass die bestehende Anlage nicht mehr zuverlässig funktioniert.

Für Betreiber, die unter das KRITIS-Dachgesetz fallen, ist ein regelmäßiges Audit seit 2026 keine Empfehlung mehr – es ist Teil der Dokumentationspflicht, mit der sie den geordneten Betrieb ihrer Sicherheitsinfrastruktur nachweisen müssen.

Was ein Audit kostet – und was es einspart

Ein Audit kostet Zeit und Geld. Was es einspart, ist schwerer zu beziffern – aber real. Eine Sicherheitslücke, die im Audit erkannt und geschlossen wird, kostet weniger als der Einbruch, der diese Lücke ausnutzt. Eine Versicherungsauflage, die vor dem Schadensfall erfüllt wird, kostet weniger als der Schaden, für den die Versicherung dann nicht zahlt.

Audits sind keine Ausgabe. Sie sind eine Investition in Klarheit. Und Klarheit ist in der Sicherheitstechnik das Wertvollste, was es gibt.

Wie Konntec dabei vorgeht

Konntec führt Sicherheitsaudits objektbezogen durch – der Ausgangspunkt ist immer das konkrete Objekt, nicht ein bestimmtes Produkt oder System. Das Ergebnis ist eine ehrliche Bestandsaufnahme mit konkreten Empfehlungen. Was gut ist, bleibt. Was nicht mehr ausreicht, wird klar benannt. Und was als nächstes getan werden sollte, wird priorisiert – nach Dringlichkeit und Sicherheitsrelevanz.