Ein Vorfall von der Meldung bis zum Abschluss

Im Vorfallmanagement sind die meisten Sicherheitsdienste gut darin, Vorfälle zu erfassen. Deutlich weniger sind gut darin, sie abzuschließen. Ein Vorgang wird nachts im Objekt gemeldet, landet im Wachbuch, wird morgens gelesen — und dann verliert sich die Spur zwischen Einsatzleiter, Objektleitung und dem Ansprechpartner beim Auftraggeber. Vier Wochen später fragt jemand nach, und niemand kann sagen, ob die defekte Zaunanlage repariert wurde oder ob die Meldung einfach im Stapel unterging.

Gutes Vorfallmanagement im Sicherheitsdienst ist deshalb keine Frage des Meldeformulars, sondern eine Frage der Zuständigkeit über die Zeit. Dieser Artikel geht den kompletten Weg durch: Wachkraft meldet, Einsatzleiter bewertet, Auftraggeber wird informiert, Maßnahme, Nachbereitung, Abschluss. Und er benennt die drei Stellen, an denen Vorgänge in der Praxis regelmäßig hängen bleiben.

Schritt 1: Die Meldung entsteht im Objekt

Der Wert einer Meldung entscheidet sich in den ersten neunzig Sekunden. Was die Wachkraft nicht direkt am Ereignisort festhält, wird später aus dem Gedächtnis rekonstruiert — und rekonstruierte Details sind vor einer Versicherung oder einem Gericht wenig wert.

Deshalb gehört die Erfassung dorthin, wo der Vorfall passiert: in die App für Sicherheitskräfte auf dem Diensthandy, mit Foto, Uhrzeit und Ortsbezug, während die Situation noch vor Augen liegt. Vier Angaben tragen den ganzen späteren Vorgang:

• Was ist passiert, in einem Satz und ohne Wertung.
• Wo genau, nicht nur das Einsatzobjekt, sondern der Bereich: Tor 3, Ebene minus eins, Nordseite Halle B.
• Wer war beteiligt oder anwesend, mit der Zurückhaltung, die personenbezogene Angaben verlangen.
• Was hat die Wachkraft getan, also die eigene Maßnahme, nicht nur die Beobachtung.

Der letzte Punkt fehlt in schlechten Meldungen fast immer. Er ist der wichtigste, weil er den Unterschied zwischen einer Beobachtung und einer Dienstleistung dokumentiert.

Eine Sache, die sich ausgezahlt hat: die Kategorie beim Melden vergeben lassen, nicht später im Büro. Die Wachkraft weiß am besten, ob sie gerade einen technischen Mangel oder einen sicherheitsrelevanten Vorfall meldet. Wer das nachträglich sortiert, sortiert falsch.

Schritt 2: Der Einsatzleiter bewertet

Zwischen Meldung und Maßnahme steht eine Entscheidung, und sie ist menschlich. Der Einsatzleiter beantwortet drei Fragen: Muss jetzt jemand handeln? Muss der Auftraggeber es sofort erfahren? Und wer besitzt diesen Vorgang bis zum Abschluss?

Die dritte Frage ist die, die am häufigsten unbeantwortet bleibt. Ein Vorfall ohne benannten Verantwortlichen ist erledigt, sobald ihn niemand mehr sieht — nicht, wenn das Problem gelöst ist. Deshalb gehört zu jeder Bewertung ein Name und ein Termin, an dem nachgesehen wird.

Sinnvoll ist eine kurze Bewertungsstufe statt einer feinen Skala. Drei Stufen reichen in fast allen Betrieben: sofort (Gefahr für Personen, laufender Schaden, Straftat), im Verlauf (Mangel, Auffälligkeit, Wiederholungsfall) und zur Kenntnis (dokumentationspflichtig, aber ohne Handlungsbedarf). Fünf oder sieben Stufen klingen präziser und werden in der Praxis nach zwei Wochen willkürlich vergeben.

Schritt 3: Der Auftraggeber wird informiert

Hier trennt sich die Spreu. Ein Sicherheitsunternehmen, das seinen Auftraggeber erst im Monatsbericht über einen Einbruchsversuch informiert, hat ein Vertrauensproblem, unabhängig davon, wie gut die Wachkraft reagiert hat.

Die Regel, die sich bewährt: Was in Stufe „sofort“ fällt, geht direkt raus, per Anruf und schriftlich hinterher. Was in „im Verlauf“ fällt, geht am nächsten Werktag raus. „Zur Kenntnis“ landet im periodischen Nachweis. Diese Zuordnung gehört in die Objektanweisung und sollte mit dem Auftraggeber abgestimmt sein, nicht einseitig festgelegt.

Ein Portal für den Auftraggeber nimmt hier Druck aus dem Alltag, weil der Ansprechpartner den Bearbeitungsstand selbst einsehen kann, statt anzurufen. Wie das mit abgestuften Einsichtsrechten aussieht, beschreibt der Beitrag zum Kundenportal für Sicherheitsdienste. Zwei Einschränkungen gehören dazu: Interne Bewertungen und personenbezogene Vermerke über Beschäftigte bleiben intern. Und ein Portal ersetzt keinen Anruf, wenn es brennt.

Schritt 4: Maßnahme und Nachbereitung

Zwischen „gemeldet“ und „erledigt“ liegt in fast jedem Fall eine Handlung, die jemand außerhalb des Sicherheitsdienstes ausführt — die Haustechnik repariert das Tor, der Auftraggeber beauftragt eine Firma, die Polizei nimmt eine Anzeige auf. Das ist der Punkt, an dem der Vorgang das eigene Unternehmen verlässt und trotzdem im eigenen System offen bleiben muss.

Praktisch heißt das: Der Vorgang wird nicht geschlossen, wenn die Meldung weitergegeben wurde, sondern wenn die Ursache weg ist. Dazwischen steht ein Wiedervorlagetermin. Ohne diesen Zwischenschritt entsteht der klassische Zombie-Vorgang, der formal abgeschlossen ist und dessen Ursache in drei Wochen den nächsten Vorfall auslöst.

Zur Nachbereitung gehört außerdem die Schichtübergabe. Ein laufender Vorgang, den die Frühschicht nicht kennt, wird doppelt gemeldet oder gar nicht verfolgt. Ein digitales Wachbuch hält diese Kontinuität automatisch, weil die nächste Wachkraft die offenen Punkte des Objekts vor Dienstbeginn sieht, statt sie mündlich zu bekommen.

Die drei Stellen, an denen Vorgänge liegen bleiben

Zwischen Nacht und Tag. Die Nachtschicht meldet, die Tagesorganisation liest es erst mittags. Abhilfe: eine feste Regel, wer außerhalb der Bürozeit annimmt, und eine Quittung an die Wachkraft.

Zwischen Sicherheitsdienst und Auftraggeber. Die Meldung ist raus, aber niemand verfolgt, ob drüben etwas passiert ist. Abhilfe: Wiedervorlage im eigenen System, unabhängig davon, dass die Zuständigkeit beim Auftraggeber liegt.

Zwischen Vorfall und Muster. Der einzelne Vorgang wird bearbeitet, die Wiederholung fällt niemandem auf. Dreimal dieselbe aufgebrochene Nebentür in zwei Monaten ist keine Reihe von Einzelfällen, sondern ein Befund für die nächste Objektbesprechung. Dafür braucht es eine Auswertung nach Objekt und Kategorie — nicht als Kennzahlenspielerei, sondern als Grundlage für ein Gespräch.

Vorfallmanagement im Sicherheitsdienst: was Technik leistet und was nicht

Ein System sorgt dafür, dass nichts verschwindet, dass jeder Vorgang einen Verantwortlichen und einen Zeitstempel hat und dass sich Muster überhaupt erkennen lassen. Automatische Vorschläge zur Kategorisierung oder Bildauswertung können beim Sortieren helfen, produzieren aber Fehlzuordnungen und dürfen die Bewertung nie ersetzen. Die Einschätzung, ob eine Beobachtung harmlos oder der Anfang von etwas ist, kommt aus Objektkenntnis. Die hat der Einsatzleiter, nicht das Panel.

Ein Wort zum rechtlichen Rahmen: Vorfalldokumentation berührt in Deutschland das Gewerberecht für das Bewachungsgewerbe, den Datenschutz, sobald Personen erkennbar sind, und je nach Konstellation Aufbewahrungspflichten aus dem Vertrag mit dem Auftraggeber. Diese Anforderungen ändern sich, werden regional unterschiedlich ausgelegt und hängen vom Einzelfall ab. Klären Sie Ihre konkrete Praxis mit der zuständigen Behörde und mit rechtlicher sowie datenschutzrechtlicher Beratung. Dieser Beitrag ist keine Rechtsberatung.

Häufige Fragen

Wann gilt ein Vorfall als abgeschlossen? Wenn die Ursache beseitigt oder die Zuständigkeit dokumentiert an eine andere Stelle übergeben wurde und der Auftraggeber den vereinbarten Nachweis erhalten hat. „Weitergemeldet“ allein reicht nicht.

Sollen Wachkräfte Fotos zu jeder Meldung machen? Bei Sachverhalten ja, bei Personen mit großer Zurückhaltung. Ein Foto einer beschädigten Tür ist unproblematisch, eine Aufnahme von Beteiligten ist es nicht — das gehört vorab in der Anweisung geregelt.

Wie detailliert soll eine Meldung sein? So knapp wie möglich und so vollständig, dass jemand ohne Ortskenntnis den Ablauf nachvollziehen kann. Vier Angaben — was, wo genau, wer, welche eigene Maßnahme — tragen die meisten Fälle.

Wer darf Meldungen nachträglich ändern? Niemand ohne Spur. Korrekturen gehören als Ergänzung mit eigenem Zeitstempel dokumentiert, nicht als Überschreiben. Sonst verliert der gesamte Nachweis seinen Wert.

Wenn Sie den kompletten Weg vom Melden bis zum Abschluss in einem Ablauf sehen wollen, sehen Sie sich CGuardPro an und spielen Sie einen typischen Vorgang aus einem Ihrer Objekte durch.