Konzernsicherheit und Krisenmanagement bei Carl Zeiss

GIT SICHERHEIT: Herr Franke, Sie sind, knapp gesagt, Head of Security der Zeiss Gruppe. Könnten Sie uns zunächst einmal Ihren Verantwortungsbereich umreißen? 

Sven Franke: Sehr gerne. Meine Verantwortung umfasst alle Themen der physischen Sicherheit. Das reicht von der Governance-Rolle der klassischen Site-Security über die Reise- und Veranstaltungssicherheit bis hin zur Ermittlungsarbeit. Es ist eine Corporate-Funktion, die globale Reichweite hat. Aber auch die strategische Koordination des konzernweiten Notfall- und Krisenmanagements sowie Business Continuity Managements gehören zu meinen Aufgaben.

Lassen Sie uns das Thema Krisenmanagement etwas stärker beleuchten. Wie ist das bei Zeiss strukturell und personell organisiert?  

Sven Franke: Wir orientieren uns als Fundament mit unseren jeweiligen Richtlinien stark am ISO-Standard. Als global agierendes Unternehmen ist das immer unser Anspruch und macht die Schnittstellenarbeit, insbesondere zum Business Continuity Management, leichter. Einheitliche Führungszyklen und Begriffsdefinitionen bieten Struktur und Kontinuität. Ressourcen und regelmäßige Trainings formen die Leistungsfähigkeit. Personell sind wir bei Zeiss klassisch aufgestellt: Die Krisenstabsleitung wird je nach Szenario von Konzernfunktionen und Fachbereichen unterstützt. Dabei wächst insbesondere die Rolle der Corporate IT und Unternehmenskommunikation stetig. 

Sie sind früher bei der hessischen Polizei tätig gewesen – dort sind Sie mit Aufgaben des Krisenmanagements bereits vertraut geworden. Themen waren hier etwa der Schutz hochrangiger Personen, Staatsgäste, etc.? 

Sven Franke: Zum Glück ist Veranstaltungsschutz nicht gleichbedeutend mit Krisenmanagement. Zwar werden herausragende Lagen mit hochrangigen Schutzpersonen auch im Führungsstab bearbeitet, aber man unterscheidet grundsätzlich zwischen Sofort- und Sonderlagen. Sofortlagen sind zeitlich kritisch und bilden vergleichbar das Krisenmanagement in Industrie und Wirtschaft ab. Hoher Entscheidungsdruck auf Grundlage weniger, teils nicht belastbarer Informationen sind hier wie dort herausfordernd. Sonderlagen, also meistens sogenannte „Zeitlagen“, bringen in der Regel hohen Planungs- und Personalaufwand mit sich. Dazu zählen dann hohe Staatsbesuche wie kürzlich der protokollarische Besuch von Bundespräsident Frank-Walter Steinmeier bei Zeiss in Jena. Diese Einsätze erinnern mich dann doch sehr an meine Polizeivergangenheit.

Wie kamen und kommen Ihnen diese Erfahrungen nun im industriellen ­Kontext zugute? 

Sven Franke: Das erlernte strategische Denken in Organisationsstrukturen hilft immer wieder ungemein: Stakeholdermanagement als äquivalent – wen brauchen wir im Prozess, wer braucht die Informationen und welches Ziel erreichen wir damit?

Wenn wir heute von Krisen reden, geht es oft um dauerhafte Bedrohungslagen. Wie nehmen Sie die Situation wahr? 

Sven Franke: Aus meiner Sicht gilt es zu differenzieren. Welche Bedrohungslagen sehen wir uns gegenüber? Mit welchen Eintrittswahrscheinlichkeiten müssen wir rechnen und welchen Impact haben die Bedrohungen auf Zeiss. Wir brauchen den risikobasierten Ansatz, um Ressourcen zu schonen und Schwerpunkte zu setzen. Es ist unmöglich, sich auf alle Bedrohungen gleichermaßen vorzubereiten. Wer alles schützen will, schützt nichts.

Aus Sicht der Unternehmenssicherheit geht es dabei ja um die Themen Business Continuity, Lieferkettensicherheit, etc. Auch das ist bei Ihnen angesiedelt? 

Sven Franke: Das Thema Prozessunterbrechung hat gerade durch die Bedrohungslagen und Krisensituationen der letzten Jahre enorm an Bedeutung gewonnen. Der Trend geht weg vom Single-sourcing hin zur Schaffung von Redundanzen und Workarounds. Unsere Aufgabe darin besteht aus der Bereitstellung des Frameworks. Wie kann die Prozessebene unterstützt werden, ihre zeitkritischen Prozesse zu härten? Wie lange können wir ohne jeweilige Ressourcen wie IT, Personal, Supply Chain und Facility auskommen und ab wann wird es existenzbedrohend für Zeiss? Eine sehr herausfordernde Aufgabe für das gesamte Unternehmen.