Digitale Infrastruktur schützen: Gewaltprävention, Selbstschutz und personelle Resilienz

1. Digitale Infrastruktur: Warum der Faktor Mensch entscheidend ist

Digitale Infrastruktur bildet eine wesentliche Grundlage moderner Versorgung. Telekommunikationsnetze, Rechenzentren, Glasfaserverbindungen, Internetknoten und technische Betriebsstandorte ermöglichen die Kommunikation und Datenverarbeitung in Wirtschaft, Verwaltung und Gesellschaft. Fallen einzelne dieser Komponenten aus, können auch Gesundheitsversorgung, Energieversorgung, Zahlungsverkehr und weitere Dienstleistungen beeinträchtigt werden. Die physische und digitale Sicherheit dieser Einrichtungen muss deshalb gemeinsam betrachtet werden.

Der KRITIS-Sektor heißt rechtlich und in der Einteilung des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) Informationstechnik und Telekommunikation (IT & TK). Der häufig verwendete Begriff „digitale Infrastruktur“ beschreibt diesen Bereich anschaulich, ersetzt jedoch keine gesetzliche Sektorbezeichnung. Nicht jeder IT-Dienstleister ist automatisch Betreiber einer kritischen Anlage. Entscheidend sind die jeweils geltenden gesetzlichen Kriterien, die tatsächliche Dienstleistung und die konkrete Einordnung des Betreibers.

Bei physischer Sicherheit denken viele zunächst an Schließanlagen, Zäune, Überwachung und technische Alarmierung. Diese Maßnahmen sind wichtig, können aber menschliche Entscheidungen nicht ersetzen. Beschäftigte müssen unklare Situationen erkennen, Zugangsberechtigungen prüfen, Bedrohungen melden und angemessen handeln können, ohne sich selbst zu gefährden. Genau hier setzt personelle Resilienz an.

Rechenzentren und Netzknotenpunkte erfordern neben digitaler Abwehr einen kompromisslosen physischen Objektschutz. Das Training befähigt Sicherheits- und Betriebsteams, unberechtigte Zutrittsversuche, Manipulationen und Social Engineering direkt am Zutrittspunkt handlungssicher zu unterbinden – Details hierzu unter Physische Resilienz für Digitale Infrastrukturen. Schnittstellen zu Hochsicherheitsbereichen finden Sie bei den Sicherheitskonzepten für Finanzmarktinfrastrukturen.

2. Gefährdungen an Rechenzentren, Netzknoten und Betriebsstandorten

Bei Arbeiten an Technikstandorten entstehen unterschiedliche Gefährdungen. Dazu zählen unberechtigte Zutrittsversuche, verbale Bedrohungen, aggressive Besucher, Konflikte mit Dienstleistern sowie belastende Ereignisse während technischer Störungen. Auch Alleinarbeit, nächtliche Einsätze und Arbeit unter erheblichem Zeitdruck können die Lage verschärfen. Die tatsächlichen Risiken sind für jeden Standort durch eine Gefährdungsbeurteilung und eine betriebliche Risikoanalyse zu ermitteln.

Besonders kritisch sind Übergänge zwischen gesicherten und ungesicherten Bereichen. Wird beispielsweise ein Technikraum während einer Wartung geöffnet, müssen die Beteiligten ihre betrieblichen Zutritts- und Begleitregeln einhalten. Kommt es dabei zu einem Konflikt, ist eine Konfrontation nicht das primäre Ziel. Entscheidend sind Abstand, Selbstschutz, ein klarer Abbruch und die Aktivierung der zuständigen Sicherheits- oder Notfallkette.

Die Sicherheitsorganisation sollte deshalb nicht allein technische Ausfälle betrachten. Sie muss auch berücksichtigen, ob das Personal unter Druck noch eindeutige Entscheidungen treffen und sicher kommunizieren kann. Fehlende Meldewege, unklare Rollen oder widersprüchliche Anweisungen können selbst bei technisch gut gesicherten Einrichtungen zu gefährlichen Situationen führen.

3. Rechtsgrundlagen: KRITISDachG, BSIG, ArbSchG und DGUV

Das KRITIS-Dachgesetz (KRITISDachG) ist am 17. März 2026 in Kraft getreten. § 13 behandelt Resilienzpflichten und Resilienzpläne für Betreiber kritischer Anlagen; § 20 regelt die Umsetzung und Überwachung durch die Geschäftsleitung. Die konkrete Betroffenheit hängt von den gesetzlichen Voraussetzungen sowie ergänzenden Festlegungen ab. Eine einzelne Deeskalationsschulung erfüllt diese Vorgaben nicht automatisch.

Daneben regelt das BSI-Gesetz (BSIG) Anforderungen an die Sicherheit von Informationstechnik und betroffenen Einrichtungen. Die NIS-2-Umsetzung ist vom physischen Beschäftigtenschutz zu unterscheiden: Ein Training zur Handlungssicherheit ersetzt weder ein Informationssicherheitsmanagement noch technische IT-Schutzmaßnahmen. Es kann jedoch organisatorische Sicherheitsprozesse ergänzen, etwa bei Eskalationswegen, Lagekommunikation und dem Umgang mit belastenden Vorfällen.

Für Beschäftigte bleiben außerdem § 5 ArbSchG zur Gefährdungsbeurteilung und § 12 ArbSchG zur Unterweisung bedeutsam. Maßnahmen müssen sich an den konkreten Gefährdungen orientieren. Ergänzend sind einschlägige DGUV-Regeln und Vorschriften je nach Tätigkeit zu berücksichtigen.

4. Schutz an Rechenzentren und technischen Betriebsstätten

Rechenzentren und technische Betriebsstätten verbinden hohe Verfügbarkeitsanforderungen mit einer komplexen Personen- und Dienstleisterorganisation. Interne Beschäftigte, Wartungsfirmen, Lieferanten und externe Fachkräfte können zu unterschiedlichen Zeiten Zutritt benötigen. Ein verlässlicher Ablauf muss deshalb Identitätsprüfung, Freigabe, Begleitung und die Bearbeitung von Abweichungen festlegen.

In der Praxis kommt es nicht nur auf die Existenz einer Zutrittsregel an, sondern auch auf ihre Durchsetzung. Mitarbeitende benötigen eindeutige Formulierungen, um eine nicht nachgewiesene Berechtigung zurückzuweisen, ohne unnötig zu provozieren. Treten Druck, Drohungen oder aggressive Reaktionen auf, dürfen Beschäftigte nicht zur improvisierten Konfliktlösung gezwungen werden. Dafür braucht es eine erreichbare Leitstelle, ein dokumentiertes Verfahren und eindeutige Rückzugsmöglichkeiten.

Eine Schulung sollte typische Situationen des eigenen Standortes aufgreifen. Dazu gehören unangekündigte Wartungsbesuche, widersprüchliche Auftragsinformationen oder ein Streit bei einer Zutrittsverweigerung. Übungen dürfen keine sensiblen Sicherheitsdetails veröffentlichen; kritische Standortinformationen bleiben im internen Schutzkonzept.

5. Außendienst, Entstörung und technische Alleinarbeit

Telekommunikationsmonteure, Glasfasertechniker und Servicekräfte arbeiten häufig außerhalb kontrollierter Betriebsräume. Sie besuchen Verteilerstandorte, Kundengebäude, Technikschächte und andere Einsatzorte. Konflikte können entstehen, wenn Anlagen nicht zugänglich sind, Anwohner durch Bauarbeiten belastet werden oder eine Störung die Geduld betroffener Kunden erschöpft.

Für mobile Teams sind ein klarer Arbeitsauftrag, Informationen über bekannte Gefährdungen und verlässliche Kommunikationswege wesentlich. Vor dem Einsatz sollte feststehen, wann eine Tätigkeit abgebrochen wird, wie Unterstützung angefordert werden kann und wer bei fehlender Rückmeldung reagiert. Bei gefährlicher Alleinarbeit ist die betriebliche Beurteilung der Schutzmaßnahmen maßgeblich; Personen-Notsignal-Anlagen können abhängig von der Gefährdung eine geeignete Maßnahme sein.

Ein Training sollte den Schwerpunkt nicht auf riskante körperliche Konfrontation legen. Geübt werden können frühzeitige Lageerkennung, respektvolle Grenzsetzung, Distanz, sichere Positionierung, Rückzug und das anschließende Melden eines Vorfalls. Weitere Zusammenhänge erläutert mein Beitrag zur Sicherheit mobiler Teams im Außendienst.

6. Verhalten bei Störungen, Krisen und hohem Entscheidungsdruck

Ein größerer Netz- oder Rechenzentrumsausfall kann Teams in eine außergewöhnliche Belastungssituation bringen. Telefonate, Eskalationsmeldungen, Medienanfragen und technische Prioritäten treffen häufig gleichzeitig ein. Unter Zeitdruck steigt das Risiko, Informationen unvollständig weiterzugeben oder Verantwortlichkeiten nicht sauber zu trennen. Aus diesem Grund benötigt eine leistungsfähige Organisation vorbereitete Abläufe und eindeutige Kommunikationsregeln.

Standardisierte Lagebilder, Rückmeldeverfahren und festgelegte Entscheidungsbefugnisse schaffen Orientierung. Für die Mitarbeitenden ist darüber hinaus wichtig, den eigenen Stresszustand wahrnehmen und regulieren zu können. Atemregulation, kurze Selbstinstruktionen und strukturierte Entscheidungsfragen können dabei unterstützende Werkzeuge sein, ersetzen aber keine fachliche Schulung oder Krisenorganisation.

Im Training werden realistische Gesprächs- und Entscheidungsszenarien eingesetzt, ohne echte Störungen oder gefährliche Handlungen zu inszenieren. Ziel ist, auch in angespannten Situationen aufmerksam, sachlich und innerhalb der eigenen Befugnisse zu handeln.

7. Gladiator Mind: Selbstführung als Teil personeller Resilienz

Die Gladiator Mind Methode betrachtet Selbstführung als wichtige Voraussetzung dafür, unter Stress handlungsfähig zu bleiben. Sie soll Beschäftigte dabei unterstützen, erste körperliche und gedankliche Belastungsreaktionen wahrzunehmen, die eigene Aufmerksamkeit auszurichten und bewusst zu entscheiden. Das ist besonders dann relevant, wenn eine Eskalation schnell verläuft oder Mitarbeitende unter mehreren Handlungsoptionen wählen müssen.

Das Vorgehen wird in praktische Schritte übertragen: Wahrnehmen, innerlich stabilisieren, die Lage beurteilen, sicher handeln und danach reflektieren. Diese Schritte sind als Trainings- und Orientierungsmodell zu verstehen, nicht als wissenschaftlich validiertes Diagnoseinstrument. Sie werden an die konkreten Aufgaben der Mitarbeitenden angepasst und mit den betrieblichen Alarmierungs- und Rückzugsverfahren verbunden.

Die Methode kann sowohl die Gewaltprävention als auch den Umgang mit Belastungen nach kritischen Ereignissen ergänzen. Eine psychotherapeutische oder medizinische Behandlung kann sie nicht ersetzen. Besonders wertvoll ist die Verbindung mit regelmäßig eingeübten Verhaltensstandards, denn eine gute Absicht allein schafft noch keine sichere Handlung unter Druck.

8. Praxisbeispiele für IT- und Telekommunikationsunternehmen

Beispiel Rechenzentrum: Ein externer Techniker verlangt sofortigen Zutritt, kann jedoch keine gültige Freigabe vorlegen und reagiert lautstark. Die zuständige Person bleibt auf Distanz, erläutert die Zugangsvoraussetzungen und aktiviert bei Eskalation die vorgesehene Sicherheitskette. Die Zugangskontrolle wird nicht durch Diskussionen unterlaufen.

Beispiel Glasfaserausbau: Ein Mitarbeiter wird bei Bauarbeiten von einem verärgerten Anwohner bedrängt. Statt in einen Streit einzusteigen, benennt er ruhig den Ansprechpartner, wahrt Abstand und beendet die Situation, sobald die eigene Sicherheit gefährdet ist. Der Vorfall wird dokumentiert und bei weiteren Einsätzen berücksichtigt.

Beispiel Netzstörung: Eine Leitstelle verarbeitet zahlreiche Meldungen, während ein Servicepartner aggressiv auf Priorisierung drängt. Die Teamleitung nutzt festgelegte Kommunikationswege, überprüft die Fakten und trennt die fachliche Entscheidung vom emotionalen Druck. Anschließend werden Auswirkungen und mögliche Verbesserungen in einer kurzen Nachbesprechung festgehalten.

9. Schulungskonzept: Von der Gefährdung zur Handlungssicherheit

Ein wirksames Schulungskonzept beginnt mit den betrieblichen Tätigkeiten und ihren tatsächlichen Gefährdungen. In einer vorbereitenden Abstimmung werden Zielgruppen, wiederkehrende Konflikte, Meldewege und vorhandene Unterweisungen betrachtet. Daraus entsteht ein Trainingsrahmen, der nicht nur allgemeine Ratschläge vermittelt, sondern die Arbeitswirklichkeit der Teilnehmenden aufgreift.

Das Programm kann die Bereiche Wahrnehmung, Kommunikation, Deeskalation, Eigenschutz, Rückzug, Alarmierung und Nachbereitung umfassen. Mitarbeitende im Außendienst benötigen andere Szenarien als Empfangskräfte, Zutrittsverantwortliche oder Beschäftigte in einer Leitstelle. Je nach Situation können auch Führungskräfte zur Erstellung klarer Abbruch- und Eskalationsregeln einbezogen werden.

Die Übungen erfolgen kontrolliert und verhältnismäßig. Ziel ist keine Ausbildung zum Sicherheitsdienst, sondern eine Ergänzung bestehender Schutzmaßnahmen. Teilnahmebestätigungen und Lernzielkontrollen können angeboten werden. Eine formale Unterweisung nach § 12 ArbSchG muss der Arbeitgeber auf Basis seiner Gefährdungsbeurteilung sicherstellen; externe Schulungen können ihn dabei unterstützen.

10. Betriebliche Einbindung, Nachbereitung und Wirksamkeitskontrolle

Eine einmalige Schulung kann das Verhalten der Beschäftigten verbessern, ersetzt aber keinen dauerhaften organisatorischen Prozess. Entscheidend ist, dass Meldewege bekannt sind, Vorfälle ausgewertet werden und notwendige Verbesserungen tatsächlich umgesetzt werden. Hierfür sollten Arbeitsschutz, betriebliche Sicherheit, Personalverantwortliche und gegebenenfalls Interessenvertretungen zusammenarbeiten.

Geeignete Nachweise können Schulungspläne, Teilnahmeunterlagen, dokumentierte Übungsziele und aktualisierte Arbeitsanweisungen sein. Darüber hinaus sollte regelmäßig geprüft werden, ob Notfallkontakte funktionieren, ob Mitarbeitende Abbruchkriterien verstehen und ob neue Gefährdungen entstanden sind. Eine sogenannte „Revisionssicherheit“ lässt sich allein durch ein Seminar nicht pauschal zusichern.

Bei schwerwiegenden Ereignissen müssen Schutz, medizinische Versorgung, psychologische Unterstützung und interne Nachbearbeitung bedarfsgerecht organisiert werden. Ergänzende Hinweise finden sich in meinem Beitrag zur organisatorischen Aufarbeitung nach Gewaltvorfällen.

11. Für welche Teams ist das Angebot geeignet?

Das Angebot richtet sich an Beschäftigte mit besonderer Sicherheitsverantwortung oder erhöhtem Konfliktpotenzial. Dazu können technische Außendienstteams, Empfangs- und Zutrittsbereiche, Leitstellen, Bereitschaftsdienste, Führungskräfte und mobile Wartungsteams gehören. Auch Dienstleister, die an sensiblen Standorten tätig werden, können von abgestimmten Schulungen profitieren.

Wichtig ist die Abgrenzung: Fachliche IT-Sicherheitsberatung, technische Penetrationstests oder die Zertifizierung eines Informationssicherheitsmanagementsystems sind nicht Gegenstand dieses Trainings. Der Schwerpunkt liegt auf menschlichem Verhalten in belastenden, unklaren oder bedrohlichen Situationen sowie auf der Schnittstelle zu betrieblichen Schutzabläufen.

Die Trainingsinhalte werden vorab mit dem Auftraggeber abgestimmt. Damit lassen sich vorhandene Sicherheitskonzepte respektieren und für die Beschäftigten nachvollziehbare Handlungsoptionen entwickeln.

12. Häufige Fragen zur personellen Sicherheit digitaler Infrastruktur

13. Quellen, fachliche Einordnung und Transparenz

Diese Fachseite ordnet die personelle Sicherheit im Sektor Informationstechnik und Telekommunikation ein. Sie ersetzt weder eine individuelle Rechtsberatung noch eine standortbezogene Gefährdungsbeurteilung oder ein vollständiges Sicherheitskonzept. Die genannten Beispiele dienen der Veranschaulichung; sie sind keine Behauptungen über konkrete Sicherheitsvorfälle bestimmter Unternehmen.

Weiterführende, öffentlich zugängliche Grundlagen sind die Sektorübersicht IT & TK des BBK, die BBK-FAQ zum KRITIS-Dachgesetz und die amtlichen Gesetzestexte zu KRITISDachG sowie ArbSchG. Stand der rechtlichen Einordnung: 28. Oktober 2026.