Aus der Betrachtung der zur jeweiligen Zielerreichung möglichen Maßnahmen wird deutlich, dass diese nicht einseitig technischer oder organisatorischer Art sein können. Sie beinhalteten zugleich auch einen deutlichen Anspruch, die Menschen im Unternehmen miteinzubinden. Resilienz funktioniert nur „Bottom-Up“.

Diese Schlussfolgerung lässt sich auch auf die zivilgesellschaftliche Resilienz übertragen. Den veränderten Sicherheitsanforderungen kann nur mit einem Ansatz begegnet werden, der starke dezentrale Elemente enthält. Dabei reicht eine Fokussierung auf Kritische Infrastrukturen nicht aus. Vielmehr muss auch jenseits der Schwellenwerte sichergestellt werden, dass vitale Prozesse in allen Regionen und Bereichen der Gesellschaft aufrechterhalten oder zügig wiederhergestellt werden können.⁶

Übertragen auf die eingangs gestellte Frage bedeutet dies, dass dezentral in allen Unternehmen ausreichend Kompetenzen vorhanden sein müssen, um eine organisatorische Krisenresilienz eigenverantwortlich zu entwickelt. Wird dies mit einem der maßgeblichen Treiber der aktuellen Sicherheitslage – der internationalen sicherheitspolitischen Entwicklung – verbunden, ergibt sich zudem eine gewisse Dringlichkeit. Die „Zeitenwende“ im Wirtschaftsschutz sollte idealerweise sofort beginnen.

Vermittlung von Resilienz-Kompetenzen
Für die Betrachtung der Möglichkeiten, wie relevante Kompetenzen für die organisationale Krisenresilienz vermittelt werden können, bietet sich eine Differenzierung nach Zielgruppen entlang unterschiedlicher Funktionsbereiche in einem Unternehmen an. Hier können vereinfacht Leitungs- und Managementfunktionen von spezialisierten Beratungsfunktionen und operativen Funktionen unterschieden werden.

Für die Leitungs- und Managementfunktionen sowie die Spezialistenfunktionen mit Sicherheitsaufgaben gibt es verschiedene Studienangebote, die Wissen und Fähigkeiten für Krisenresilienz vermitteln. Je nach Abgrenzung gibt bei einem Gesamtangebot von 22.143 Studiengängen (Wintersemester 24/25)⁷ ungefähr 150 Studiengänge in Deutschland, die sich in unterschiedlicher Weise mit Sicherheitsthemen befassen, wobei knapp 20 davon Sicherheitsmanagement im eigentlichen Sinne betrachten.⁸

Damit gibt es vergleichsweise wenig Angebote, die eine überschaubar große Anzahl an Studierenden erreichen. Es kann vermutet werden, dass die Gesamtzahl der Absolventen pro Jahr den Bedarf an Fach- und Führungskräften mit Sicherheitsmanagementaufgaben nur knapp deckt.⁹

Umso wichtiger sind die Möglichkeiten der beruflichen Weiter- und Fortbildung sowohl für die Leitungs- als auch die Beratungsfunktionen. Allerdings ist hier eine starke Orientierung an den vorhandenen Normen und Standards zu vermuten, wodurch nicht ausreichend ausdifferenzierte Aufgabenfelder unterrepräsentiert bleiben. Zugleich ist die Weiter- und Fortbildung stark von den individuellen Möglichkeiten und Zielen der Unternehmen beeinflusst.¹⁰

Für den operativen Bereich gibt es, soweit damit im engeren Sinne Sicherheitsaufgaben verbunden sind, den für das Sicherheitsgewerbe vorhandenen Rahmen der Aus- und Weiterbildung, auch wenn dieser bislang nur für Beschäftigte in Dienstleistungsunternehmen verbindlich ist und es seit langem eine Diskussion um eine neue gesetzliche Regelung gibt.¹¹

Die größte Lücke bei der Vermittlung von Resilienz-Kompetenzen scheint es dagegen im Hinblick auf Angebote für Beschäftigte zu geben, die nicht unmittelbar mit Sicherheitsaufgaben betraut sind, aber nach dem skizzierten Resilienzmodell in die Resilienzmaßnahmen eingebunden sind bzw. diese umsetzen müssen. Hier gibt es kaum etablierte Aus- und Weiterbildungsstrukturen. Dies wird insbesondere deutlich, wenn ein Vergleich mit dem Arbeitsschutz als einem umfassend umgesetzten Sicherheitstopos vorgenommen wird. Arbeitsschutz wird umfassend im beruflichen Kontext vermittelt, ist u.a. Teil von Berufsausbildungen und findet sich dadurch – z.T. auch unbewusst – „automatisch“ in Prozessen, Strukturen oder Investitionsentscheidungen von Unternehmen wieder.

Beeindruckend ist auch das damit verbundene Aus- und Weiterbildungssystem der Berufsgenossenschaften und Unfallkassen. Im Jahr 2023 nahmen

• 53.712 Unternehmer und Führungskräfte
• 1.177 Betriebsärzte
• 16.685 Fachkräfte für Arbeitssicherheit
• 69.215 Sicherheitsbeauftragte
• 1.724.027 Erst-Helfer an

Angeboten teil.¹² Das Beispiel des Arbeitsschutzes zeigt damit, dass es möglich ist, ein Sicherheitstopos umfassend in den Alltag in Unternehmen zu integrieren. Dies sollte auch der Anspruch im Hinblick auf die organisationale Krisenresilienz sein. Es wird zugleich aber auch deutlich, wie groß die zu schließende Lücke letztlich ist.

Vision einer künftigen Vermittlung von Resilienz-Kompetenzen für Unternehmen
Unternehmen sind gefordert, ihre Aktivitäten im Wirtschaftsschutz im Interesse einer gesamtgesellschaftlichen Resilienz anzupassen und weiterzuentwickeln. Organisationale Krisenresilienz geht dabei über technische und prozessuale Aspekte hinaus und verlangt einen die gesamte Organisation umfassenden Ansatz. Die aktuelle sicherheitspolitische Lage macht es erforderlich, dass entsprechende Kompetenzen so schnell wie möglich in den Unternehmen entwickelt werden.

Dem Resilienzgedanken folgend, sollte es sich hierbei zunächst um Hilfe zur Selbsthilfe und Selbstorganisation und weniger um strikte Auflagen und Vorgaben handeln. Viele Unternehmen sollten schnell in die Lage versetzt werden, eigenverantwortlich Entscheidungen zu treffen. Die Herausforderung liegt damit weniger in der Ausformulierung und Abstimmung von umfassenden und detaillierten Aus- und Weiterbildungsangeboten, sondern in der Skalierung niedrigschwelliger Angebote zur Vermittlung von Awareness und grundlegenden Methodenkompetenzen.

Einen Ansatz in diese Richtung gab es ab 2020 im Rahmen des Programms „Ausbildung in Erster Hilfe mit Selbstschutzinhalten“ des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe. Hilfsorganisationen wurden damit beauftragt, Kompetenzen zur individuellen Resilienz in Notfällen zu vermitteln. Das Modul Förderung „Selbstschutz in Unternehmen/ Behörden/ Institutionen“ richtete sich dabei als kostenloses Angebot explizit auch an Unternehmen. Nicht zuletzt aufgrund der Corona-Pandemie konnten für dieses Modul jedoch nur 1.575 Personen gewonnen werden, wobei nicht bekannt ist, wie viele davon Unternehmensvertreter waren.¹³

Eine viel weitergehende Lösungsmöglichkeit ergäbe sich durch eine Verknüpfung mit den Ausbildungsinfrastrukturen der Berufsgenossenschaften und Unfallkassen. Diese verfügen über etablierte und bewährte Einrichtungen und Koordinierungsprozesse. Ein Teil ihrer Ausbildungsangebote an Führungskräfte und Beschäftigte kann didaktisch, methodisch oder organisatorisch als Vorlage für Resilienzseminare dienen. Die freie Kapazität betrug im Jahr 2024 über 200.000 Teilnehmertage, d.h. bei einer angenommenen Seminardauer von 2,5 Tagen hätten 80.000 Personen eine zusätzliche Weiterbildung im Sinne der organisatorischen Krisenresilienz erhalten können.¹⁴

Während vorhandene Infrastruktur und Planung, Abstimmung von Didaktik und Methodik und selbst die Gewinnung von Dozenten aus dem Kreis der Sicherheitsverbände und Beratungsunternehmen kurzfristig nutzbar bzw. umsetzbar erscheinen, besteht eine grundsätzliche Herausforderung durch die spezifischen Rechtsgrundlagen der Berufsgenossenschaften, die an das Bundesministerium für Arbeit und Soziales (BMAS) gebunden sind, während die Verantwortung für den Wirtschaftsschutz beim Bundesministerium des Inneren (BMI) liegt. Das Interesse des BMI an einer derartigen wirksamen und zugleich effizienten Vermittlung von Kompetenzen für Unternehmen vorausgesetzt, böte sich unabhängig von Finanz- und Ressortverantwortungen durch eine solche Zusammenarbeit auch die Möglichkeit einer grundsätzlichen Neuordnung der Zuständigkeit für Safety und Security unter Ausnutzung von Synergieeffekten. Das wäre dann eine wahre Zeitwende im Interesse von Wirtschaftsschutz und Resilienz.