Warum Behörden bei Sicherheitsprüfungen andere Fragen stellen

Vergaberecht, Amtsverschwiegenheit und Meldepflichten verändern, wie eine Sicherheitsprüfung ablaufen muss. Während ein Unternehmen vor allem wissen will, ob es angreifbar ist, muss eine öffentliche Stelle zusätzlich belegen können, dass sie geprüft hat — und zwar Jahre später noch nachvollziehbar.

Drei Punkte, die regelmäßig aufkommen

• Vergabefähiges Angebot: Klar abgegrenzte Leistungspositionen mit nachvollziehbarer Kalkulation, geeignet als Grundlage für eine Direktvergabe.
• Unterauftragnehmer: Viele Stellen wollen ausdrücklich niemanden im Haus, der nicht namentlich benannt und freigegeben ist.
• Dokumentation: Zeitstempel, Beweis, Bewertung und Bearbeitungsstand je Fund — eine geschlossene Kette bis zum Re-Test.

Die Besonderheit Publikumsverkehr

In einer Amtsstelle sind Fremde im Haus völlig normal. Die übliche Wachsamkeit — jemand fällt auf, weil man ihn nicht kennt — greift hier schlicht nicht. Genau das prüfen wir: Zutritt über den Bürgerbereich, unbeaufsichtigte Arbeitsplätze, Akten und Ausdrucke am Schalter.

Wo Parteienverkehr zum Alltag gehört, ist die Frage nicht, ob jemand hereinkommt — sondern wie weit er kommt, bevor jemand nachfragt.

Was am Ende zählt

Der Bericht muss zwei sehr unterschiedliche Leser bedienen: die IT, die konkrete technische Schritte braucht, und die Amtsleitung, die eine belastbare Grundlage für Budget und Aktenlage benötigt. Deshalb liefern wir beides getrennt — technischen Bericht und Executive Summary.