Prozesssicherheit: V, P, A-Modell
Prozesssicherheit als V, P, A
Alle Sicherheitszusammenhänge bestehen im Wesentlichen aus drei Komponenten: Wert (V), Schutz (P) und Bedrohung (A), die je nach Situation agieren.
S = f (V, P, A)
Wir betrachten ein offenes System im Kontext. Ein Beispiel: Ein Hotel hat Probleme mit Diebstählen aus Safes. Daraus leiten sich Schutzmaßnahmen gegen Bedrohungen ab. Der Modus Operandi der Bedrohung kann dabei variieren. Man muss die Art der Bedrohung kennen, um entsprechend zu reagieren. Der Kontext verändert sich durch einen Prozess. Wenn Probleme auftreten, bedeutet dies, dass die Bedrohung in der Lage ist, den Schutz zu überwinden. Daher muss der Kontext durch einen gesteuerten Prozess angepasst werden.
Management und Prozesssteuerung
Die Geschäftsführung (Verwaltung) umfasst Vorhersage, Planung, Organisation, Befehl, Koordination und Überwachung, um sicherzustellen, dass Ziele erreicht werden und keine Abweichungen entstehen.
- Das Management wird als Prozess (Organisation, System) verstanden, um bestimmte Ergebnisse zu erzielen.
- Dies erfolgt mittels einer Folge von Werten, Entscheidungen, Planung, Umsetzung und Kontrolle.
- Die Ergebnisse werden anhand von Anstrengungen, Bedürfnissen und Erwartungen bewertet, was einen neuen Zyklus einleitet.
Entscheidungsfindung und Problemlösung
Der Entscheidungsprozess ist ein zielorientiertes Schlussfolgern. Problemlösung dient als analytisches Werkzeug, um Unklarheiten zu beseitigen. Sicherheit ist ein Prozess, der durch Änderungen gesteuert werden muss, um Sicherheitsrisiken zu minimieren. Dabei wird kontinuierlich geprüft, ob die Maßnahmen erfolgreich sind (Analyse, Berechnung, Gegenmaßnahmen).
Die Unternehmensführung legt die Kriterien fest, nach denen Entscheidungen getroffen werden. Diese Leitlinien bilden die Sicherheitspolitik für alle Mitarbeiter.
Der Ausgangspunkt für diesen Prozess ist stets das V, P, A-Modell.
Ebenen der Entscheidungsfindung
Ein Problem entsteht, wenn ein Ziel existiert, aber der Weg dorthin unbekannt ist. In der Informationsverarbeitung umfasst ein Problem drei Elemente:
- Einen Startzustand.
- Einen Zielzustand.
- Eine Reihe von Prozessen, um vom Start- zum Zielzustand zu gelangen.
Die formale Definition von Sicherheit repräsentiert den Anfangs- und Endzustand. Die Bewertung der Beziehungen, Dynamiken und die Kontrolle der Effekte erfolgen erst, nachdem V, P und A identifiziert und definiert wurden. Der Grad der Problemlösung hängt von der Organisationsebene ab, auf der die Entscheidung getroffen wird, wobei jede Ebene ihre eigenen Kriterien und Ziele verfolgt.