Die Belastung in der Informationssicherheit kommt selten von einzelnen Ereignissen. Sie kommt von der Dauer: aus tausend Meldungen, die nichts bedeuten, aus der Erwartung, die eine zu erkennen, die etwas bedeutet, und aus der Erreichbarkeit, die nach Dienstschluss nicht endet. Dieser Text beschreibt, wie das entsteht, was der Betrieb dagegen tun muss und was Beschäftigte selbst tun können.
Was Alarmmüdigkeit ist
Wer über Monate Meldungen bearbeitet, von denen der überwiegende Teil ohne Befund bleibt, gewöhnt sich daran, dass nichts dahinter ist. Die Aufmerksamkeit sinkt, die Bearbeitung wird zur Routine, und irgendwann wird eine Meldung geschlossen, die man hätte weiterverfolgen müssen. Das ist keine Frage der Sorgfalt einzelner Personen, sondern eine bekannte Folge der Reizüberflutung – und sie tritt überall dort auf, wo Überwachungssysteme mehr Meldungen erzeugen, als beurteilt werden können.
Für die Betroffenen hat das eine unangenehme Doppelwirkung: Die Arbeit ist langweilig und gleichzeitig angespannt. Langeweile und Anspannung zusammen sind eine schlechtere Kombination als jede von beiden allein.
Die vier Belastungen dieses Berufs
Die Dauerwachsamkeit. Sie betrifft vor allem den Sicherheitsbetrieb und die Bereitschaft. Kennzeichen: Man kommt nicht zur Ruhe, weil der Zustand „es könnte jederzeit etwas sein" nicht aufhört.
Die Erreichbarkeit. Das Telefon neben dem Bett in der Bereitschaftswoche, der Blick ins Postfach am Wochenende. Die arbeitszeitrechtliche Seite steht unter Rufbereitschaft und Arbeitszeitrecht.
Die Krisenarbeit. Ein schwerer Vorfall bedeutet Tage mit langen Schichten, Entscheidungen unter Unsicherheit, Druck von allen Seiten und oft die Erfahrung, dass die eigene Organisation nervös wird. Danach folgt die Nacharbeit, und die kommt zusätzlich zur laufenden Arbeit.
Die strukturelle Ohnmacht. Sie betrifft besonders Regelwerksrollen: Man erkennt ein Risiko, benennt es, und es wird nicht behoben – manchmal aus guten Gründen, manchmal nicht. Wer damit nicht umgehen lernt, wird zynisch oder krank. Ein Teil der Antwort liegt im Mandat, siehe Informationssicherheitsbeauftragter werden.
Woran Sie es bei sich bemerken
Warnzeichen, die in Arbeitsmedizin und Betriebspsychologie regelmäßig genannt werden und die man ernst nehmen sollte: Ein- und Durchschlafstörungen, auch außerhalb der Bereitschaft. Die Neigung, Meldungen ungeprüft zu schließen. Reizbarkeit und Zynismus gegenüber Fachbereichen. Das Gefühl, ohnehin nichts ändern zu können. Körperliche Beschwerden ohne klaren Befund. Der Griff zu Mitteln, die wach oder müde machen.
Eines dieser Zeichen ist ein Hinweis, drei davon ein Anlass zu handeln. Der niedrigschwelligste Weg ist der Betriebsarzt: Der Termin ist vertraulich, und der Anspruch auf arbeitsmedizinische Vorsorge auf eigenen Wunsch ergibt sich aus dem Arbeitsschutzrecht. Wer in Nachtarbeit steht, hat zusätzlich den Untersuchungsanspruch aus § 6 Abs. 3 ArbZG – siehe Schichtdienst im Sicherheitsbetrieb.
Was der Betrieb schuldet
Psychische Belastung ist kein Randthema des Arbeitsschutzes, sondern Bestandteil der Gefährdungsbeurteilung. § 5 Arbeitsschutzgesetz verlangt, die mit der Arbeit verbundenen Gefährdungen zu beurteilen und dabei ausdrücklich auch psychische Belastungen bei der Arbeit zu berücksichtigen. Daraus folgen Maßnahmen, und bei der Gestaltung ist der Betriebsrat beteiligt.
Was in einem Sicherheitsbetrieb tatsächlich wirkt – und was Sie im Vorstellungsgespräch erfragen können:
Arbeit an den Fehlalarmen. Die wichtigste Maßnahme überhaupt. Ein Betrieb, der die Zahl unbegründeter Meldungen kennt und senkt, entlastet seine Leute mehr als jedes Wohlfühlangebot. Wer die Frage nach dieser Zahl nicht beantworten kann, hat das Problem nicht bearbeitet.
Ausreichende Besetzung. Alleinarbeit in der Nacht ist fachlich riskant und menschlich zehrend.
Rotation. Wechsel zwischen Erstauswertung, Ermittlung und Projektarbeit hält die Aufmerksamkeit oben und die Laufbahn in Bewegung – siehe Laufbahn im Sicherheitsbetrieb.
Geschriebene Handlungsanweisungen. Sie nehmen Unsicherheit aus der Nacht.
Nachbesprechungen ohne Schuldzuweisung. Nach jedem größeren Vorfall, mit der Frage nach den Ursachen und nicht nach den Verantwortlichen. Ein Betrieb, in dem ein Fehler Folgen für die Person hat, erfährt von Fehlern nichts mehr.
Betreuung nach schweren Ereignissen. Größere Häuser haben Angebote zur Beratung in Belastungssituationen. Dass es sie gibt, ist wenig wert, wenn niemand sie nutzt – die Führungskraft sollte den ersten Schritt tun.
Ende der Erreichbarkeit außerhalb der Bereitschaft, ausdrücklich und von der Führung vorgelebt.
Die Tage nach einem Vorfall
Ein Punkt, der in Konzepten fehlt und in der Praxis über die Erholung entscheidet: Was passiert nach einer Krisenwoche?
Üblich und falsch ist die Rückkehr in den Normalbetrieb am nächsten Morgen, mit der Nacharbeit zusätzlich zur laufenden Arbeit. Üblich und richtig wäre: Arbeitszeiten aus der Krise erfassen und ausgleichen, die Nacharbeit als Vorhaben planen statt sie nebenbei zu erledigen, die Nachbesprechung innerhalb von zwei Wochen führen, solange die Einzelheiten noch erinnerlich sind, und eine ausdrückliche Entlastung von anderen Aufgaben in dieser Zeit.
Wer als Beschäftigter aus einer solchen Woche kommt, sollte die geleisteten Stunden vorlegen und den Ausgleich einfordern – dokumentiert, nicht aus dem Gedächtnis. Wer Führungsverantwortung hat, sollte den Ausgleich anordnen, ohne dass jemand danach fragen muss. Das ist der Punkt, an dem sich ein Betrieb entscheidet: Wer nach jedem Vorfall dieselben zwei Leute verschleißt, hat in zwei Jahren keine zwei Leute mehr.
Was Sie selbst tun können
Drei Dinge haben sich in diesem Feld als wirksam erwiesen, und alle drei sind unspektakulär.
Grenzen, die man aufschreibt. Welche Kanäle sind nach Dienstschluss aus, wann liegt das Telefon woanders, wann wird im Urlaub gearbeitet – nämlich nicht. Grenzen, die nur gedacht sind, halten nicht.
Kollegiale Besprechung. Ein regelmäßiger Austausch über belastende Fälle, in der Fachgruppe oder mit Kollegen aus anderen Häusern. Der Beruf hat die Eigenart, dass man vieles nicht erzählen darf – desto wichtiger ist ein Kreis, in dem man es darf.
Eine Sache, die fertig wird. In einem Beruf, in dem Risiken bleiben, hilft es, regelmäßig etwas abzuschließen: eine Regel, eine Dokumentation, eine Schulung. Das ist keine Esoterik, sondern die Gegenmaßnahme gegen das Gefühl der Vergeblichkeit.
Und wenn die Belastung in eine Erkrankung übergeht: Bei längerer Arbeitsunfähigkeit ist der Arbeitgeber zum betrieblichen Eingliederungsmanagement nach § 167 Abs. 2 SGB IX verpflichtet – ein Verfahren, das der Klärung dient, wie die Arbeitsunfähigkeit überwunden und der Arbeitsplatz erhalten werden kann. Die Teilnahme ist freiwillig, und es lohnt sich, sie zu nutzen, weil dort auch Änderungen des Arbeitsplatzes besprochen werden können.
Wo Sie Hilfe finden
Wenn die Belastung nicht mehr durch Grenzen und Organisation zu lösen ist, gibt es Wege, und sie sind niedrigschwelliger, als viele annehmen.
Der Betriebsarzt. Der erste und einfachste Weg. Das Gespräch ist vertraulich, der Arbeitgeber erfährt keine Inhalte, und arbeitsmedizinische Vorsorge kann auch auf eigenen Wunsch verlangt werden. Der Betriebsarzt kann außerdem Änderungen des Arbeitsplatzes anstoßen, ohne dass Sie selbst verhandeln müssen.
Beratungsangebote des Arbeitgebers. Größere Häuser unterhalten externe Beratungsdienste für Beschäftigte, teils anonym und rund um die Uhr erreichbar. Fragen Sie nach, ob es so etwas gibt – viele wissen es nicht, weil es einmal im Intranet stand.
Die Krankenkasse. Sie vermittelt Kurse und Beratung und hilft bei der Suche nach Behandlungsplätzen.
Die haus- oder fachärztliche Behandlung. Bei Schlafstörungen über Wochen, anhaltender Erschöpfung oder Niedergeschlagenheit ist das der richtige Weg, und zwar früher als später.
Das Eingliederungsmanagement, wenn eine längere Arbeitsunfähigkeit schon eingetreten ist – siehe oben.
Und der kollegiale Weg: In diesem Beruf haben viele dieselbe Erfahrung gemacht. Das Gespräch mit jemandem, der die Arbeit kennt, ist keine Behandlung, aber es beendet die Vorstellung, man sei der Einzige, dem das zu viel wird.
Für die Stellenwahl
Die Belastung ist nicht in jeder Sicherheitsrolle gleich. Regelwerks- und Projektrollen sind planbarer, Betriebsrollen sind unruhiger, Beratung bringt Reisen und Auslastungsdruck. Wer merkt, dass die Dauerwachsamkeit nicht zu ihm passt, hat in diesem Feld viele Ausweichmöglichkeiten – die Übersicht steht unter Rollen in der IT-Sicherheit.
Und fragen Sie im Gespräch nach den Dingen aus dem Abschnitt oben: Fehlalarmquote, Besetzung, Rotation, Nachbesprechungen, Erreichbarkeit. Die Antworten sagen Ihnen mehr über die nächsten Jahre als jede Aufgabenbeschreibung – die vollständige Fragenliste steht unter Vorstellungsgespräch. Welche Stellen ohne Bereitschaft ausgeschrieben sind, zeigen die offenen Stellenangebote.
Wenden Sie das direkt an: Im Stellenmarkt stehen Anzeigen aus ganz Deutschland, und zu jedem Beruf finden Sie die Aufgaben und die üblichen Gehälter daneben.