Die Abschlussfolge der Podcast-Staffel „Supply Chain Security“ zieht Bilanz aus vier Gesprächen über Sicherheit, Prozesse und Digitalisierung in Unternehmen. Die zentrale Erkenntnis: Diese Themen dürfen nicht länger getrennt voneinander betrachtet werden. Risiken entstehen vor allem dort, wo Zuständigkeiten, Abteilungen und Systeme aufeinandertreffen – und niemand die Gesamtverantwortung übernimmt.
Die Erkenntnisse dieser Zusammenfassung lassen sich leider auch auf viele andere Bereiche übertragen. Es überrascht mich immer wieder, dass wir noch nicht weiter sind. Gleichzeitig funktioniert ja doch irgendwie alles. Wie viel besser könnte es sein, wenn vernetztes Denken sich breiter etablieren würde?
Sicherheit ist mehr als Zaun und Werkschutz
Zu Beginn wird ein verbreitetes Missverständnis aufgegriffen: Ein Zaun, Kameras und ein Werkschutz sind noch kein umfassendes Sicherheitskonzept. Entscheidend sind vielmehr Fragen wie:
- Wer war zu einem bestimmten Zeitpunkt im Betrieb?
- Wie gelangen Subunternehmer oder externe Dienstleister auf das Gelände?
- Wer stellt sicher, dass sie das Gelände wieder verlassen?
- Was geschieht mit kritischem Wissen, wenn ein Schichtleiter oder Spezialist das Unternehmen verlässt?
- Sind sicherheitsrelevante Informationen in stabilen Prozessen verankert oder lediglich in den Köpfen einzelner Personen?
Sicherheit beginnt somit nicht am Werkstor, sondern dort, wo Menschen, Technik und Prozesse zusammenwirken. Gerade an diesen Übergängen entstehen häufig unklare Verantwortlichkeiten und blinde Flecken.
Vier Folgen, eine gemeinsame Erkenntnis
Die Staffel näherte sich dem Thema aus vier Blickwinkeln:
-
Von der Chefsache zur Geschäftssache:
Supply-Chain-Security ist nicht ausschließlich Aufgabe der Unternehmensleitung oder einer einzelnen Sicherheitsabteilung. Sie betrifft das gesamte Unternehmen und muss in die Geschäftsprozesse integriert werden. -
Vom Silo zum Zusammenspiel:
Einzelne Abteilungen sind oft für sich genommen gut aufgestellt. Das Problem liegt jedoch an den Übergängen zwischen ihnen. IT, Logistik, Werkschutz, Produktion, Einkauf und Controlling verfügen jeweils über eigenes Wissen, arbeiten aber nicht immer ausreichend zusammen. -
Vom Wissen zur Umsetzung:
Viele Unternehmen wissen durchaus, wo ihre Schwachstellen liegen. Häufig fehlt jedoch das eindeutige Mandat: Wer darf eine Veränderung anstoßen, Entscheidungen treffen und Maßnahmen verbindlich umsetzen? -
Von der Sensorik zurück in den Prozess:
Technische Systeme und Sensoren liefern Daten. Ihr Wert entsteht aber erst, wenn klar ist, welcher Prozess diese Daten benötigt, wer sie interpretiert und welche Handlung daraus folgt.
Die vier Themen erweisen sich damit nicht als voneinander unabhängige Aufgabenfelder. Sie sind vielmehr unterschiedliche Perspektiven auf dieselbe Herausforderung: Wie lassen sich Sicherheit, Prozesse, Technik und Verantwortung zu einem wirksamen Gesamtsystem verbinden?
Das eigentliche Risiko liegt zwischen den Silos
Eine der wichtigsten Aussagen der Folge lautet: Sicherheit entsteht nicht unbedingt an der stärksten Stelle eines Unternehmens, sondern dort, wo mehrere Zuständigkeiten aufeinandertreffen und sich niemand verantwortlich fühlt.
Die IT kennt ihre technischen Schwachstellen. Prozessverantwortliche wissen, wo Abläufe stocken. Die Geschäftsführung erkennt Auswirkungen auf Kosten und Geschäftsergebnis. Doch dieses Wissen bleibt häufig innerhalb der jeweiligen Abteilung. Dadurch entstehen:
- unklare Übergaben,
- widersprüchliche Prioritäten,
- nicht genutzte Daten,
- doppelte oder fehlende Verantwortlichkeiten,
- Abhängigkeiten von einzelnen Wissensträgern,
- verzögerte Entscheidungen.
Die Gesprächspartner plädieren deshalb für eine offene Bestandsaufnahme, bei der die relevanten Bereiche gemeinsam an einen Tisch kommen. Schwachstellen sollen nicht gegenseitig zugeschoben, sondern sichtbar gemacht und gemeinsam bearbeitet werden.
Dafür braucht es allerdings mehr als neue Organisationsdiagramme. Gefordert sind auch eine andere Haltung und eine andere Unternehmenskultur: weniger Bereichsdenken, mehr Dialog, mehr Bereitschaft zum Ausprobieren und ein klares Mandat für interdisziplinäre Zusammenarbeit.
Agiles Budget statt starrer Großprojekte
Ein weiterer Schwerpunkt der Abschlussfolge ist der Umgang mit Budgets. Sicherheits- und Digitalisierungsprojekte werden häufig als große, mehrjährige Vorhaben geplant. Das kann dazu führen, dass Unternehmen lange analysieren, umfangreiche Budgets beantragen und erst spät mit der Umsetzung beginnen.
Als Alternative wird ein schrittweises Vorgehen vorgeschlagen:
- zunächst eine Bestandsaufnahme durchführen,
- konkrete Ziele und eine Roadmap definieren,
- mit überschaubaren Teilprojekten beginnen,
- Ergebnisse und Kennzahlen regelmäßig überprüfen,
- Investitionen abhängig vom tatsächlichen Nutzen weiterfahren oder anpassen.
Statt sofort ein großes Gesamtbudget freizugeben, könnten Unternehmen beispielsweise einzelne „Sprints“ finanzieren. Nach jedem Schritt wird geprüft, ob sich der erwartete Nutzen zeigt. Dabei muss der Return on Investment nicht ausschließlich in Euro gemessen werden. Auch kürzere Durchlaufzeiten, weniger Fehler, bessere Datenqualität oder klarere Verantwortlichkeiten können wichtige Fortschrittsindikatoren sein.
Ein Projekt vorzeitig zu beenden, weil das Ziel bereits erreicht wurde, sollte dabei nicht automatisch als Scheitern gelten. Wenn ein Prozess früher als erwartet stabil funktioniert, kann das Unternehmen den nächsten Entwicklungsschritt neu priorisieren und Ressourcen an anderer Stelle einsetzen.
Digitalisierung und KI brauchen saubere Grundlagen
Die Diskussion über künstliche Intelligenz macht deutlich, dass neue Werkzeuge keine schlechten Prozesse reparieren können. Wer einen mangelhaften Prozess digitalisiert, erhält zunächst lediglich einen mangelhaften digitalen Prozess. Werden zusätzlich unzuverlässige Daten verwendet, produziert auch eine KI keine verlässlichen Ergebnisse.
Die notwendige Reihenfolge lautet daher:
- Bestehende Prozesse erfassen.
- Schwachstellen und Verantwortlichkeiten klären.
- Datenqualität und Datenerhebung verbessern.
- Geeignete digitale Werkzeuge auswählen.
- KI gezielt als Unterstützung einsetzen.
- Ergebnisse durch Menschen prüfen und freigeben.
KI wird in der Folge als Werkzeug und als eine Art zusätzliche Unterstützungskraft beschrieben – nicht als autonomer Ersatz für Verantwortung. Der Mensch bleibt dafür zuständig, Ergebnisse einzuordnen, Plausibilität zu prüfen und Entscheidungen zu treffen. Besonders bei sicherheitskritischen Anwendungen bleibt ein „Human in the Loop“ unverzichtbar.
Zudem wird vor einer unkritischen KI-Euphorie gewarnt. KI kann Halluzinationen erzeugen, Zusammenhänge falsch interpretieren und scheinbar überzeugende, aber unbrauchbare Vorschläge liefern. Ihre Leistungsfähigkeit hängt deshalb wesentlich von den zugrunde liegenden Prozessen, Daten und Kontrollmechanismen ab.
Prozesse bilden die verbindende Ebene
Im Verlauf des Gesprächs kristallisiert sich heraus, dass Prozesse die verbindende Ebene zwischen Sicherheit, Technik und Digitalisierung darstellen. Sicherheit ist demnach keine isolierte Disziplin, sondern eine besondere Ausprägung von Prozessen.
Ein Sensor kann beispielsweise feststellen, ob ein Tor geöffnet oder geschlossen ist. Wirklich wertvoll wird diese Information aber erst dann, wenn sie in einen übergeordneten Ablauf eingebettet ist:
- Darf ein Fahrzeug das Gelände verlassen?
- Ist die Lieferung vollständig dokumentiert?
- Wurde eine sicherheitsrelevante Freigabe erteilt?
- Muss bei einer Abweichung automatisch eine bestimmte Person informiert werden?
Die entscheidende Frage lautet daher nicht nur: „Was misst der Sensor?“ Sondern: „Was bedeutet der gemessene Zustand für den Prozess, und welche Handlung folgt daraus?“
Der erste Schritt kostet vor allem Mut
Als praktische Schlussfolgerung empfehlen die Gesprächspartner Unternehmen, nicht auf das perfekte Gesamtkonzept zu warten. Der erste Schritt kann mit begrenzten Ressourcen erfolgen:
- die relevanten Verantwortlichen an einen Tisch holen,
- eine gemeinsame Bestandsaufnahme durchführen,
- Übergabepunkte zwischen Abteilungen identifizieren,
- Zuständigkeiten und Mandate klären,
- vorhandene Technik und Datenflüsse prüfen,
- eine realistische Roadmap entwickeln,
- erste Maßnahmen mit klaren Kennzahlen umsetzen.
Besonders wichtig sind jene Stellen, an denen zwei Zuständigkeiten zusammentreffen, aber niemand den „Hut“ für die Zusammenarbeit trägt. Genau dort sollten Unternehmen ansetzen.
Die Staffel endet damit mit einer ermutigenden Botschaft: Fortschritt muss nicht mit einem riesigen Budget beginnen. Schon eine gemeinsame Analyse, ein offener Dialog und ein klar definierter erster Umsetzungsschritt können die Resilienz eines Unternehmens deutlich erhöhen. Entscheidend ist, Sicherheit nicht länger als Einzelaufgabe zu behandeln, sondern als gemeinsames Geschäftsthema entlang der gesamten Supply-Chain.
Fazit für die Praxis
Die Staffel macht deutlich, dass Supply-Chain-Security heute vor allem eine Frage der Haltung und der Zusammenarbeit ist. Wer Sicherheit, Prozesse und Digitalisierung weiter als getrennte Themen behandelt, riskiert, dass gerade an den Nahtstellen neue Schwachstellen entstehen. Unternehmen, die bereit sind, Bereichsgrenzen zu überwinden, Verantwortung klar zu mandatieren und schrittweise, messbar zu investieren, können ihre Resilienz bereits mit überschaubarem Aufwand deutlich steigern. Der Kreis schließt sich damit bei der eingangs formulierten These: Supply-Chain-Security ist keine einmalige Chefsache mehr, sondern eine fortlaufende Geschäftsaufgabe, die alle Ebenen und Bereiche einbeziehen muss.
Zuletzt aktualisiert am 06. September 2026 um 22:02
