Resilienz ist keine Vorsichtsmaßnahme.
Sie ist eine Entscheidung.

Strategische Sicherheits- und Resilienzberatung für den produzierenden Mittelstand in Ostwestfalen-Lippe. ROI-geprüft, ALARP-fundiert, auf Entscheidungsebene.

Stephan Gabriel
Stephan Gabriel Hauptmann d. R. · Dipl.-Kfm. · MBA

Die meisten Sicherheitsentscheidungen werden zu spät getroffen.

Mittelständische Unternehmen in Produktion, Logistik und Pflege investieren Jahr für Jahr in Technik, Zertifikate und Dienstleister. Was sie dabei selten tun: Entscheiden, was wirklich geschützt werden muss. Was es wert ist. Und was es kostet, wenn es ausfällt.

Reaktiv statt strategisch

Sicherheit wird nach einem Vorfall, nach einem Audit oder nach einer Versicherungsforderung behandelt — nicht als Teil der Unternehmensstrategie.

Budgets ohne Wirkung

Sicherheitsbudgets werden freigegeben, weil niemand ausrechnet, was eine Maßnahme kostet — und was sie konkret verhindert.

Verantwortung ohne Grundlage

An Dienstleister oder einen Compliance-Beauftragten delegiert — bis zur ersten Krise. Dann sitzt die Geschäftsführung in der Verantwortung, ohne vorbereitet zu sein.

Fünf Entscheidungsstufen. Ein durchdachter Weg.

Jedes Produkt ist eigenständig nutzbar. In Kombination entfaltet sich die volle Wirkung des Security-Resilience-Zyklus.

Spezialleistungen zu BCM, Krisenmanagement, Reisesicherheit und mehr: Alle Leistungen anzeigen →

Langfristige Executive-Begleitung: C-Suite Advisory →

Ein wiederholbarer Prozess. Fünf Phasen.

Der Security-Resilience-Zyklus ist ein kontinuierlicher Prozess für nachhaltige Resilienz. Jede Phase hat ein definiertes Ziel, ein messbares Ergebnis und einen klaren Übergang. Fundiert auf ISO 31000, ISO 22301 und ASIS SPC.1.

01S

Sichten

Risiken erfassen, Ausgangslage definieren.

02P

Profilieren

Zentrale Risiken systematisch analysieren.

03A

Ausgestalten

Sicherheits- und Resilienzstrukturen entwickeln.

04R

Realisieren

Umsetzung mit messbarem ROI nachweisen.

05K

Kultivieren

In Führung, Prozessen und Kultur verankern.

Kontinuierlicher Zyklus — Kultivieren führt zurück zu Sichten
Methodik im Detail →

Jede Methodik basiert auf anerkannten internationalen Standards.

Keine Berater-Frameworks mit Kunstnamen. Keine erfundenen Kennzahlen.

Methodische Verankerung

ISO 31000
ISO 22301
ISO 31030
ASIS SPC.1
ASIS PAP.1
ASIS ORM.1
DIN SPEC 14027
ISMI · SRMBOK

Jeder Beratungsschritt lässt sich auf diese Grundlagen zurückführen. Nachvollziehbar für Vorstand, Beirat, Versicherer und Auditoren.

Fast drei Jahrzehnte operative und strategische Sicherheitserfahrung — vom inhabergeführten Mittelstand bis in Fortune-500-Konzerne.

13 Jahre Militärpolizei mit Auslandseinsätzen in Kosovo und Afghanistan. Hauptmann d. R.

Corporate Security Manager bei einem DAX-notierten Industriekonzern. Zuvor Head of Security bei Prosegur Deutschland.

Diplom-Kaufmann, MBA, Certified Risk Manager (TÜV NORD), ISRM Level 4 & 5.

Für wen ich arbeite.

Produzierender Mittelstand

Unternehmen mit 50 – 250 Mitarbeitenden in Ostwestfalen-Lippe. Standorte, die funktionieren müssen. Verantwortung, die nicht delegierbar ist.

Gesundheitswesen und Sozialwirtschaft

Kliniken, Pflegeeinrichtungen, soziale Träger und medizinische Dienstleister. Umgebungen, in denen Sicherheit, Menschenwürde und Betriebssicherheit zusammenfallen.

Logistik und Transport

Betriebe mit Standort- und Prozessrisiken, Reisetätigkeit, Supply-Chain-Abhängigkeiten. ISO 31030 inklusive.

NGOs, Kirche, Verwaltung

Organisationen mit Verantwortung für Menschen und Werte. Oft erhöhter Schutzbedarf bei begrenzten Ressourcen.

Keine Pflicht. Trotzdem haftungsrelevant.

Seit April 2026 gibt es den ersten deutschen Standard für Corporate Security — die DIN SPEC 14027. Freiwillig. Keine Zertifizierung. Aber nach § 91 Abs. 2 AktG kann Ihre Geschäftsführung im Haftungsfall belegen müssen, dass sie den Standard geprüft hat.

Was DIN SPEC 14027 für produzierende Mittelständler konkret bedeutet.

16 Handlungsfelder. Modular anwendbar. In 7 Minuten eingeordnet.

Zum Fachartikel →
Building Resilience. Ensuring Trust.

Wo stehen Sie heute?

Der Security Impuls liefert innerhalb kurzer Zeit eine strukturierte Einordnung Ihrer Sicherheits- und Resilienzsituation — mit klarer Empfehlung zum sinnvollen nächsten Schritt. Keine Standardberatung. Keine Vorab-Verpflichtung.

Security Impuls starten — 990 €

Bei Beauftragung eines Security Decision Brief innerhalb von 60 Tagen vollständig anrechenbar.