Mittelstand ohne eigenes Lagezentrum
Die Norm sieht ein Sicherheitslagebild vor, verlangt dafür aber keine eigene Abteilung. Ein automatisiertes Lagebild zu den eigenen Standorten, Märkten und Risiken ist ein praktikabler Einstieg.
Sicherheitslagebild nach DIN SPEC 14027 mit OSINT-Monitoring
Die DIN SPEC 14027 zählt das Sicherheitslagebild zu den 16 Handlungsfeldern der Corporate Security. Der AegisSight Monitor wertet dafür hunderte offene Quellen aus und hält das Lagebild Ihrer Organisation laufend auf Stand, mit Quellenbelegen für jede Aussage.
Made in GermanyEntwickelt und betrieben in Deutschland
DSGVO-konformNur öffentlich zugängliche Quellen
Hunderte QuellenBeiträge aus dutzenden Sprachen, automatisch übersetzt
Entwickelt fürUnternehmen, Behörden, Redaktionen und Sicherheitsdienste
Was ist die DIN SPEC 14027?
Herkunft und Aufbau der Norm im Überblick.
Was regelt die Norm?
Die DIN SPEC 14027:2026-04 trägt den Titel „Corporate Security. Anforderungen zur Stärkung physischer Resilienz von Organisationen“. Sie beschreibt Unternehmenssicherheit als Managementaufgabe mit All-Gefahren-Ansatz und fasst die Praxis großer Sicherheitsabteilungen so zusammen, dass auch kleinere Organisationen damit arbeiten können. Zu jedem Handlungsfeld gehört ein Anforderungskatalog im Anhang. Das Konsortium nennt die Norm auch Corporate Security Grundschutz, in Anlehnung an den Wirtschaftsgrundschutz von 2016.
Wer steht dahinter?
Das Bundesministerium des Innern hat die Norm im Rahmen der Nationalen Wirtschaftsschutzstrategie initiiert und finanziert. Erarbeitet hat sie ein Konsortium aus Unternehmen, Behörden, Verbänden und Hochschulen unter Leitung von BioNTech, stellvertretend die Universität der Bundeswehr München. Vorgestellt wurde sie am 19. März 2026 auf der Sicherheitstagung von Bundesamt für Verfassungsschutz und VSW, die Ausgabe trägt das Datum April 2026. Sie ist ein freiwilliger Standard im PAS-Verfahren, kein Teil des Deutschen Normenwerks, und begründet keine Rechtspflicht. Der Volltext ist bei DIN Media nach kostenloser Registrierung erhältlich.
Für wen ist das relevant?
Die Norm gilt für Organisationen jeder Größe und Branche.
Corporate Security im Konzern
Bestehende Lagezentren entlasten ihre Analysten von der manuellen Quellenarbeit und gewinnen Zeit für Bewertung und Beratung. Das Lagebild ergänzt interne Meldewege um die Außensicht aus offenen Quellen.
Krisenstäbe und Business Continuity
Im Ereignisfall braucht der Krisenstab eine geprüfte Faktenlage. Der Monitor hält sie laufend aktuell und dokumentiert den Verlauf mit Quellenbelegen.
Werkschutz, Reisesicherheit, Veranstaltungen
Standortleitungen, Travel-Security-Verantwortliche und Veranstaltungsschutz erhalten Lagebilder zu Regionen, Terminen und Bedrohungen, ohne selbst dutzende Quellen in fremden Sprachen zu verfolgen.
Was verlangt die Norm vom Sicherheitslagebild?
Die Norm beschreibt das Sicherheitslagebild als fortlaufende Darstellung und Analyse der Sicherheitslage der Organisation. Es soll Transparenz über Bedrohungen, Vorfälle und Risikotrends schaffen und liefert die Grundlage für Schutzbedarfsermittlung, Krisenmanagement, Veranstaltungsschutz und Reisesicherheit.
| Anforderung der Norm | Das übernimmt der Monitor | Das bleibt bei Ihnen |
|---|---|---|
| Ein Monitoringsystem, das relevante Entwicklungen und Ereignisse laufend beobachtet und Bedrohungen wie Vorfälle früh erkennt | Beobachtet rund um die Uhr hunderte offene Quellen zu den Themen Ihrer Organisation und meldet neue Entwicklungen | Interne Quellen wie Werkschutz, Personal oder IT ergänzen das Bild |
| Ein Monitoringprozess mit Beobachtung, Bewertung der Quellen, Einstufung, Erstellung des Produkts und Übergabe an die zuständigen Stellen | Beobachtung, Quellenbewertung, Zusammenfassung und Zustellung per E-Mail oder im Portal laufen automatisch | Kriterien und Schwellen für die Einstufung legen Sie fest |
| Meldequellen identifizieren, festlegen und dokumentieren | Quellenverwaltung mit Einstufung je Quelle, jede Aussage ist mit der Originalquelle verlinkt, die Zahl der Quellen je Auswertung ist sichtbar | Eigene Quellen, Verbände und Behördenkontakte benennen |
| Alle Informationen laufend zu einem aktuellen Lagebild zusammenstellen und kurz-, mittel- und langfristige Entwicklungen unterscheiden | Das Lagebild wird fortlaufend aktualisiert, mit Zeitverlauf und Zahlen je Zeitraum | Mittel- und langfristige Bewertung, auf Wunsch mit unserer Unterstützung |
| Systematisch Informationen über mögliche Bedrohungen sammeln, um früh reagieren zu können | Themen, Stichwörter und Regionen je Lage sind frei definierbar, Benachrichtigung bei neuen Entwicklungen | Reaktion und Maßnahmen |
| Eine Systematik mit Schwellenwerten, nach der alle Meldungen analysiert, bewertet und eingestuft werden | Jede Meldung trägt eine Quellenrolle und eine Faktenprüfung in vier Stufen, belegt, unbestätigt, widersprüchlich oder widerlegt | Schwellenwerte und die interne Bewertung |
| Das Lagebild zielgruppengerecht darstellen | Drei Ebenen je Lage, das Wichtigste, die Zusammenfassung und die Quellen, auf Deutsch und Englisch | Verteilung an die Empfänger |
| Schnittstellen zu anderen Managementsystemen und vorhandenen Lagebildern | Export als PDF und Word, Datenschnittstelle im JSON-Format | Anbindung an Ihre Systeme |
| Systematische Erfassung von Ereignissen und Meldungen für das Reporting | Berichte je Lage, jederzeit exportierbar, teilbar per Link und E-Mail | Berichtsformat und Takt festlegen |
| Erkenntnisse des Monitorings für Risikoanalyse und Schutzbedarfsermittlung bereitstellen | Zahlen und Entwicklungen je Thema lassen sich exportieren und auswerten | Risikobewertung und Schutzbedarfsmatrix |
| Wiederkehrende Vorfälle und Zusammenhänge erkennen, um Präventionsmaßnahmen abzuleiten | Alle Meldungen, Zwischenstände und Faktenprüfungen bleiben in der Lage gespeichert und lassen sich über Zeiträume vergleichen | Interne Vorfälle und Schäden erfassen und bewerten |
| Verantwortung der obersten Leitung, eine zuständige Funktion und ein festgelegter Empfängerkreis | Rollen, Mandanten und Empfänger je Lage sind einstellbar | Festlegung und Verantwortung liegen bei Ihrer Leitung |
Häufige Fragen zur DIN SPEC 14027
Was Interessenten uns zur Norm und zum Monitor sonst noch fragen.
Ist die DIN SPEC 14027 verpflichtend?
Nein. Die DIN SPEC 14027 ist eine freiwillige Spezifikation, kein Gesetz und keine Verordnung. Sie wurde im PAS-Verfahren erarbeitet und gehört nicht zum Deutschen Normenwerk. Verbindlich wird sie erst, wenn eine Organisation sie für sich beschließt oder ein Auftraggeber, Versicherer oder Verband sie zur Grundlage macht. Auftraggeber können sie in Ausschreibungen und Lieferantenbewertungen als gemeinsamen Maßstab heranziehen.
Welche 16 Handlungsfelder umfasst die DIN SPEC 14027?
Die Abschnitte 5 bis 20 der Norm beschreiben je ein Handlungsfeld. Schutzbedarfsermittlung, Sicherheitslagebild, Sicherheitskultur und Kommunikation, Interne Untersuchung, Störungs-, Notfall- und Krisenmanagement, Business Continuity Management, Standortsicherheit, Personenschutz, Veranstaltungsschutz, Bedrohungsmanagement, Reisesicherheit, Integritätsprüfung, Know-how-Schutz, Lieferkettensicherheit, Auswahl und Steuerung sicherheitsbezogener Dienstleistungen sowie Aufbau und Betrieb eines Sicherheitsmanagementsystems. Zu jedem Feld gehört ein Anforderungskatalog im Anhang A. Informationssicherheit, Arbeitsschutz, Geheimschutz, Werkfeuerwehr und Fraud Prevention behandelt die Norm bewusst nicht.
Was ist ein Sicherheitslagebild nach DIN SPEC 14027?
Nach Abschnitt 6 ist das Sicherheitslagebild die fortlaufende Erfassung, Bewertung und Darstellung aller Informationen, die für die Sicherheitslage der Organisation von Bedeutung sind, von möglichen Bedrohungen über Risiken bis zu eingetretenen Vorfällen. Die Leitung soll damit informierte Entscheidungen treffen können. Die Norm beschreibt dafür fünf Phasen. Bedarf ermitteln, Informationen sammeln, Informationen bewerten, Lageprodukte erstellen und den Prozess regelmäßig evaluieren. Umfang und Tiefe richten sich nach dem Sicherheitsniveau der Organisation.
Was bedeuten die Sicherheitsniveaus A bis D?
Die Anforderungskataloge im Anhang A unterscheiden vier Sicherheitsniveaus von A (sehr hoher Schutzbedarf) bis D (niedriger Schutzbedarf). Welches Niveau gilt, ergibt sich aus der Schutzbedarfsermittlung in Abschnitt 5. Dort werden Assetkritikalität und Bedrohungsintensität je Wert in vier Stufen bewertet und in einer Matrix kombiniert. Für das Sicherheitslagebild bedeutet das zum Beispiel, dass ein Monitoringsystem auf den Niveaus A und B Pflicht ist und auf C und D empfohlen wird.
Was unterscheidet die DIN SPEC 14027 von ISO 27001 und ISO 22301?
ISO 27001 regelt die Informationssicherheit, ISO 22301 das Business Continuity Management, beide sind zertifizierbare Managementsystemnormen. Die DIN SPEC 14027 setzt daneben an und beschreibt die physische Unternehmenssicherheit mit ihren 16 Handlungsfeldern. Informationssicherheit nimmt sie ausdrücklich aus und verweist dafür auf ISO 27001. Business Continuity Management ist in Abschnitt 10 ein eigenes Handlungsfeld, das auf ISO 22301 aufbaut. Wer die Werke zusammen nutzt, deckt Information, Betrieb und physische Sicherheit ab.
Kann sich ein Unternehmen nach DIN SPEC 14027 zertifizieren lassen?
Nein. Es gibt weder für Organisationen noch für Produkte ein Zertifizierungsverfahren. Die Norm ist als Werkzeug zur Selbstbewertung gedacht und nennt drei Nutzergruppen. Organisationen, die Unternehmenssicherheit neu aufbauen, Organisationen, die bestehende Strukturen ergänzen, und Organisationen, die ihren Stand mit einem Benchmark vergleichen wollen. Genutzt werden kann sie ganzheitlich oder modular, also nur für einzelne Handlungsfelder.
Gilt die DIN SPEC 14027 auch für kleine und mittlere Unternehmen?
Ja. Die Norm richtet sich ausdrücklich an Organisationen jeder Größe und Branche. Über Schutzniveaus von A bis D passt sich der Aufwand an den tatsächlichen Schutzbedarf an. Gerade Unternehmen ohne eigenes Lagezentrum können ein automatisiertes Lagebild als Einstieg nutzen.
Wo bekomme ich die DIN SPEC 14027?
Die DIN SPEC 14027:2026-04 ist bei DIN Media als PDF kostenlos erhältlich, die Erarbeitung hat das Bundesministerium des Innern finanziert. Nötig ist ein kostenloses Kundenkonto. Das Dokument hat 202 Seiten und liegt auf Deutsch vor. Die Rechte liegen bei DIN, eine Weitergabe der PDF ist nicht erlaubt. Deshalb verlinken wir auf die Quelle und fassen die Norm hier in eigenen Worten zusammen.
Ist der AegisSight Monitor nach DIN SPEC 14027 zertifiziert?
Nein. Die DIN SPEC 14027 ist ein freiwilliger Standard, für den es kein Zertifizierungsverfahren gibt, weder für Produkte noch für Organisationen. Der AegisSight Monitor unterstützt die Umsetzung des Handlungsfelds Sicherheitslagebild, indem er die Lageinformationen aus offenen Quellen gewinnt, bewertet und als aktuelles Lagebild bereitstellt.
Für welche Handlungsfelder der DIN SPEC 14027 liefert der Monitor Informationen?
Im Kern für das Sicherheitslagebild (Abschnitt 6). Darüber hinaus für die Bedrohungsintensität in der Schutzbedarfsermittlung (Abschnitt 5), das Störungs-, Notfall- und Krisenmanagement (Abschnitt 9), den Veranstaltungsschutz (Abschnitt 13) und die Reisesicherheit (Abschnitt 15). Die Norm nennt als weitere Schnittstellen des Sicherheitslagebilds die Standortsicherheit, den Know-how-Schutz, die Lieferkettensicherheit und das Sicherheitsmanagementsystem. Die Zuordnung zeigt die Beiträge im Einzelnen.