Ein Sicherheitskonzept (Abkürzung SiKo) stellt im Allgemeinen eine Analyse möglicher Angriffs- und Schadenszenarien mit dem Ziel, ein definiertes Schutzniveau zu erreichen, dar. Unterschieden werden muss dabei die Sicherheit gegenüber böswilligen Angriffen (Security) und die Sicherheit gegenüber menschlichem und technischem Versagen (Safety).
Allen Sicherheitskonzepten gemeinsam ist die strukturierte Vorgehensweise:
- Bestimmung des zu schützenden Objektes und der Schutzziele
- Analyse der Bedrohungen / Schadensszenarien / Gefahren
- Bewertung von Eintrittswahrscheinlichkeit und potentieller Schadensschwere sowie Ermittlung des Schadenserwartungswerts
- Entwicklung von Maßnahmen zur Reduzierung der Eintrittswahrscheinlichkeit/Schadenshöhe
- Planung von Maßnahmen und Bereitstellung von Mitteln zur Schadensbekämpfung und -eindämmung, wenn das Risiko schlagend wird
- Festlegung, Genehmigung und – falls nötig und möglich – versicherungstechnische Absicherung des akzeptablen Restrisikos
Auch ein ausgefeiltes Sicherheitskonzept ist nicht in der Lage, das Restrisiko komplett auszuschließen. Aus diesem Grund hat ein Krisen- und Katastrophenmanagement meist das Ziel, die Folgen für Leben und Sachwerte so gut wie möglich zu minimieren. Dies gehört zu einem umfassenden Sicherheitskonzept.