Ausgangssituation
Die NordLogistik Gruppe ist ein mittelständisches Logistik- und Speditionsnetzwerk mit 18 Standorten in Deutschland und Polen, rund 1.450 Mitarbeitenden und einem Jahresumsatz von etwa 280 Mio. Euro. Das Unternehmen betreibt zentrale Transport- und Lagerprozesse für Industrie- und Handelskunden, darunter zeitkritische Sendungen, temperaturgeführte Ware und EDI-gestützte Schnittstellen zu Großkunden. Die IT-Landschaft ist historisch gewachsen: ein zentrales ERP, mehrere Teilsysteme für Lagerverwaltung, Disposition und Zeiterfassung sowie ein hoher Anteil an mobilen Endgeräten im Schichtbetrieb.
Im Jahr vor Projektstart stieg die Zahl sicherheitsrelevanter Vorfälle deutlich an. Interne Auswertungen zeigten 31 gemeldete Phishing-Fälle, 14 bestätigte Verstöße gegen Passwort- und Zugriffsrichtlinien sowie 9 Fälle von Fehlzustellungen sensibler Frachtinformationen per E-Mail. Parallel dazu erhöhte sich der Druck aus Compliance-Sicht: Kunden verlangten stärkere Nachweise zu Informationssicherheit, und im Rahmen einer Human Risk Management Grundlagen nahen Bestandsaufnahme wurde klar, dass technische Kontrollen allein die operativen Risiken nicht ausreichend reduzieren konnten. Besonders problematisch waren die hohe Fluktuation im gewerblichen Bereich, ein heterogenes Qualifikationsniveau und die Tatsache, dass viele Mitarbeitende nur sporadisch an Schulungen teilnahmen.
Herausforderung
Das Kernproblem war nicht ein einzelner Angriff, sondern ein Muster aus wiederkehrenden menschlichen Fehlhandlungen unter realen Arbeitsbedingungen: Zeitdruck, Schichtwechsel, mobile Arbeit und ein hoher Anteil externer Dienstleister. Dadurch waren klassische Awareness-Maßnahmen nur begrenzt wirksam. E-Mail-basierte Schulungen erreichten einen Teil der Belegschaft nicht zuverlässig; gleichzeitig wurden kritische Prozesse wie Passwortweitergaben, ungesicherte USB-Nutzung und die Freigabe von Transportdokumenten per unkontrollierter E-Mail als „Normalfall“ behandelt.
Die Folgen waren messbar: Verzögerungen in der Disposition, erhöhte Supportlast im Service Desk, wiederholte Incident-Analysen und ein wachsendes Risiko für Datenschutz- und Vertragsverstöße. Für HR bedeutete das zusätzliche Onboarding-Aufwände und uneinheitliche Schulungsstände. Für Compliance entstand ein Dokumentationsproblem, weil Nachweise über Wirksamkeit und Teilnahme fragmentiert vorlagen. Die Geschäftsführung verlangte deshalb einen Ansatz, der nicht nur Wissen vermittelt, sondern Verhalten im Arbeitskontext messbar verändert.
Lösungsansatz
NordLogistik entschied sich für ein Human Risk Management Programm mit Fokus auf Risiko, Prozess und Verhalten statt auf reine Sensibilisierung. Ziel war es, die häufigsten menschlich bedingten Sicherheitsereignisse dort zu reduzieren, wo sie entstehen: in operativen Abläufen. Das Projekt wurde gemeinsam von IT-Sicherheit, HR, Compliance und Operations verantwortet und in drei Phasen umgesetzt.
In Phase 1 wurden Risiken erhoben und priorisiert. Dazu gehörten Interviews mit Standortleitungen, ein Review der Incident-Daten der letzten 18 Monate und eine Analyse typischer Fehlerpfade in den Bereichen E-Mail, Zugriff, Endgeräte und Dokumentenhandling. Die Ergebnisse wurden in Risiko-Szenarien übersetzt, die nach Eintrittswahrscheinlichkeit und Auswirkung bewertet wurden.
In Phase 2 folgten gezielte Kontrollen und Verhaltensinterventionen. Statt einer generischen Schulung wurden rollenbasierte Lernmodule eingeführt: Disposition, Lager, Administration und Führungskräfte erhielten jeweils konkrete Szenarien mit kurzen Lerneinheiten, praxisnahen Checklisten und Wiederholungen im Abstand von vier bis sechs Wochen. Ergänzend wurden technische Maßnahmen angepasst, etwa strengere MFA-Regeln, eingeschränkte USB-Nutzung an kritischen Arbeitsplätzen und sicherere Freigabeprozesse für Kundendokumente. Besonders wichtig war die Einbindung von Führungskräften als Multiplikatoren, weil sich Human Risk Management und menschliches Fehlverhalten in diesem Umfeld nicht durch reine Belehrung, sondern durch klare Prozessgestaltung beeinflussen lässt.
In Phase 3 wurde ein kontinuierliches Monitoring etabliert. Dashboards verbanden Sicherheits- und HR-Kennzahlen: Schulungsquote, Phishing-Klickrate, Incident-Häufigkeit, Wiederholungsfehler und Zeit bis zur Meldung. Zusätzlich führte das Unternehmen monatliche Reviews mit den Standortverantwortlichen durch, um Muster früh zu erkennen und Maßnahmen nachzuschärfen. Entscheidend war, dass das Programm nicht als isoliertes Security-Projekt lief, sondern in bestehende Onboarding-, Compliance- und Führungsprozesse integriert wurde.
Ergebnisse
Innerhalb von neun Monaten zeigten sich klare Effekte. Die Phishing-Klickrate sank von 18,4 % auf 6,1 %, gemessen über vier simulierte Kampagnen. Die Zahl der bestätigten Passwort- und Zugriffsverstöße reduzierte sich im Vergleich zum Vorjahreszeitraum von 14 auf 5 Fälle. Meldungen zu unsachgemäß versendeten Transport- oder Kundendokumenten gingen von 9 auf 2 zurück. Gleichzeitig stieg die durchschnittliche Meldezeit bei verdächtigen E-Mails von 11 Stunden auf 2,5 Stunden, was die Reaktionsfähigkeit des Security Teams deutlich verbesserte.
Auch organisatorisch war der Effekt sichtbar: Die vollständige Schulungsabdeckung in den relevanten Rollen stieg von 62 % auf 94 %. Der Service Desk verzeichnete 27 % weniger Tickets mit sicherheitsrelevantem Bezug, vor allem zu Passwort-Reset, Zugriffsanfragen und unsicheren Anhängen. Für den Business Case wurde ein vermiedener Schaden aus Vorfällen, Supportaufwand und Produktivitätsverlusten konservativ mit 128.000 Euro pro Jahr angesetzt. Dem standen Projekt- und Betriebskosten von 74.000 Euro gegenüber. Daraus ergab sich ein ROI von rund 73 % innerhalb des ersten Jahres. Entscheidend war nicht nur die Senkung einzelner Kennzahlen, sondern die spürbar bessere Steuerbarkeit des operativen Risikos.
Lessons Learned
- Wirksamkeit entsteht durch Kontext, nicht durch Standardinhalte. In Schicht- und Logistikumgebungen müssen Lernformate kurz, rollenbezogen und arbeitsnah sein.
- Human Risk Management muss gemeinsam mit HR und Operations umgesetzt werden, sonst bleiben Maßnahmen organisatorisch isoliert.
- Technische Kontrollen und Verhaltensmaßnahmen ergänzen sich. Nur beides zusammen reduziert wiederkehrende Fehler dauerhaft.
- Messbarkeit ist entscheidend. Ohne belastbare KPIs wie Klickrate, Meldezeit und Wiederholungsfehler bleibt das Thema schwer steuerbar.
- Führungskräfte sind ein Risikofaktor und ein Hebel zugleich. Wo Vorgesetzte Maßnahmen aktiv unterstützen, sinken Regelverstöße deutlich schneller.
Zusammenfassung
NordLogistik hat mit einem strukturierten Human Risk Management Programm die häufigsten menschlich bedingten Sicherheitsvorfälle im Logistiknetzwerk deutlich reduziert. Der Ansatz kombinierte Risikoanalyse, rollenbezogene Lernmaßnahmen, technische Kontrollen und kontinuierliches Monitoring. Nach neun Monaten verbesserten sich Sicherheitskennzahlen, Compliance-Nachweise und operative Stabilität messbar.
Weitere Case Studies
Weiterführende Inhalte:
