Verfahrensanweisung Food Defence – IFS Food V8

Food Defence nach IFS Food systematisch umsetzen

Mit dieser Food Defence Verfahrensanweisung schaffen Sie einen strukturierten Prozess zur Erkennung, Bewertung und Beherrschung vorsätzlicher Bedrohungen nach IFS Food Version 8. Die VA-4-12 verbindet eine systematische TACCP-Bedrohungsanalyse mit konkreten Schutzmaßnahmen und einem risikobasierten Food-Defence-Plan.

Dabei betrachtet die Vorlage nicht nur klassische Themen des Werkschutzes. Auch Personal und Zugriffsrechte, IT- und OT-Systeme, kritische Infrastruktur, Rohstoffe und Lieferketten, Wasser- und Versorgungssysteme sowie Besucher, Dienstleister und externe Personen werden in die Bedrohungsbewertung einbezogen.

Ihre Vorteile mit der Food Defence Verfahrensanweisung

• Auf IFS Food Version 8 ausgerichtet: Strukturiert Bedrohungsanalyse, Food-Defence-Plan und Schutzmaßnahmen für die Anforderungen aus Kapitel 4.21.
• Risikobasierte TACCP-Systematik: Bedrohungen werden anhand von Eintrittswahrscheinlichkeit und Auswirkung bewertet und nachvollziehbar priorisiert.
• Typische Auditrisiken im Blick: Verbindet die Bedrohungsbewertung mit konkreten Maßnahmen, Verantwortlichkeiten, Zugangskontrollen und Wirksamkeitsprüfungen.
• Direkt einsetzbar: Sofort-Download im MS Word Format, 100 % frei editierbar und ohne Abo-Zwang.

Food Defence im IFS Food Audit

Food Defence ist mehr als verschlossene Türen und eine Besucherregelung. Entscheidend ist, ob mögliche vorsätzliche Eingriffe systematisch betrachtet, relevante Schwachstellen bewertet und angemessene Schutzmaßnahmen aus den identifizierten Risiken abgeleitet werden.

Im Audit kann deshalb insbesondere relevant sein, ob die Bedrohungsanalyse den tatsächlichen Betrieb abbildet, sicherheitskritische Bereiche und Zugänge berücksichtigt und festgelegte Schutzmaßnahmen nachvollziehbar mit den identifizierten Risiken verbunden sind. Ebenso wichtig ist, ob die Wirksamkeit dieser Maßnahmen überprüft wird.

Die VA-4-12 schafft hierfür einen durchgängigen Prozess von der Betriebsbegehung über die Risikobewertung und Priorisierung bis zur Festlegung, Umsetzung und Überprüfung geeigneter Food-Defence-Maßnahmen.

Inhalte der Food Defence Verfahrensanweisung

TACCP-Bedrohungsanalyse und Risikobewertung

Die Bedrohungsanalyse erfolgt nach einer strukturierten TACCP-Systematik. Jeder betrachtete Bereich, Zugang oder Prozessschritt wird anhand von Eintrittswahrscheinlichkeit und möglicher Auswirkung eines vorsätzlichen Angriffs bewertet. Daraus wird eine Risikopriorität abgeleitet.

Die Durchführung ist in einen klaren Ablauf gegliedert: Betriebsbegehung, Bewertung der Untersuchungsbereiche, Ermittlung der Risikopriorität, Einstufung, Ableitung erforderlicher Maßnahmen und abschließende Freigabe der Gesamtbewertung.

Zugänge, Cybersecurity und kritische Bereiche

Die Vorlage berücksichtigt physische Zugänge und personelle Zugriffsrechte ebenso wie Cybersecurity-Risiken in Büro-IT, ERP und vernetzten Produktionssystemen. Darüber hinaus werden kritische Infrastruktur, sensible Zonen, Wasser- und Versorgungssysteme sowie mögliche Manipulationen von Rohstoffen, Zwischenprodukten und Lieferketten betrachtet.

Auch externe Besucher, Dienstleister und Behördenkontakte sind Bestandteil der Bewertung. Für nicht öffentlich zugängliche beziehungsweise sicherheitsrelevante Bereiche werden Identität, Berechtigung und – soweit angemessen und rechtlich zulässig – Begleitung externer Personen berücksichtigt.

Food-Defence-Plan und Schutzmaßnahmen

Für nicht akzeptable beziehungsweise behandlungsbedürftige Risiken werden geeignete Schutzmaßnahmen festgelegt und dokumentiert. Die Maßnahmen können beispielsweise physische Zugangsbeschränkungen, angepasste IT-Zugriffsrechte, das Vier-Augen-Prinzip bei sicherheitskritischen Tätigkeiten oder eine verstärkte Besucherbegleitung umfassen.

Die Auswahl erfolgt risikobasiert und verhältnismäßig. Damit wird nicht automatisch die technisch aufwendigste Lösung gefordert, sondern eine Maßnahme, die das identifizierte Risiko angemessen und wirksam adressiert.

Werkschutz und personelle Sicherheitsmaßnahmen

Die Food Defence Verfahrensanweisung verbindet die Bedrohungsanalyse mit der praktischen Zugangskontrolle. Schließsysteme, Zutrittsberechtigungen, Besucherregelungen und gegebenenfalls zusätzliche Überwachungsmaßnahmen für besonders sensible Bereiche werden in die Steuerung einbezogen.

Auch personelle Veränderungen werden berücksichtigt. Bei Beendigung eines Arbeitsverhältnisses sind physische und digitale Zugangsberechtigungen zu entziehen; bei Rollenwechseln werden bestehende Zugriffsrechte an die tatsächlich benötigten Berechtigungen angepasst.

Wirksamkeit des Food-Defence-Plans überprüfen

Die VA-4-12 beschränkt sich nicht auf die Erstellung einer Bedrohungsanalyse. Der Food-Defence-Plan und die zugrunde liegende Bewertung werden überprüft und bei relevanten Veränderungen oder Sicherheitsvorfällen aktualisiert.

Zusätzlich sieht die Vorlage geeignete Wirksamkeitstests der festgelegten Schutzmaßnahmen vor. Abhängig von den identifizierten Risiken können hierzu beispielsweise kontrollierte Zutrittsversuche, Prüfungen von Besucher- und Fremdfirmenprozessen, Funktionsprüfungen technischer Schutzmaßnahmen oder Szenarioübungen eingesetzt werden.

Food Defence Awareness und Sicherheitskultur

Eine wirksame Food-Defence-Strategie hängt nicht allein von technischen und organisatorischen Schutzmaßnahmen ab. Mitarbeitende müssen ungewöhnliches Verhalten, unbefugte Personen oder Hinweise auf mögliche Manipulationen erkennen und über geeignete Meldewege weitergeben können.

Die Vorlage verbindet deshalb formale Schulungen mit einer fortlaufenden Food Defence Awareness. Wiederkehrende Sensibilisierungsimpulse, geeignete Meldewege und die Nachverfolgung gemeldeter Beobachtungen unterstützen dabei, Wachsamkeit dauerhaft in die Lebensmittelsicherheitskultur zu integrieren.

Einbindung in das IFS Food Managementsystem

Food Defence wird nicht als isolierter Sicherheitsprozess behandelt. Die VA-4-12 schafft Schnittstellen zu Food Fraud, Krisenmanagement, Lieferanten- und Rohstoffmanagement, Nichtkonformitätsmanagement sowie zur systematischen Maßnahmenverfolgung.

• XL-4-04 – Food-Defence-Bedrohungsbewertung
• CL-4-05 – Werkschutz- / Zutrittskontrolle-Checkliste
• PO-1-02 – Lebensmittelsicherheitskultur – Ziele je Dimension
• VA-4-16 – Food Fraud / Authentizität – Anfälligkeitsbewertung
• VA-5-09 – Krisenmanagement
• VA-4-17 – Lieferanten- und Rohstoffmanagement
• XL-5-02 – Maßnahmenverfolgungsregister
• VA-5-03 – Nichtkonformitätsmanagement

Technische Daten und Lieferumfang

• Dokument: Verfahrensanweisung VA-4-12 – Food Defence (TACCP)
• Format: Microsoft Word (.docx), vollständig frei editierbar und an Standort, Bedrohungslage und bestehende Schutzmaßnahmen anpassbar
• Umfang: 8 Seiten mit Prozessstammblatt, TACCP-Methodik, Untersuchungsbereichen, Bewertungsteam, Risikoeinstufung, Food-Defence-Plan, Werkschutz, Wirksamkeitsprüfung und Verantwortlichkeiten
• Einsatzbereich: Qualitätsmanagement, Lebensmittelsicherheitsmanagement, Werkschutz, Produktion, Instandhaltung und IT in Lebensmittelunternehmen