Der erste Schritt zur Unternehmenssicherheit ist neben der physikalischen Zutrittskontrolle ein umfassendes Sicherheitskonzept, das organisatorisch definiert, ob beispielsweise die Mitarbeiterausweise überhaupt das Gebäude verlassen dürfen, was im Falle von verlorenen beziehungsweise nicht mehr auffindbaren Karten erfolgen muss und welche Personen von Fremdfirmen – wie zum Beispiel das Reinigungspersonal – welche Zutrittsrechte erhalten sollen und dürfen. Nicht leicht zu verwirklichen aber eine Notwendigkeit ist an dieser Stelle der Kompromiss zwischen Unternehmenssicherheit und Mitarbeiterkomfort.