Cyber Security Awareness trägt dazu bei, das Business Ihres Unternehmens sicher umsetzen zu können. Basierend auf unserer Erfahrung im Security und Change Management haben wir drei verschiedene Dimensionen identifiziert, die angesprochen werden müssen, um langfristig ein starkes Sicherheitsbewusstsein bei allen Mitarbeiter:innen zu gewährleisten.
Aufmerksamkeit der Mitarbeitenden erhöhen
Cyber Security wird in Unternehmen oftmals mit Technologie oder Prozessen in Verbindung gebracht. Aus der Vielfalt der Zusammenarbeit der Unternehmen mit Daten, Informationen und Anwendungen kommt dem Faktor Mensch jedoch eine immer entscheidendere Rolle zu.
Cyber Security Awareness Konzept
Bewerten, optimieren, stabilisieren - unser dreistufiger Ansatz gewährleistet eine erfolgreiche Etablierung von Security Awareness in allen Bereichen.
Bewertung
Ziel: Ermittlung der aktuellen Situation und des Ausgangswertes für Cyber Security Awareness
- Durchführung einer ersten Phishing-Kampagne zur Bewertung des Sicherheitsbewusstseins der Mitarbeiter:innen
- Durchführung von Interviews mit Mitarbeiter:innen und Führungskräften
- Ableitung von maßgeschneiderten Maßnahmen und Empfehlungen
Optimierung
Ziel: Umsetzung maßgeschneiderter Maßnahmen zur der Cyber Security Awareness
- Auswahl bewährter Security-Awareness-Maßnahmen (Workshop und Training, wöchentliche Storytime, Gamification, Lernvideos etc.)
- Durchführen von Monitoring und Ableiten von Anpassungen
Stabilisierung
Ziel: Nachhaltige Verankerung der Cyber Security Awareness
- Regelmäßige Untersuchung des Sicherheitsbewusstseinswertes, um die Dynamik zu verstehen (z. B. Durchführung monatlicher Quiz zum Sicherheitsbewusstsein)
- Anbieten eines Security Awareness Starter Packs mit Lernvideos, Geschichten und Best Practices für neue Mitarbeiter:innen
- Einrichtung einer internen Beratungsstelle für Fragen rund um die Sicherheit
