So ergänzen unsere Awarenesskampagnen Ihre IT Sicherheit
Awareness-Maßnahmen sind Ihnen verÂtraut und Sie haben in der Vergangenheit bereits entÂspreÂchenÂde Aktivitäten durchÂgeÂführt. Aktuell haben Sie ganz speÂziÂelÂle Anforderungen an Ihre zu jetzt zu plaÂnenÂde Awareness-Kommunikation. Dies kann beiÂspielsÂweiÂse folÂgenÂde Gründe haben:
- Sie haben bereits vieÂle unterÂschiedÂliÂche Elemente für Awarenessbildung durchÂgeÂführt und möchÂten neue Wege beschreiÂten. Möglicherweise haben sich in der Vergangenheit einÂzelÂne Elemente in ihrer Wirkung abgeÂnutzt, sind auf wenig Akzeptanz gestoÂßen oder haben nicht den gewünschÂten Effekt erzielt.
- Sie haben unterÂschiedÂliÂche Zielgruppen, die jeweils für sich speÂziÂelÂle Anforderungen in der Ansprache des jetzt zu verÂmitÂtelnÂden Themas haben. Dies kann bspw. im sehr heteÂroÂgeÂnen Zielpublikum (ProduktionsmitarbeiterInnen, MitarbeiterInnen aus dem Bereich Forschung & Entwicklung) begrünÂdet sein. Oder es geht um Informationen, die über einen besonÂdeÂren Schutzbedarf verÂfüÂgen.
- Trotz regelÂmäÂßiÂger Awarenesskommunikation ist es in Ihrer Organisation zu einem Vorfall gekomÂmen, von dem Sie ausÂgeÂganÂgen sind, dass dieÂser wahrÂscheinÂlich nicht aufÂtreÂten würÂde, da Sie von einem höheÂren Reifegrad in Bezug auf Awareness ausÂgeÂganÂgen sind. Sie wolÂlen daher friÂsche Ideen ausÂproÂbieÂren.
Mit diesen vier Phasen unterstützen wir Sie
1. Analyse
Wir anaÂlyÂsieÂren gemeinÂsam mit Ihnen, welÂche Awareness-Kommunikationsmaßnahmen sehr gut funkÂtioÂnieÂren und welÂche Maßnahmen bisÂlang nicht ihre volÂle Wirkung entÂfalÂten konnÂten. Zweites kann mehÂreÂre kleiÂne Ursachen haben, die jedoch schnell zu komÂmuÂniÂkaÂtiÂven Misserfolgen fühÂren könÂnen: beiÂspielsÂweiÂse die verÂwenÂdeÂte Sprache, das vorÂausÂgeÂsetzÂte Vorwissen, die Themenbreite, die Gestaltung, die Frequenz, die Präsenz, der Variationsreichtum.
Es geht nicht darÂum, alles Bestehende abzuÂschafÂfen oder grundÂleÂgend zu verÂänÂdern. Vielmerh ist das Ziel, gut funkÂtioÂnieÂrenÂde Kommunikation zu stärÂken und an andeÂren Stellen Aspekte anzuÂpasÂsen oder Neues einÂzuÂbrinÂgen. Manchmal entÂfalÂten bereits kleiÂne Änderungen groÂße Wirkung.
2. Planung
In der Planungsphase legen wir fest, welÂche Ihrer Kommunikationsmaßnahmen fortÂgeÂführt, optiÂmiert, beenÂdet oder hinÂzuÂgeÂnomÂmen werÂden. Außerdem werÂden indiÂviÂduÂell Messgrößen festÂgeÂlegt, die zukünfÂtig der Erfolg von Maßnahmen transÂpaÂrent machen.
Optimierungen könÂnen in der Frequenz, der Gestaltung oder der Ansprache vorÂgeÂnomÂmen werÂden. Gerne entÂwiÂckeln wir dazu neue Leitlinien, die für Ihre Organisation hilfÂreich sein könÂnen oder gestalÂten entÂspreÂchenÂde Maßnahmen für Sie. Dies könÂnen wir dauÂerÂhaft machen oder mit einem langÂsaÂmen Fadeout begleiÂten, so dass Sie über die Zeit hinÂweg, selbst in die Lage verÂsetzt werÂden, entÂspreÂchenÂde Maßnahmen selbÂstänÂdig zu gestalÂten. Hierbei hilft auch unseÂre Schulung zum Awareness-Beauftragten, die Ihnen das entÂspreÂchenÂde Rüstzeug mitÂgibt.
Werden beiÂspielsÂweiÂse neue komÂmuÂniÂkaÂtiÂve Ansätze gewünscht, so wären beiÂspielsÂweiÂse Social Engineering Workshops, Phishing-Simulationen oder Events mit spieÂleÂriÂschen Elementen oder mit Live-Hacking-Vorträgen pasÂsenÂde Maßnahmen, die etaÂbliert werÂden könnÂten.
3. Durchführung
Wir lieÂben Details. Gerne kümÂmern wir uns um alle Belange bei der Durchführung Ihrer Awareness-Kommunikation. Da geraÂde einÂzelÂne kleiÂne Details über den Erfolg oder den Misserfolg von Kommunikation entÂscheiÂden, begleiÂten wir die Umsetzung gerÂne sehr eng oder sind selÂber in der umsetÂzenÂden Rolle.
Dabei achÂten wir stets darÂauf, dass unser didakÂtiÂsche Anspruch erfüllt wird, indem wir Themen anschlussÂfäÂhig und sinnÂstifÂtend präÂsenÂtieÂren. In der Folge wächst das Verständnis und das Interesse für das Thema Informationssicherheit.
4. Reporting
Das in der Planungsphase entÂwiÂckelÂte Reporting finÂdet nun Anwendung. Dabei wird intenÂsiv geprüft, inwieÂfern die Änderungen in der Kommunikation von Informationssicherheit den gewünschÂten Effekt erzieÂlen. Je nach Messbarkeit der Maßnahmen erhalÂten wir bereits wähÂrend der Ausführung Messwerte, die eine Optimierung der Maßnahmen noch wähÂrend der Durchführung zulasÂsen. Durch die nahe Begleitung oder die eigenÂverÂantÂwortÂliÂche Umsetzung sind wir zudem nah am Gesehen und könÂnen bei unerÂwarÂteÂten Entwicklungen gegenÂsteuÂern.
Das sind Ihre Vorteile
Ihre Awareness-Kommunikation ist wirkÂsaÂmer, präÂsenÂter und wird noch besÂser von Ihren Mitarbeitern angeÂnomÂmen. Sie stärÂken somit die wichÂtiÂge Flanke, der Verantwortung jeder einÂzelÂnen Person für den Schutz Ihrer Informationen.
