Führung und Sicherheitskultur: Was die Daten wirklich zeigen

Vorbildfunktion als stärkster Reifeindikator

Der Security Awareness Radar misst Vorbildfunktion als eigenständige Domäne. Das Ergebnis der Auswertung zeigt, dass die Domäne Vorbildfunktion der Führung nach Schulung und Kommunikation den grössten Abstand zwischen ungenügender und sehr guter Sicherheitskultur aufweist.

‍

‍

Die Tabelle macht deutlich: Während Wissen schon auf niedrigen Reifestufen relativ hoch ist, wächst die Vorbildfunktion über die Stufen hinweg massiv an. Führung ist damit kein Zusatzfaktor, sondern ein zentraler Verstärker der Sicherheitskultur.

Die Führungslücke in der Mitte der Hierarchie

Eine vertiefte Analyse der hierarchischen Bewertungsunterschiede offenbart ein besonders relevantes Muster. Teamleitungen (mittlere Führungsebene) bewerten die Vorbildfunktion ihrer direkten Vorgesetzten systematisch kritischer als andere Hierarchiestufen ihre jeweiligen Vorgesetzten:

• Mitarbeitende bewerten Teamleitungen: 46.1 Punkte
• Teamleitungen bewerten mittleres/oberes Management: 42.2 Punkte (tiefster Wert)
• Mittleres/oberes Management bewertet oberste Führung: 50.5 Punkte

Führung und Wahrnehmung – ein Wechselspiel

Die Daten zeigen einen weiteren wichtigen Zusammenhang: Wo Führung Informationssicherheit sichtbar unterstützt, vorlebt und priorisiert, ist auch die Wahrnehmung von Sicherheitsthemen stärker ausgeprägt. Und umgekehrt: Wo Führungssignale fehlen oder inkonsistent sind, bleibt Sicherheit in der Wahrnehmung der Mitarbeitenden randständig – unabhängig davon, wie viele Schulungen absolviert wurden.

Führung ist damit kein Multiplikator für gute Schulungen. Sie ist der entscheidende Kontext, in dem Schulungsinhalte entweder Wirkung entfalten oder wirkungslos verpuffen.

Praktische Konsequenzen

Was bedeutet das für die Praxis? Sicherheitskultur als Führungsaufgabe ernst zu nehmen, heisst konkret:

• Sicherheitsthemen gehören regelmässig auf die Agenda von Führungsgremien – nicht nur nach Vorfällen.
• Führungskräfte sprechen aktiv und sichtbar über Sicherheitsrelevanz – in Townhalls, Teammeetings, Mitarbeitergesprächen.
• Die mittlere Führungsebene braucht explizite Unterstützung und Ausrüstung, um Sicherheitsthemen in den Alltag zu übersetzen.
• Sicherheitsvorfälle werden als Lernanlass genutzt – nicht als Skandal, der möglichst schnell vergessen werden soll.

Fazit: Führung ist keine Kür – sie ist Pflicht

Die Daten aus 20 Jahren Security Awareness Radar sind unmissverständlich: Hohe Sicherheitskultur entsteht dort, wo Führung Sicherheit sichtbar priorisiert. Das ist kein weiches Management-Prinzip, sondern eine empirisch belegte Gesetzmässigkeit. Organisationen, die dies ignorieren, werden die gläserne Decke zur kulturellen Exzellenz nicht durchbrechen – egal, wie gut ihre technischen Schutzmassnahmen sind.

Den vollständigen Bericht über 20 Jahre SAR und die Erkenntnisse daraus können Sie HIER kostenlos beantragen.