Helsana ist einer der führenden Kranken- und Unfallversicherer in der Schweiz. Die Mitarbeitenden von Helsana haben täglich mit sensiblen Daten und Informationen zu tun. Helsana ist sich der Sensibilität der Daten bewusst und räumt deshalb der Sicherheit höchste Priorität ein. Eine gelebte Sicherheitskultur und Informationssicherheit sind für das Unternehmen essenziell. Bereits seit mehreren Jahren setzt Helsana auf die Schulung der Mitarbeitenden mit E‐Learnings. Dabei setzen sie einerseits standardisierte E‐Learnings ein, die durch Anpassungen einzelner Begriffe auf das Unternehmen zugeschnitten werden. Andererseits lassen sie E‐Learnings zu ganz spezifischen Themen entwickeln, um noch genauer auf die Bedürfnisse des Unternehmens einzugehen und die Mitarbeitenden themen- und zielgruppengerecht zu schulen.
Bereits seit mehreren Jahren setzt Helsana auf die Schulung der Mitarbeitenden mit E‑Learnings. Dabei setzen sie einerseits standardisierte E‑Learnings ein, die durch Anpassungen einzelner Begriffe auf das Unternehmen zugeschnitten werden. Andererseits lassen sie E‑Learnings zu ganz spezifischen Themen entwickeln, um noch genauer auf die Bedürfnisse des Unternehmens einzugehen und die Mitarbeitenden themen- und zielgruppengerecht zu schulen.
Helsana strebt ein motivierendes Design mit spielerischen Elementen an, um die Schulung ihrer Mitarbeitenden auf eine kurzweilige und unterhaltsame Weise zu gestalten. Die Möglichkeit zur individuellen Anpassung der E‑Learnings und Neuentwicklungen waren und sind für sie von hoher Bedeutung. Aus diesem Grund hat sich das Unternehmen für TreeSolution als Partner für Security Awareness entschieden.
Die Zusammenarbeit mit TreeSolution begann bereits 2012 mit einer Messung der Sicherheitskultur durch den Security Awareness Radar® (SAR). Diese wurde anschliessend regelmässig wiederholt, um Schwachstellen in der Sicherheitskultur aufzudecken und gezielte Massnahmen zur Verbesserung der Sicherheit zu ergreifen.
Basierend auf den Ergebnissen der Security Awareness Radar® Befragung entwickelte TreeSolution gemeinsam mit Helsana neue E‑Learnings, um die Sicherheitskultur im Unternehmen zu stärken.
Phishing-Angriffe haben in den letzten Jahren rasant zugenommen und stellen eine grosse Gefahr dar, denn Phishing-Angreifer nutzen die Mitarbeitenden als «Einfallstor». Um sich vor Phishing zu schützen, ist es deshalb unerlässlich, die Human Firewall zu stärken. Helsana hat sich aus diesem Grund vor 5 Jahren dazu entschieden, gemeinsam mit TreeSolution ein neues E-Learning zum Thema Phishing zu entwickeln.
Seither folgten eine Reihe von Neuentwicklungen zur Informationssicherheit allgemein, zu speziellen Themen wie Cyber Crime oder auch für spezifische Zielgruppen wie ein E-Learning für externe Lieferanten und Partner. Die neueste Entwicklung ist ein E-Learning zu Collaboration & Cloud.
Das Ziel aller E‑Learnings ist primär, dass alle Mitarbeitenden die Verantwortung für die Sicherheit in ihrem Arbeitsumfeld wahrnehmen und im Umgang mit Daten und Informationen und den damit verbundenen Gefahren angemessen handeln. Dies wird erreicht, indem die Themen wiederholt über verschiedene Kanäle an die Mitarbeitenden herangetragen werden. So wurden und werden auch bei Helsana unterschiedliche Kanäle genutzt (z. B. Videoclips, Broschüren etc.).
Wichtig ist zudem ein einprägsames Markendesign auf allen Medien der Initiative, um ihr auch visuell ein Gesicht zu geben und damit den Mitarbeitenden zu helfen, das Gelernte besser zu verinnerlichen und umzusetzen.
Der Erfolg einer Schulung steht und fällt mit der Motivation der Lernenden. Um eine möglichst hohe Motivation zu erreichen, werden die Lerninhalte nach dem ARCS-Designmodell aufgebaut:
Jedes E‑Learning folgt diesem Ansatz. Der Inhalt basiert jeweils auf den vorhandenen Inhalten und Materialien von Helsana und unseren Standardinhalten.
Die Einführung der E‑Learnings war ein voller Erfolg mit durchweg positivem Feedback der Mitarbeitenden. Darüber hinaus wird die Schulung durch E‑Learnings vom Management unterstützt und die Ausarbeitung gelobt.
Auch die Sicherheitsaudits wurden erfolgreich bestanden und der Auditor der Auditor hat die Massnahmen positiv gewürdigt.
«Die E‑Learnings mit Beispielen finde ich gut.»
«Kurze, coole, informative und abwechslungsreiche E‑Learnings.»
«Gute E‑Learnings (interaktiv, einfach verständlich, kurzweilig).»
«Sehr gute E‑Learnings.»
«Es wird immer wieder sensibilisiert und es werden immer wieder E‑Learnings angeboten. Dies finde ich gut und wichtig, damit es irgendwann einfach dazu gehört und automatisch gemacht wird.»
Um das Verbesserungspotenzial noch intensiver auszuschöpfen, wird die Zusammenarbeit fortgesetzt.