Das Awareness-Programm: Die wichtigsten Schritte zu einer resilienten Sicherheitskultur

Die CISOs oder Sicherheitsbeauftragten eines Unternehmens haben eine Vielzahl von Aufgaben zu bewältigen. Von der Begleitung von Projekten, zum Stakeholder Management, über Risikobeurteilungen, Bewirtschaftung des Regelwerkes, bis hin zur Befähigung bzw. Schulung aller Mitarbeitenden. Die Mitarbeitenden sollen möglichst risiko- und zielgruppenorientiert abgeholt werden. Häufig werden Schulungsmassnahmen durchgeführt als Reaktion auf einen aktuellen Sicherheitsvorfall oder als Reaktion auf Feststellungen nach einem Audit. Meist fehlt dann eine Strategie oder ein Konzept, um die Mitarbeitenden nachhaltig zu befähigen.