Security Awareness - Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung

Präambel

Vorwort

Inhaltsverzeichnis

1 Security Awareness: Von der Oldschool in die Next Generation – eine Einführung

Der Security Awareness-Markt

2 Definition von Awareness,Notwendigkeit und Sicherheitskultur

2.1 Was hat es mit Awareness auf sich?

2.1.1 Awareness und Bewusstsein

2.1.2 Security Awareness: Ein Begriff – viele Interpretationen

2.2 Relevanz von Awareness

2.2.1 Informationen als schützenswerte betriebliche Assets

2.2.2 Weitere Treiber für Awareness

2.2.3 Was spricht gegen Awareness?

2.3 Zwischenfazit

2.4 Was hat es mit Sicherheitskultur auf sich?

2.4.1 Kultur und Sicherheit – gibt es einen Zusammenhang?

2.4.2 Unternehmenskultur

2.4.3 Unternehmenskultur und Sicherheitskultur

3 Awareness und Lernen

3.1 Grundzüge der Lerntheorie

3.1.1 Was ist Lernen?

3.1.2 Lernen und Arbeiten

3.1.3 Lerntypen

3.1.4 Erfolgsfaktoren der beruflichen Weiterbildung

3.2 Informationsvermittlung

3.2.1 Methoden der Informationsvermittlung

3.2.2 Nutzung von neuen M

3.3 Security Awareness mittels E-Learning

3.3.1. Grundlagen E-Learning

3.3.2. E-Learning für Security Awareness Next Generation

3.3.3. E-Learning, Security Awareness Next Generation anhand der Erfolgsfaktoren

3.3.4. Erprobte Erweiterungsmöglichkeiten von E-Learning

3.3.5. Einführung einer E-Learning-Lösung

3.3.6. Fazit E-Learning und Security Awareness Next Generation – Benefits und Barrieren

4 Awareness aus der Perspektive des Marketings

4.1 Relevanz marketingtheoretischer Überlegungen im Kontext Awareness

4.1.1 Der Begriff Marketing

4.1.2 Erkenntnisse der Konsumentenforschung

4.1.2.1 Konsumentenforschung und Wissenschaftstheorie

4.1.2.2 Paradigmen der Konsumentenforschung

4.2 Werbewirkungsmodelle

4.2.1 Wahrnehmung, Verarbeitung, Verhalten

4.2.2 Modelle der Kommunikationswirkung im Einzelnen

4.2.2.1 Stufenmodelle

4.2.2.2 Involvement

4.2.2.3 Das Elaboration Likelihood-Modell (ELM)

4.2.2.4 Das Modell der Wirkungspfade

4.3 Zwischenfazit

4.4 Awareness im Kontext Marketing und Unternehmenskultur

4.5 Corporate Identity – Bindeglied zwischen Unternehmenskultur und Marketing

5 Das geheime Drehbuch der Security – Awareness in Gestalt- und Tiefenpsychologie

5.1 Awareness in der Gestaltpsychologie (Ankha Haucke)

5.1.1 Definition von Awareness in der Gestaltpsychologie

5.1.2 Zwei Modi der Bewusstheit

5.1.3 Paradoxe Theorie der Veränderung

5.1.4 Phänomenologie

5.1.5 Dialog

5.1.6 Feldtheorie

5.1.7 Existentialismus

5.1.8 Gestaltpsychologie und Security Awareness

5.1.9 Zwischenfazit Gestaltpsychologie

5. 2 Security-Wirkungsanalysen

5.2.1 Widersprüche, Übergänge, Zwischentöne – die morphologische Psychologie

5.2.2 Wie werden die Security-Analysen durchgeführt?

5.2.3 Leitfaden: flexibel und mit-lernend

5.2.4 Ist psychologische Markt – und Medienforschung repräsentativ?

5.3 Die tiefenpsychologische Studie »Entsicherung am Arbeitsplatz«

5.3.1 Stichprobe und Quotierung der Studie

5.3.2 Besonderheiten Untersuchungsaufbau

5.3.3 Eingangsdynamik: Zäh und wie versteinert

5.3.4 Überraschende Ausbrüche

5.3.5 Figuration »Sachliches Verschließen«

5.3.6 Zwischenfazit »Entsicherung am Arbeitsplatz«

5.3.7. Figuration »Menschliches Eröffnen«

5.3.8 Hauptmotive Security-Risiken

5.3.9 Fazit Security – oder: Die Digitalisierung des Menschlichen

5.3.10 Empfehlungen »Entsicherung am Arbeitsplatz«

5.3.11 Learnings Security Awareness

5.4 Die tiefenpsychologische Studie »Aus der Abwehr in den Beichtstuhl«

5.4.1 Stichprobe und Quotierung der Studie

5.4.2 Besonderheiten Probandenakquise

5.4.3 Eingangsdynamik: Mitteilungsbedürfnis und Spaltung

5.4.4 Zwischenfazit »Aus der Abwehr in den Beichtstuhl«

5.4.5 Die drei CISO-Typen

5.4.6 Märchenanalyse: Prinzessin oder Frosch

5.4.7 Fazit »Aus der Abwehr in den Beichtstuhl«

5.4.8 Empfehlungen »Aus der Abwehr in den Beichtstuhl«

5.4.9 Learnings Security Awareness

5.5 CISO-Coaching

5.6 Ausblick auf kommende Security-Wirkungsanalysen

5.7 Interne Wirkungsanalysen zur Sicherheitskultur

5.7.1 Teilaspekte von Security-Wirkungsanalysen

5.7.2 Setting Security-Wirkungsanalysen

5.8 Seelisches steht nie still – Awareness und Figurationen (Ankha Haucke)

5.8.1 Beispiele von Figurationen

5.8.2 Figurationen im Rahmen von Leitfigur-Entwicklung (Dietmar Pokoyski)

5.9 Fazit

6 Touch them if you can! – Awareness undintegrierte, systemische Kommunikation

6.1 Integrierte und systemische Kommunikation

6.1.1 Integrierte Kommunikation

6.1.2 Systemische Kommunikation

6.2 Security Brand Management

6.3 Kommunikationstools und -kanäle

6.3.1 Giveaways – paradoxe Intervention

6.3.2 Plakatives – Poster, Aufsteller, Aufkleber & Co.

6.3.3 Learning Maps – Bilder sagen mehr

6.3.4 Comics und Cartoons – Stellvertreter in schwierigen Fällen

6.3.5 Print & Co. – Text alleine reicht nicht

6.3.6 Intranet – Einbindung und Austausch

6.3.7 Social Media – Du bist Medium

6.3.8 AV-Medien – zwischen Schulfunk und Laienspielschar

6.4 Awareness-kompatible Methoden der systemischen Kommunikation

6.4.1 Narratives Management – Security braucht Story

6.4.2 Game Based Development – Unternehmensspiele als Prozessbeschleuniger

6.5 Events und Social Audits – Involvement und Verantwortung

6.5.1 Security Events – mehr als Training

6.5.2 Social Audits – Experiment mit ungewissem Ausgang

6.6 Fazit Awareness Komunikation

7 Warum Weiß nicht gleich Weiß und Schwarz nicht gleich Schwarz ist – Interkulturalität in Awareness-Kampagnen

7.1 Einleitung: Sensibilisierung für das »andere«

7.2 Was ist eigentlich »Kultur«?

7.2.1 Der Eisberg der Kulturen

7.2.2 Kann man Kulturen klassifizieren?

7.3 Interkulturelle Kommunikation

7.3.1 Interkulturelle Kommunikation – Begriff und Herkunft

7.4 Beispiel: Arabische Welt vs. D.A.CH

7.4.1 Vorbereitung für die Arabischen Emirate

7.4.2 Ankommen in Dubai

7.4.3 Bevölkerungsstruktur in Dubai

7.4.4 Regeln und Policies in Dubai

7.4.5 Security Awareness für Dubai

7.5 Interkulturelle Kommunikation – was kann ich wie nutzen?

7.5.1 Die Kultur bestimmt den Kommunikationsstil

7.5.2 Verständnis für kulturelle Unterschiede

7.5.3 Nonverbale Gestaltungselemente

7.5.4 Humor ist, wenn man trotzdem lacht

7.5.5 Auswahl von Claims, Slogan und Awareness-Protagonisten

7.5.6 Wie Farben wirken

7.5.7 Worauf ist bei der Wahl von Symbolen zu achten?

7.5.8 Was ich Sage und Schreibe – Verbales

7.5.9 Was funktioniert konzernweit?

7.6 Interkulturelle (Handlungs-)Kompetenz – Awareness international

7.7 Fazit und Empfehlungen interkulturelle Kommunikation

7.8 Verschiedene Kulturen, verschiedene Sichten – Interviews zur Interkulturalität

7.8.1 Uwe Herforth, CISO Ringier AG, Zürich

7.8.2 Ralph Halter, Head of IT Governance, Panalpina AG, Basel (Schweiz)

7.8.3 Thomas R. Jörger, CISO EMEA, Bayer (Schweiz) AG BBS-EMEA Central Europe

7.8.4 Samuel van den Bergh, van den Bergh Thiagi Associates Gmbh

7.8.5 Pascal Gemperli, CEO, Gemperli Consulting

7.8.6 Gunnar Siebert, CEO, ISPIN MEA

8 Awareness Stories im Dialog

8.1 TIWAG – Tiroler Wasserkraft AG: »Awareness als ein entscheidender Baustein«

8.2 RRZ Raiffeisen Rechenzentrum Tirol GmbH/LOGIS IT Service GmbH: »Security Awareness – eine tragende Säule«

8.3 Sunrise Communications AG: »Bewusster Umgang mit Sicherheitsrisiken«

8.4 Ringier AG: »Positive Verhaltensänderung zur Verbesserung des Sicherheitsniveaus«

8.5 Kanton Aargau: »User als Partner gewinnen«

8.6 Biotronik AG: »Gemeinsam für mehr Sicherheit!«

8.7 SAP AG: »Sicherheitsbewusst handeln und leben«

8.8 T-Systems: »Mission Security mit James Bit«

8.9 Münchener Rückversicherungs-AG: »Sicherheit verstehen und leben«

8.10 Swiss Reinsurance Company: »Awareness als permanente Ausbildung«

8.11 Novartis International AG: »Sinnvolle Entscheidungen treffen«

8.12 EnBW – Energie Baden-Württemberg AG: »IT-Security als Hygiene«

8.13 FIDUCIA IT AG: »Weniger ist mehr«

8.14 Konrad Zerr: »Positive Einstellung mündet in sicherheitskonformes Verhalten«

8.15 Red Rabbit Werbeagentur: »Awareness bedeutet Aufmerksamkeit«

9 Fazit und Erfolgsfaktoren für Security Awareness

9.1 Fazit Security Awareness Next Generation

9.2 Die 10 Erfolgsfaktoren für Security Awareness Next Generation

Literatur

Über die Herausgeber und die Autoren und Autorinnen

Danke

Schlagwortverzeichnis

Praxisbeispiele, Meinungen und Bilder von

Interviews mit