Persönliche Unterstützung
Bei Conscio Technologies unterstützen wir Sie bei Ihrer Vorgehensweise vom ersten Kontakt an. Basierend auf 15 Jahren Erfahrung bieten wir Ihnen diese Unterstützung auf Basis der OKISPRI-Methode an.
Definition von Zielen und KPIs
O für OBJECTIVES (ZIELE):
Im Laufe unserer 15-jährigen Erfahrung konnten wir die Hauptziele identifizieren, die mit Sensibilisierungsmaßnahmen verfolgt werden. So können Sie ermitteln, welche Ziele für Sie Priorität haben.
K für KPIs:
Was nicht gemessen werden kann, existiert tendenziell nicht. Dazu müssen Sie gemeinsam mit Ihnen auswählen, anhand welcher Indikatoren Sie feststellen können, ob die durchgeführten Operationen zu zufriedenstellenden Ergebnissen führen oder nicht. Auch für diese Indikatoren können wir zu erreichende Werte identifizieren.
Strategieentwicklung und Pilotdefinition
Ich bin INVOLVING (BETEILIGT):
Conscio Technologies hat zusammen mit dem Psychologielabor der Universität Aix Marseille einen Ansatz namens „Involvement Awareness“ entwickelt. Dazu gehört die Implementierung von Techniken aus der Psychologie der Überzeugung und des Engagements, um die Beteiligung und die Wirksamkeit von Sensibilisierungskampagnen zu maximieren.
S wie STRATEGIE:
Die Definition der Awareness-Strategie hilft bei der Beantwortung der folgenden Fragen.
– WHO ? (Zielgruppe/Bevölkerung): Identifizieren Sie gezielt anzusprechende Benutzergruppen, um die Wirkung von Sensibilisierungskampagnen zu maximieren.
– Was ? (Inhalt): Bestimmen Sie die Themen und Arten der zu sendenden Inhalte, basierend auf den spezifischen Bedürfnissen jeder Gruppe.
– Wie ? (Kampagnenumsetzung usw.): Planen Sie die Umsetzung von Kampagnen und nutzen Sie dabei die am besten geeigneten Kanäle und Methoden, um die gesetzten Ziele zu erreichen.
– Wann ? (opportunistische Zeit): Wählen Sie die günstigsten Zeiten für die Einführung von Initiativen und berücksichtigen Sie dabei den Kalender und die Risikoperioden des Unternehmens.
P wie PILOT:
Dabei geht es darum, die zuvor getroffenen Entscheidungen zu validieren, indem einige gezielte Kampagnen mit einer Stichprobe der Bevölkerung gestartet werden.
Organisation des Sensibilisierungsprogramms
R wie RUN:
Die Bereitstellungsphase (Run) selbst besteht aus der Umsetzung der Strategie im gesamten Unternehmen. In den größten Unternehmen und Verwaltungen ist die Dimensionierung hinsichtlich der Kapazität zur Aufnahme der Last von entscheidender Bedeutung. Dabei berücksichtigen wir auch die Organisation in ihren Besonderheiten (Aufschlüsselung nach Berufszweigen, Tochtergesellschaften, Niederlassungen, Ländern etc.).
In dieser Phase werden die verschiedenen Sensibilisierungskampagnen und Phishing-Tests gestartet. Es werden Statistiken gesammelt und Berichte versendet.
Ich für IMPACT:
Denken Sie daran, dass das Ziel all dieser Maßnahmen darin besteht, einen echten Einfluss auf das Engagement der Mitarbeiter und ihr Verhalten im Hinblick auf die Cybersicherheit zu haben. Bringen Sie sie dazu, sich zu verpflichten, dass durch sie kein Computer-Hacking stattfinden wird.
Dies gelingt natürlich nicht an einem Tag und die Anstrengung muss über mehrere Jahre aufrechterhalten werden.
Um diese Auswirkungen zu messen, gibt es über beobachtbare Indikatoren, wie zum Beispiel die Ergebnisse von Phishing-Tests, nichts Besseres, als Informationen aus der Quelle zu ziehen, indem man die Mitarbeiter selbst befragt.
Daher ist es wichtig, mindestens einmal im Jahr eine Wirkungsumfrage unter Lernenden durchzuführen.