IT-Sicherheitsschulungen
Viele IT-Sicherheitsvorfälle sind durch "Innentäter" geschehen. So ergab die KES-Studie 2004 (an der die UIMC mitwirkte), dass beispielsweise nur 8% aller Schäden mit mittlerer und größerer Bedeutung durch Sabotage und 54% durch Malware (also Viren, Würmer etc.). Viel bemerkenswerter war, dass 51% durch Mitarbeiter-Nachlässigkeit und –Irrtümer zurückzuführen sind.
Über die Schaffung von transparenten und verbindlichen Regelungen ist es zur effektiven und effizienten Umsetzung von IT-Sicherheitsmaßnahmen unerlässlich, die Mitarbeiter im Bereich der IT-Sicherheit zu sensibilisieren und in Bezug auf die Maßnahmen zu schulen. Die beste Möglichkeit dem zu begegnen ist neben der Schaffung transparenter Regelungen (z. B. durch ein IT-Sicherheits-Handbuch) die Durchführung von Schulungen. Innerhalb von Schulungen kann durch Sensibilisierung die Effektivität der internen Regelungen und somit das gesetzeskonforme Arbeiten verbessert werden.
Schulungen sind oftmals aufwändig. Sie müssen nicht nur vorbereitet und organisiert werden, sondern es muss intern oftmals das Know How erst mühsam angeeignet bzw. erarbeitet werden. Externe Lösungen können hier nicht kostengünstiger, sondern auch fachlich versierter sein.
Skizzierung der Lösung
Es existieren verschiedene Ansätze, mit denen die Mitarbeiter geschult und sensibilisiert werden können. Der gewählte Ansatz ist abhängig von der Zielgruppen, der Unternehmensstruktur und selbstverständlich von Ihren Wünschen. Gerne besprechen wir mit Ihnen ein individuelles Vorgehen. Denkbar sind folgende Formen der Schulung:
- Intensiv-Workshop (ideal für die Einsarbeitung eines neuen intern bestellten IT-Sicherheitsbeauftragten),
- Seminare in kleinem Kreis,
- Vorträge/Frontalveranstaltungen und/oder
- Multimediale Lern-CD.