Wahrscheinlich haben Sie schon die ein oder andere Regelung, mit der Sie Ihren Mitarbeitern und Kollegen die Sicherheit der Informationswerte näher bringen wollen. So gibt es zum Beispiel in fast jeder Organisation Benutzer-Richtlinien.
Vielleicht haben Sie diese Regelungen auch entsprechend dem österreichischen Recht mittels Betriebsvereinbarung oder über Anhänge zum Dienstvertrag mit allen Mitarbeitern vereinbart.
Trotzdem beobachten Sie, dass diese höchstens murrend angenommen und wenn nicht technisch exekutiert, nicht wirklich gelebt werden. Aber nicht alles lässt sich technisch exekutieren.
Leider lernen wir den sicheren Umgang mit Informationen nicht von klein auf, wie zum Beispiel den sicheren Umgang mit Streichhölzern. Aber nur wer weiß, warum gewisse Regeln bestehen oder Maßnahmen getroffen werden und deren Sinnhaftigkeit versteht, hält sich daran. Wenn der eigene Nutzen sichtbar ist, tut man das sogar gern.
Gerade bei einem so emotionellen und gerne verdrängten Thema wie der Sicherheit von Informationswerten ist es umso wichtiger, maßgeschneiderte Avaireness-Maßnahmen, Schulungen und Sensibisisierungs-Aktivitäten für die verschiedenen Zielgruppen im Unternehmen zu setzen.
Mit einem auf die Unternehmenskultur fein abgestimmten Schulungs- und Sensibilisierungsprogramm und mit internem Sicherheitsmarketing erreicht man signifikante Verbesserungen im Bereich "Sicherheitsrisiko Mensch".
Ich zeige Ihnen gerne, wie das funktioniert.
