Cybersecurity-Awareness-Beauftragte:r (TÜV)

Dauer: 3 Tage | Ihre Mitarbeiter sind neben den technischen und organisatorischen Maßnahmen ein wichtiges Glied in der Sicherheitskette. Da jede Kette nur so stark wie ihr schwächstes Glied ist, müssen Mitarbeiter für das Thema Informationssicherheit aufgeklärt und sensibilisiert werden.

Dies stellt sich oftmals als Herausforderung dar: Beschäftigte sind stark ausgelastet, haben wenig Interesse am Thema Informationssicherheit, fühlen sich von Richtlinien bevormundet oder fürchten sich vor der Komplexität, der Schnelllebigkeit und der technischen Detailtiefe dieses Themenkomplexes.

Unternehmen haben oftmals die Erwartungshaltung, dass Beschäftigte sowohl die Richtlinien kennen und anwenden, als auch sicherheitswahrendes Verhalten, wenn Situationen eintreten, für die bislang noch keine Regeln existieren (z.B. neuartige Viren, Social Engineering, neuartige Dienste etc.).

Hinzu kommen gesetzliche und regulatorische Anforderungen, Awarenessmaßnahmen durchzuführen – beispielsweise durch die EU-DSGVO, ISO 27001, BSI IT-Grundschutz, TISAX etc.

Wie kann dieses komplexe Thema angegangen und erfolgreich gestaltet werden?
Wie bringen Sie Ihre Mitarbeiter dazu, sich für das Thema zu interessieren – oder sogar zu begeistern? Welchen Einfluss hat die Unternehmenskultur auf diese Maßnahmen? Mit welchen Maßnahmen können welche Ziele erreicht werden? Wie ist die Erwartungshaltung von Beschäftigten an Awarenesskommunikation? Wie kann Sensibilisierung messbar gemacht werden? Wie kann über einen langen Zeitraum Aufmerksamkeit erzeugt und Kampagnenmüdigkeit verhindert werden? Wie lassen sich Maßnahmen in den Kontext der Unternehmensstrategie stellen?

Dieser Kurs beantwortet diese Fragen und gibt zahlreiche Ansatzpunkte für Ihre eigene Kommunikation – angefangen von kleinen Maßnahmen bis hin zu ausgewachsenen Kampagnen. Angereichert wird der Kurs mit vielen Praxisbeispielen und Übungen, die helfen, das Erlernte umzusetzen. Darüber hinaus besteht die Möglichkeit, konkrete Bedarfe der TeilnehmerInnen im Rahmen der Schulung zu besprechen und Ansatzpunkte zu entwickeln.

Die Schulung endet am dritten Tag mit einer abschließenden Prüfung, die von dem unabhängigen Zertifizierungsinstitut PersCert TÜV abgenommen wird, der Personenzertifizierungsstelle des TÜV Rheinland.