Vom Risikofaktor Nr. 1 zur „Human Firewall“:
Der Faktor Mensch bei Datenschutz und Datensicherheit
Stärken Sie das Bewusstsein der Beschäftigten Ihres Unternehmens und sorgen Sie damit nachhaltig für ein höheres Datenschutz- und Datensicherheitsniveau im Unternehmen
Bei der Schwachstellenanalyse in den Bereichen Datenschutz und Datensicherheit spielt der Faktor Mensch eine zentrale Rolle.
aller Datenschutzverletzungen sind laut Analysen auf Mitarbeiterfehler zurückzuführen.
der Verstöße gegen die Cybersicherheit basieren laut Studien auf menschlichem Versagen.
Ein Passwort, das von einem Profi in Sekundenschnelle geknackt werden kann …
Personenbezogene Daten eines Kunden, die ohne dessen Einwilligung erfasst oder verarbeitet werden …
Ein zu sorgloser Klick auf einen Link in einer E-Mail …
In der Regel sind es die Bequemlichkeit oder Unwissenheit, die dazu führen, dass aus einer Kleinigkeit am Arbeitsplatz eines Einzelnen ein Fiasko für das gesamte Unternehmen wird.
Die zentrale Frage lautet deshalb:
Nicht umsonst werden die eigenen Beschäftigten häufig als „Human Firewall„, d.h. die erste Verteidigungslinie eines Unternehmens gegenüber Datenschutzpannen oder Cyberbedrohungen bezeichnet.
Auf der anderen Seite nützt die innovativste IT-Security-Technologie und die ausgefeilteste Datenschutzstrategie nix, wenn eben der Kollege im Kundendienst weiter nur ein und das selbe Passwort für alle seine Benutzerkonten nutzt und die Kollegin im Marketing weiter jeden Neukontakt ungefragt einfach in den Newsletter-Verteiler aufnimmt.
Getreu diesem Motto spielen Unterweisungen und Schulungen zu den Themen Datenschutz und Datensicherheit eine zentrale Rolle.
In der Regel finden diese Unterweisungen und Schulungen in Unternehmen maximal einmal jährlich oder im Rahmen des Onboarding bei Neueinstellungen statt.
Analysen des Lernverhaltens haben ergeben, dass dieses Vorgehen dazu führt, dass das Gelernte im Laufe der Zeit sehr schnell wieder vergessen wird.
Lernexperten raten deshalb dazu, die Unterweisungen möglichst regelmäßig und in „kleinen Häppchen“ anzubieten, um den Lernerfolg nachhaltig zu steigern.
Dass diese Vorgehensweise erfolgreich ist, beweist das nachfolgende Zitat aus der Praxis:
„Regelmäßige Awareness Kampagnen haben sich als effektive Maßnahme erwiesen. Unsere Mitarbeiter erhalten darüber hinaus monatlich ein Datenschutzjournal.“
Mit einem nachhaltig ausgelegten Security Awareness-Programm werden die Beschäftigten Ihres Unternehmen zur ersten Verteidigungslinie gegen Datenschutzverstöße und Cybersecurity-Attacken.
Als Datenschutz- und Datensicherheitsverantwortlicher verfügen Sie damit endlich über ein Instrument, um:
Zielsetzung
Konzeption und Umsetzung eines nachhaltigen Security Awareness-Programms für den Zeitraum von zwölf Monaten.
Zielgruppe
Unternehmen, die bereits über etablierte Tools und Kanäle zur internen Kommunikation verfügen (Intranet, Mitarbeiterportal, Mitarbeiter-Newsletter, LMS, etc.).
Maßnahmen
Monitoring:
Umsetzung
Alle Inhalte werden in gängigen Formaten zur Verfügung gestellt und lassen sich damit einfach in die bestehenden Kommunikationsinfrastruktur (Intranet, LMS, Firmennewsletter, etc.) des Unternehmens integrieren.
Zielsetzung
Konzeption, Aufbau und Betrieb eines Security Awareness Portals mit Informationen und E-Learning-Inhalten zu den Themen Datenschutz und Datensicherheit.
Zielgruppe
Unternehmen, die über KEINE etablierten Ttools und Kanäle zur internen Kommunikation verfügen (Intranet, Mitarbeiterportal, Mitarbeiter-Newsletter, LMS, etc.).
Maßnahmen
Monitoring:
Umsetzung
Alle Inhalte werden den Beschäftigten des Unternehmens auf einem passwortgeschützten Online-Portal zur Verfügung gestellt, das von GROHMANN BUSINESS CONSULTING betrieben und verwaltet wird. (Serverstandort: Deutschland)
Wir helfen gerne. In einem ersten Schritt stellen wir Ihnen in einer unverbindlichen Online-Präsentation unsere Vorgehensweise bei der Konzeption und Umsetzung solcher Programme vor.
Dann stellen wir Ihnen gerne auf Anfrage zusätzliche Informationen zum Thema allgemein und unseren Security Awareness-Leistungen zur Verfügung. Zum Anfordern verwenden Sie einfach das nachfolgende Online-Formular:
Werner Grohmann,
Geschäftsführer GROHMANN BUSINESS CONSULTING
Das Security Awareness Briefing bietet Ihnen eine Möglichkeit, sich in einem halbstündigen Online-Meeting nochmals über die wichtigsten Vorgaben und Verpflichtungen für KMU in den Bereichen Datenschutz und Datensicherheit zu informieren. In einer kurzen Online-Präsentation vermittle ich Ihnen einen Überblick zu den folgenden Fragen:
Das Security Awareness Briefing ist kostenlos.
Um einen Termin für das Security Awareness Briefing vorzuschlagen, verwenden Sie am besten unseren Online-Terminkalender.
Unser Ziel ist es, insbesondere kleine und mittlere Unternehmen dabei zu unterstützen, die kontinuierlich steigenden Anforderungen in den Bereichen Datenschutz und Datensicherheit zu meistern.
Im Mittelpunkt stehen dabei Maßnahmen, das Bewusstsein bei den Beschäftigten zum Thema Datenschutz und Datensicherheit zu wecken, bzw. zu schärfen.
Denn nur so gelingt es, die Risiken und Gefahren in den Bereichen Datenschutz und Datensicherheit auf ein Minimum zu reduzieren und die immer strengeren Vorschriften und Vorgaben (NIS-2, ISO-Zertifizierung, DORA, DSGVO) zu erfüllen.
GROHMANN BUSINESS CONSULTING
Basler Straße 115
79115 Freiburg
Tel.: +49 (0) 761 2171 6068
E-Mail: feedback[AT]grohmann-business-consulting.de