Vom Risikofaktor Nr. 1 zur „Human Firewall“:
Der Faktor Mensch bei Datenschutz und Datensicherheit
Stärken Sie das Bewusstsein der Beschäftigten Ihres Unternehmens und sorgen Sie damit nachhaltig für ein höheres Datenschutz- und Datensicherheitsniveau im Unternehmen
Bei der Schwachstellenanalyse in den Bereichen Datenschutz und Datensicherheit spielt der Faktor Mensch eine zentrale Rolle.
aller Datenschutzverletzungen sind laut Analysen auf Mitarbeiterfehler zurückzuführen.
der Verstöße gegen die Cybersicherheit basieren laut Studien auf menschlichem Versagen.
Ein Passwort, das von einem Profi in Sekundenschnelle geknackt werden kann …
*) Quelle: Die häufigsten Passwörter 2024
Personenbezogene Daten eines Kunden, die ohne dessen Einwilligung erfasst oder verarbeitet werden …
Ein zu sorgloser Klick auf einen Link in einer E-Mail …
In der Regel sind es die Bequemlichkeit oder Unwissenheit, die dazu führen, dass aus einer Kleinigkeit am Arbeitsplatz eines Einzelnen ein Fiasko für das gesamte Unternehmen wird.
Die zentrale Frage lautet deshalb:
Nicht umsonst werden die eigenen Beschäftigten häufig als >>Human Firewall<<, d.h. die erste Verteidigungslinie eines Unternehmens gegenüber Datenschutzpannen oder Cyberbedrohungen bezeichnet.
Auf der anderen Seite nützt die innovativste IT-Security-Technologie und die ausgefeilteste Datenschutzstrategie nichts, wenn eben
Getreu diesem Motto spielen Unterweisungen und Schulungen zu den Themen Datenschutz und Datensicherheit eine zentrale Rolle.
der befragten Unternehmen führen eine Mitarbeiterschulung zu Datenschutz und Datensicherheit einmal im Jahr durch.
der befragten Unternehmen führen eine Mitarbeiterschulung zu Datenschutz und Datensicherheit nur einmal beim Onboarding durch.
Quelle: Umfrage „Mitarbeiterschulungen zu Datenschutz und Datensicherheit in deutschen Unternehmen 2024“
Wie die o.a. Umfrageergebnisse zeigen, finden diese Unterweisungen und Schulungen zu Datenschutz und Datensicherheit in Unternehmen maximal einmal jährlich oder sogar nur einmalig im Rahmen des Onboarding bei Neueinstellungen statt.
Analysen des Lernverhaltens haben ergeben, dass dieses Vorgehen dazu führt, dass das Gelernte im Laufe der Zeit sehr schnell wieder vergessen wird.
Lernexperten raten deshalb dazu, die Unterweisungen möglichst regelmäßig und in „kleinen Häppchen“ anzubieten, um den Lernerfolg nachhaltig zu steigern.
Dass diese Vorgehensweise erfolgreich ist, beweist das nachfolgende Zitat aus der Praxis:
„Regelmäßige Awareness Kampagnen haben sich als effektive Maßnahme erwiesen. Unsere Mitarbeiter erhalten darüber hinaus monatlich ein Datenschutzjournal.“
Mit einem nachhaltig ausgelegten Security Awareness-Programm werden die Beschäftigten Ihres Unternehmens zur ersten Verteidigungslinie gegen Datenschutzverstöße und Cybersecurity-Attacken.
Sie verfügen damit endlich über ein Instrument, um:
*) Themen/Reihenfolge nach Absprache
Security Awareness-Workshop für Fach- und Führungskräfte zum Bestimmen des Status Quo und Festlegen der Themen und Inhalte.
Interaktive E-Learning-Module zu allen relevanten Datenschutz- und Datensicherheitsthemen mit Tests zum Überprüfen des Lernerfolgs
Regelmäßiger Informationsdienst zu aktuellen Themen rund um Datenschutz und Datensicherheit
Wir helfen gerne. In einem ersten Schritt stellen wir Ihnen in einer unverbindlichen Online-Präsentation unsere Vorgehensweise bei der Konzeption und Umsetzung solcher Programme vor.
Dann stellen wir Ihnen gerne auf Anfrage zusätzliche Informationen zum Thema allgemein und unseren Security Awareness-Leistungen zur Verfügung. Zum Anfordern verwenden Sie einfach das nachfolgende Online-Formular:
Nur wer die Risiken und Gefahren kennt …
Das Security Awareness Briefing bietet Ihnen eine Möglichkeit, sich in einem halbstündigen Online-Meeting nochmals einen Überblick über die Herausforderungen zu verschaffen, denen Sie sich heute im Unternehmen stellen müssen.
Das Security Awareness Briefing findet in Form eines 30-minütigen Online-Meetings statt.
Zur Vereinbarung eines Termins verwenden Sie am besten unseren Online-Terminkalender und suchen sich dort einen für Sie passenden Termin aus.
Ihr Gesprächspartner:
Werner Grohmann, Geschäftsführer GROHMANN BUSINESS CONSULTING
Unser Ziel ist es, insbesondere kleine und mittlere Unternehmen dabei zu unterstützen, die kontinuierlich steigenden Anforderungen in den Bereichen Datenschutz und Datensicherheit zu meistern.
Im Mittelpunkt stehen dabei Maßnahmen, das Bewusstsein bei den Beschäftigten zum Thema Datenschutz und Datensicherheit zu wecken, bzw. zu schärfen.
Denn nur so gelingt es, die Risiken und Gefahren in den Bereichen Datenschutz und Datensicherheit auf ein Minimum zu reduzieren und die immer strengeren Vorschriften und Vorgaben (NIS-2, ISO-Zertifizierung, DORA, DSGVO) zu erfüllen.
GROHMANN BUSINESS CONSULTING
Basler Straße 115
79115 Freiburg
Tel.: +49 (0) 761 2171 6068
E-Mail: feedback[AT]grohmann-business-consulting.de