Papier gegen Praxis
Warum die Richtlinie im Ordner nichts ändert: Sie wurde für den Auditor geschrieben, nicht für den Arbeitsplatz. Was passiert, wenn der sichere Weg der langsamere ist.
Vortragsthema 06
Der Faktor Mensch
„Der Mensch ist das schwächste Glied“ – der Satz ist bequem und falsch. Menschen sind das einzige Glied, das eine Situation bewerten kann, für die niemand eine Regel geschrieben hat. Dieser Vortrag richtet sich an die, die darüber entscheiden, ob daraus eine Stärke wird.
← Alle VortragsthemenEckdaten
Als Keynote, Führungskräfte-Workshop oder Webinar · kurzer Impuls bis ganzer Tag · vor Ort deutschlandweit, online oder hybrid · Deutsch oder Englisch
Darum geht es
Sicherheitskultur ist eine Führungsaufgabe.
Unternehmen haben Richtlinien, Schulungen und Werkzeuge – und trotzdem meldet niemand den verdächtigen Anruf. Das liegt selten an fehlendem Wissen und fast immer daran, welches Verhalten sich im Alltag auszahlt.
Die Kosten des Schweigens
Ein gemeldeter Klick kostet eine Stunde. Ein verschwiegener kostet Wochen. Welche Signale dafür sorgen, dass gemeldet wird – und welcher einzelne Satz der Führungskraft das kippt.
Vorbild oder Ausnahme
Wenn die Geschäftsführung die MFA umgeht, weil es schneller geht, ist jede Schulung widerlegt. Sicherheitskultur wird oben entschieden, nicht im Schulungsraum.
Faire Simulationen
Phishing-Tests können Kultur aufbauen oder zerstören. Der Unterschied: vorher ankündigen, dass getestet wird, nicht namentlich auswerten, niemanden vorführen.
Messen, was zählt
Die Klickrate ist die bequemste und schlechteste Kennzahl. Aussagekräftiger: Wie viele melden? Wie schnell? Und steigt die Meldequote, auch wenn sie unangenehm ist?
Vom Wissen zur Gewohnheit
Wiederholung statt Jahresveranstaltung, Verfahren statt Appelle, wenige Regeln, die wirklich gelten, statt eines Handbuchs, das niemand liest.
Wie Ihr Haus mit dem ersten Klick umgeht,Der Kern des Vortrags
entscheidet über alle weiteren Meldungen.
Für wen
Führungskräfte aller Ebenen, Geschäftsführung, Personalverantwortliche, Sicherheits- und Datenschutzbeauftragte.
Im Workshop zusätzlich
Die eigenen Regelungen auf Alltagstauglichkeit prüfen und drei bis fünf Verhaltensweisen festlegen, die ab sofort wirklich gelten.
Gut kombinierbar
Mit NIS2 und Verantwortung für die Leitungsebene – dort die Pflicht, hier die Umsetzung in Führungsverhalten.
Was es nicht ist
Kein Motivationsvortrag und keine Schuldzuweisung an die Belegschaft. Es geht um Strukturen, nicht um Einstellungen.
Häufige Fragen
Kurz beantwortet.
Ist der Mensch wirklich das schwächste Glied?
Der Satz verdeckt mehr, als er erklärt. Menschen fallen auf Angriffe herein, weil die Angriffe auf genau die Eigenschaften zielen, die im Beruf erwünscht sind: Hilfsbereitschaft, Schnelligkeit, Respekt vor Vorgesetzten. Gleichzeitig sind Menschen das einzige Glied, das eine ungewöhnliche Situation bewerten kann, für die es keine Regel gibt. Die beiden Fälle, in denen ein Deepfake-Angriff nachweislich scheiterte, wurden von Menschen gestoppt – nicht von Technik.
Wie misst man Sicherheitskultur?
Nicht an der Klickrate, auch wenn die am leichtesten zu erheben ist. Aussagekräftiger sind die Meldequote, die Zeit bis zur ersten Meldung und die Frage, ob auch unangenehme Vorfälle gemeldet werden. Eine steigende Meldequote sieht auf dem Papier schlechter aus und ist in Wahrheit das beste Zeichen.
Was tun, wenn jemand wiederholt auf Phishing hereinfällt?
Zuerst die Frage stellen, ob der sichere Weg im Alltag überhaupt gangbar ist – häufig ist wiederholtes Klicken ein Hinweis auf einen Prozess, der unter Druck nicht funktioniert. Gezielte Unterstützung statt Sanktion, und wenn es bei Einzelnen bleibt, ein ruhiges Gespräch. Öffentliche Ranglisten erzeugen zuverlässig, dass künftig nichts mehr gemeldet wird.
Lohnt sich der Vortrag ohne begleitendes Training der Belegschaft?
Ja, und oft ist das die richtige Reihenfolge. Wenn die Führungsebene nicht geklärt hat, wie sie mit Meldungen umgeht, verpufft ein Belegschaftstraining. Erst die Regeln und das Verhalten oben, dann die Schulung in der Breite – dann trägt sie.
Technik kauft man. Kultur führt man.
Wenn in Ihrem Haus Richtlinien existieren, aber nichts gemeldet wird, ist das kein Wissensproblem. Reden wir darüber.