Nachhaltige Verbesserung der Sicherheitskultur
Über einen Zeitraum von mehr als zwölf Jahren wurde die Sicherheitskultur eines führenden Schweizer Versicherungsunternehmens systematisch und messbar weiterentwickelt – vom Verwaltungsrat und der Geschäftsleitung bis zu sämtlichen Mitarbeitenden.
Grundlage bildeten regelmässige Security-Culture-Assessments, die gemeinsam mit einem auf Security Awareness spezialisierten Schweizer Partner nach einem standardisierten Verfahren durchgeführt wurden. Die Ergebnisse ermöglichten eine gezielte Feinjustierung der Awareness-Massnahmen und eine kontinuierliche Messung ihrer Wirksamkeit.
Ergänzend wurde gemeinsam mit einem strategischen Schweizer Partner ein realistisches Phishing-Simulationsverfahren entwickelt und langfristig etabliert.
Ein breit abgestimmter Mix aus zielgruppengerechten E-Learnings, Movie-Clips, Flyern, E-Books wie den «10 Golden Security Rules», Security Welcome Days sowie praxisnahen Präsenzschulungen inkl. Hacking Events, verankerte Informationssicherheit nachhaltig im Arbeitsalltag.
Das Resultat war eine nachhaltige Veränderung des Sicherheitsverhaltens und eine markante Verbesserung der relevanten Kennzahlen über sämtliche Hierarchiestufen hinweg.
"Informationssicherheit entwickelte sich damit von einer fachlichen und technischen Disziplin zu einem gelebten Bestandteil der Unternehmenskultur."
