Wie sicher ist der Faktor Mensch in Ihrem Unternehmen?

Schritt 1 von 5

Wie regelmäßig werden Mitarbeitende für Phishing, Social Engineering und typische Täuschungsversuche sensibilisiert?

Regelmäßig und kontinuierlich, mit unterschiedlichen Lernimpulsen In festen Abständen, zum Beispiel jährlich Nur anlassbezogen, etwa nach einem Vorfall Bisher nicht strukturiert

Wie sicher sind Sie, dass Mitarbeitende verdächtige E-Mails, Anrufe oder Anfragen erkennen und melden?

Meldeweg und Verhalten sind klar kommuniziert und regelmäßig trainiert Meldeweg ist vorhanden, aber nicht allen sicher bekannt Einzelne Hinweise bestehen, aber nicht einheitlich verankert Es gibt keinen klaren Meldeweg

Schritt 2 von 5

Wie sind Regeln für den sicheren Umgang mit Passwörtern und Zugängen verankert?

Klar geregelt, regelmäßig vermittelt und im Alltag nachvollziehbar Klar geregelt, aber nicht regelmäßig aufgefrischt Einzelne Regeln vorhanden, Umsetzung uneinheitlich Keine klaren oder bekannten Regeln

Wie wird sichergestellt, dass Mitarbeitende auch bei neuen oder veränderten Zugängen sicher handeln?

Durch geregeltes Onboarding, regelmäßige Sensibilisierung und Erinnerungen Durch Onboarding und einzelne Hinweise Überwiegend durch Eigeninitiative oder bei konkretem Anlass Nicht systematisch oder nicht bekannt

Schritt 3 von 5

Wie gut sind Mitarbeitende auf den sicheren Umgang mit mobilen Geräten, externen Speichermedien und öffentlichem WLAN vorbereitet?

Klare, regelmäßig vermittelte Regeln und praxisnahe Beispiele Regeln bestehen und werden bei Bedarf kommuniziert Einzelne Hinweise, aber nicht für alle Zielgruppen einheitlich Nicht klar geregelt oder nicht bekannt

Wie sicher sind Mitarbeitende im Umgang mit vertraulichen Informationen im Alltag?

Regelmäßige Sensibilisierung und klare, bekannte Verhaltensregeln Grundregeln vorhanden, aber nicht regelmäßig aufgefrischt Sensibilisierung erfolgt punktuell oder uneinheitlich Kein strukturiertes Vorgehen

Schritt 4 von 5

Wissen Mitarbeitende, was bei einer auffälligen E-Mail, einem verlorenen Gerät oder einem Sicherheitsvorfall als Erstes zu tun ist?

Erste Schritte und Meldewege sind klar und regelmäßig vermittelt Grundsätzlich ja, aber nicht bei allen Zielgruppen gleich sicher Teilweise; es bestehen Lücken oder Unsicherheiten Nein oder nicht bekannt

Wie werden Erkenntnisse aus Vorfällen oder Beinahe-Vorfällen für die Awareness-Arbeit genutzt?

Systematisch: Erkenntnisse fließen in Kommunikation und Trainings ein Teilweise: Bei größeren Ereignissen werden Maßnahmen abgeleitet Eher punktuell und ohne festen Prozess Bisher nicht oder nicht bekannt

Schritt 5 von 5

Wie wird der Wissensstand oder Lernbedarf zu IT-Sicherheit ermittelt?

Regelmäßig mit Checks, Befragungen, Übungen oder Auswertungen In festen Abständen oder im Zusammenhang mit Schulungen Nur informell oder bei konkretem Anlass Bisher nicht systematisch

Wie wird überprüft, ob Ihre Awareness-Maßnahmen Wirkung entfalten?

Über wiederholbare Kennzahlen, Checks, Simulationen oder Trendbetrachtungen Über Kursabschlüsse, Teilnahmequoten oder einzelne Evaluationen Über vereinzelte Rückmeldungen oder subjektive Eindrücke Bisher nicht systematisch

Möchten Sie Ihre persönliche Auswertung erhalten?

Erhalten Sie eine Einordnung Ihres Ergebnisses und erste konkrete Ansatzpunkte für Ihre IT-Sicherheits-Awareness.

Wie sicher ist der Faktor Mensch in Ihrem Unternehmen?

Ihr persönlicher Awareness-Check

Möchten Sie Ihre persönliche Auswertung erhalten?

Mehr wissen. Weniger verpassen.