🔐 Praktische Tipps zur Organisation einer Woche der Informationssicherheit

Vor kurzem habe ich ein Veranstaltungsprojekt namens "🔐 Woche der Informationssicherheit & Datenschutz" geleitet.

Mit aktiver Teilnahme von mehr als 500 Zuschauern haben wir einen leichten und praktischen Weg gefunden, das Thema in den Alltag der Menschen zu bringen.

Hier teile ich ein wenig, wie dieses Event aufgebaut wurde, mit praktischen Tipps für einen Projektmanager, GPO, Analysten oder CISO, der diese Art von Bewegung im Unternehmen anstoßen muss.

Praktische Tipps und was zu tun ist

Unser Ziel war es, die Mitarbeiter auf leichte Weise für die Bedeutung von Informationssicherheit und Datenschutz zu sensibilisieren und die Themen mit ihrem Alltag innerhalb und außerhalb der Arbeit zu verknüpfen.

💡 Der erste Tipp ist:

Mach es möglich, unabhängig von finanziellem Spielraum und verfügbarem Budget. Man kann eine wirklich coole Veranstaltung mit wertvollem, einbindendem Inhalt machen. Wie?

1. Suche Unterstützung von Partnern aus dem Bereich Sicherheit und Datenschutz. Neben symbolischen und coolen Give-aways bieten sie ("kostenlos") hochwertige Vorträge mit wertvollen Informationen und schaffen es, das auf sehr didaktische Weise zu tun. Diese Leute erleben Sicherheit im Alltag und haben viel zu teilen mit denen, die die Initiative haben zu fragen. Am Ende fühlen sich alle dankbar, teilzunehmen, beizutragen und zu teilen.

2. Suche Unterstützung von internen Teams des Unternehmens, vor allem Marketing, Personal & Management, Kommunikation... jeder Bereich, der den Kniff kennt, die Belegschaft zu mobilisieren. Normalerweise (zumindest bei mir) hat der Tech-Bereich Schwierigkeiten, die Truppe zu mobilisieren, und diese Leute schaffen es mit zwei Anrufen, fünf Beiträgen und ein paar Gesprächen, das Interesse der Leute zu wecken. Während manche Dinge strukturiert organisieren, kümmern sich andere auf sehr praktische Weise um die Organisation der Veranstaltung. Nutze die verfügbare Struktur des Unternehmens!

3. Suche Unterstützung der Führung bei der Teilnahme. Eine fünfminütige Eröffnungsbotschaft vermittelt die Bedeutung des Themas für das Unternehmen und hilft, der Veranstaltung Glaubwürdigkeit zu geben.

4. Hab Leute mit Energie im Team (oder hol sie ins Team), um es umzusetzen! Etwa fünf Leute voller Energie, die die Ärmel hochkrempeln und die Fronten übernehmen: Inhalte produzieren, Werbekampagnen machen (mit den verfügbaren Mitteln), sich mit Partnern abstimmen, die Themen organisieren, Vortragende suchen und Themen abgleichen. Es gibt im Team immer Leute mit diesem Willen. Man muss sie zum Spiel einladen, der Rest ergibt sich dann.

Es ist gut, eine Person zu haben, die diese Gruppe anführt (in diesem Fall ich), um zu organisieren und den notwendigen Rhythmus und die Bewegung zu geben. Wenn es im Unternehmen niemanden gibt, empfehle ich, dass du diese Person bist.

💡 Der zweite Tipp ist:

das Thema leichter machen.

Obwohl Technologie viele Leute interessiert, wird das Thema Sicherheit und Datenschutz immer noch als schwer empfunden (um nicht zu sagen langweilig). Wie?

1. Vereinbare mit den Vortragenden, die Themen mit Bezug zum Alltag zu bringen, mit weniger technischer Sprache, mit praktischen Beispielen.

2. Teile Tipps zu Tools, die man herunterladen und im Alltag nutzen kann. Beispiel: Wie und wo speichere ich meine Passwörter? Was nutze ich, um unerwünschte Anrufe zu blockieren? Wie entsorge ich Daten?

Es muss nicht nur bei PowerPoint bleiben. Mach lockere Gespräche, die auch einbinden.

💡 Der dritte Tipp ist:

bleib nicht an Vanity-Metriken hängen. Was meine ich damit?

1. Die gesammelten Daten sagten mir, dass die Veranstaltung mit der geringsten Zuschauerzahl diejenige war, die die Leute am meisten einbezog, mit der größten Anzahl an Fragen, und die sogar die Endzeit überschritt. Meiner Wahrnehmung nach lag das an der leichten Art, wie der Vortragende es durchführte, mit Demonstrationen von Alltagssituationen und praktischen Tipps.

2. Aus meiner Sicht wird der Erfolg einer solchen Veranstaltung nicht an der Anzahl der Personen im Raum gemessen. In diesem Fall ist es besser, ein qualifizierteres Publikum zu haben, mit echtem Interesse und der Fähigkeit, diese Kette mit alltäglichen Handlungen im Unternehmen wachsen zu lassen, auch wenn die Anwesenheit des Unternehmens nicht massiv ist. Diese Leute werden helfen, die nächste Veranstaltung zu fördern.

Wenn du die obigen Punkte kombinierst, wird es passieren! ✅

Die Punkte beziehen sich auf meine Erfahrungen und Wahrnehmungen und nicht unbedingt auf die Sichtweise des Unternehmens. Ich hoffe, dieser Inhalt regt an und hat einen Wert, wenn du solche Bewegungen in deiner Organisation machst, denn Sicherheit und Datenschutz betreffen alle. :)

Dir könnte auch dieser Inhalt zwischen deinem Produkt und der tatsächlichen Akzeptanz gefallen. Schau es dir hier an!

Einen Gruß!

Leandro