Ein ISMS gibt Ihrer Organisation einen Rahmen für Informationssicherheit. Im Arbeitsalltag kommt es darauf an, dass Menschen diesen Rahmen verstehen: Welche Informationen müssen geschützt werden? Warum gelten bestimmte Regeln? Und welchen Beitrag leistet die eigene Arbeit? What The Hack! ergänzt Ihr Awareness-Programm um gemeinsamen Austausch und aktive Auseinandersetzung.
ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem, kurz ISMS. Menschen und organisatorische Abläufe gehören ebenso zur Informationssicherheit wie technische Schutzmaßnahmen. Awareness verbindet diesen Rahmen mit der täglichen Arbeit.
EINBLICK IN WHAT THE HACK!
Was für eine Person eindeutig erscheint, wirft bei einer anderen Fragen auf. Im Teamspiel werden diese Unterschiede zum Ausgangspunkt des Lernens: Die Teilnehmenden tauschen Argumente aus und verständigen sich auf eine gemeinsame Antwort.
Einblick in das Teamspiel von What The Hack!
Für Ihr Awareness-Programm entsteht ein Gesprächsanlass über Informationssicherheit. Die anschließende Einordnung kann den Bezug zu Ihren internen Regeln und Meldewegen herstellen.
Schwerpunkt wählen
Gemeinsam spielen
Die Teilnehmenden beschäftigen sich mit Sicherheitsfragen, diskutieren ihre Einschätzungen und treffen gemeinsame Entscheidungen.
Ergebnisse aufgreifen
Mitarbeitende aktiv einbeziehen. Die Teilnehmenden setzen sich mit Sicherheitsfragen auseinander, statt Inhalte ausschließlich zu konsumieren.
Einschätzungen besprechbar machen. Im Austausch wird deutlich, welche Argumente eine Entscheidung tragen und wo Fragen offenbleiben.
Sicherheitskommunikation anschlussfähig machen. Nutzen Sie das gemeinsame Spielerlebnis, um Ihre internen Regeln und Verantwortlichkeiten aufzugreifen.
Teilnahme und Ergebnisse dokumentieren. Teilnahmezertifikate und Spielauswertungen unterstützen die Dokumentation Ihrer Maßnahme.
Wiederkehrende Anlässe schaffen. Setzen Sie ausgewählte Kampagnen ein, um Informationssicherheit im Verlauf Ihres Programms erneut aufzugreifen.
