Security-Awareness-Event oder Plattform: Welches Format passt zu welchem Ziel?
Ein Security-Awareness-Event kann in kurzer Zeit viele Menschen zusammenbringen. Eine Plattform kann Maßnahmen über längere Zeit verteilen und wiederholen. Aus dieser Gegenüberstellung entsteht schnell eine Scheindebatte: Welches Format ist grundsätzlich besser?
Für CISOs und Awareness-Verantwortliche ist eine andere Frage hilfreicher. Welches Betriebsmodell unterstützt das konkrete Sicherheitsziel, die verfügbaren internen Ressourcen und die gewünschte Taktung? Ein überzeugendes Format löst wenig, wenn danach niemand Themen priorisiert, Ergebnisse einordnet oder Anschlussmaßnahmen verantwortet.
Das Betriebsmodell entscheidet
ENISA behandelt Awareness nicht als einzelne Schulung, sondern als Programm. Die Behörde verbindet Zielgruppen, geeignete Werkzeuge und Kanäle, Kommunikationsstrategie sowie Kennzahlen zur Bewertung. Damit verschiebt sich die Auswahlentscheidung weg von der bloßen Form hin zur organisatorischen Einbettung.
Auch das Cyber Assessment Framework des britischen NCSC betont, dass Awareness und Training an Rollen und tatsächliche Arbeitsweisen angepasst sein sollten. Es nennt laufende Erinnerungen und Auffrischungen sowie unterschiedliche Vermittlungsformen. Zugleich warnt das Framework sinngemäß davor, eine langfristige Sicherheitskultur von einem einzelnen Trainingsevent zu erwarten.
Ein Event und eine Plattform lösen daher unterschiedliche Betriebsaufgaben. Das Event bündelt Aufmerksamkeit, Moderation und Austausch zu einem geplanten Zeitpunkt. Eine Plattform unterstützt ein verteiltes Programm, das Verantwortliche selbst über Zielgruppen und Zeiträume organisieren. Beide können sinnvoll sein. Entscheidend ist, ob die Organisation das jeweilige Modell tatsächlich betreiben kann.
Fünf Fragen vor der Formatauswahl
Vor einem Anbieter- oder Budgetvergleich sollten Verantwortliche fünf Punkte schriftlich klären:
Welches Sicherheitsziel steht im Vordergrund? Geht es um einen sichtbaren Auftakt, um den Austausch in Teams, um wiederkehrende Beschäftigung mit mehreren Themen oder um dokumentierte Teilnahme?
Welche Zielgruppen müssen wann erreicht werden? Ein gemeinsamer Termin verlangt zeitliche Koordination. Ein verteiltes Format verlangt dagegen verlässliche Zuweisung, Kommunikation und Nachverfolgung.
Wer übernimmt den Betrieb? Planung, interne Kommunikation, Themenauswahl, Durchführung, Rückfragen und Auswertung brauchen benannte Verantwortliche.
Welche Auswertung ist für die nächste Entscheidung nötig? Teilnahme und Spielergebnisse können Hinweise liefern. Sie belegen für sich allein weder sicheres Alltagsverhalten noch eine Verringerung des Unternehmensrisikos.
Was geschieht nach der Maßnahme? Erkenntnisse müssen in weitere Kommunikation, Trainingsprioritäten oder die Prüfung technischer und organisatorischer Kontrollen einfließen.
Diese Fragen verhindern, dass eine attraktive Veranstaltung ohne Anschluss endet oder eine Plattform beschafft wird, für die intern Zeit, Zuständigkeit und redaktionelle Taktung fehlen.
Wann ein moderiertes Awareness-Event passt
Ein Event passt besonders dann, wenn die Organisation einen klar umrissenen Anlass und einen verbindlichen gemeinsamen Zeitpunkt hat. Das kann ein Auftakt für ein Awareness-Programm, ein Cybersecurity-Aktionstag oder die gemeinsame Behandlung eines priorisierten Themenfelds sein. Der Wert des Formats liegt in der zeitlichen Bündelung: Einladung, Moderation und Austausch werden als ein sichtbarer Termin organisiert.
Für die Entscheidung sollte der CISO jedoch genauer auf die Voraussetzungen schauen. Welche Zielgruppe soll teilnehmen? Welche Botschaft soll nach dem Termin im Unternehmen weitergetragen werden? Wer nimmt Fragen und Hinweise aus der Veranstaltung auf? Und welches Team entscheidet, ob daraus Anpassungen an Kommunikation, Meldewegen oder Kontrollen folgen?
Ein Event ist kein Ersatz für ein dauerhaftes Programm. Das NCSC beschreibt Sicherheitskultur als langfristige Aufgabe und empfiehlt fortlaufende Auffrischungen. Wer ein Event auswählt, sollte deshalb bereits vor dem Termin festlegen, wie die Ergebnisse dokumentiert und welche nächsten Themen daraus abgeleitet werden.
Wann eine Plattform passt
Eine Plattform passt, wenn Awareness wiederkehrend, über unterschiedliche Zeitfenster oder für mehrere Zielgruppen organisiert werden soll. Das Betriebsmodell verlagert mehr Steuerung in die Organisation: Verantwortliche wählen Themen, koordinieren die Nutzung, begleiten interne Kommunikation und werten verfügbare Ergebnisse aus.
Damit steigen die Anforderungen an Governance. Vor der Auswahl sollte geklärt sein, wer Inhalte priorisiert, wie neue Mitarbeitende einbezogen werden, in welchem Rhythmus Themen wechseln und wie Rückmeldungen behandelt werden. Ebenso wichtig ist die Grenze der Messung. Abschluss- oder Spielergebnisse sind Daten aus einer Trainingssituation. Sie dürfen nicht als direkter Nachweis für Verhalten in realen Vorfällen interpretiert werden.
Die Plattform ist deshalb besonders geeignet, wenn ein Unternehmen nicht nur Zugang zu Inhalten sucht, sondern einen wiederkehrenden Prozess betreiben will. Fehlt dieser Prozess, bleibt auch ein umfangreiches Angebot leicht ungenutzt oder wird auf eine jährliche Pflichtmaßnahme reduziert.
Warum die Kombination einen Übergabeplan braucht
Event und Plattform lassen sich verbinden, wenn jedes Format eine klar benannte Funktion erhält. Ein moderierter Termin kann Aufmerksamkeit bündeln und den gemeinsamen Einstieg erleichtern. Die Plattform kann anschließend weitere Team- oder Solo-Nutzung ermöglichen und Ergebnisse für die Themenplanung bereitstellen.
Die Kombination funktioniert organisatorisch nur mit einer Übergabe. Der Eventtermin braucht einen Anschlussverantwortlichen, einen vereinbarten nächsten Zeitpunkt und eine Entscheidung darüber, welche Erkenntnisse weiterverfolgt werden. Ohne diesen Plan entstehen zwei getrennte Maßnahmen statt eines zusammenhängenden Programms.
Für CISOs ist dabei die Schnittstelle zu anderen Sicherheitsfunktionen zentral. Awareness-Ergebnisse ersetzen weder Incident Response noch technische Kontrollen oder Prozessprüfungen. Sie können jedoch anzeigen, welche Themen erneut erklärt, gemeinsam besprochen oder mit den zuständigen Fachbereichen überprüft werden sollten.
What The Hack! als Event oder Plattform einordnen
What The Hack! bietet ein moderiertes Event online oder hybrid vor Ort an. Im Teamformat diskutieren Mitarbeitende Sicherheitsszenarien und einigen sich auf eine Antwort. Wer einen begleiteten, zeitlich gebündelten Einstieg plant, kann das moderierte Security-Awareness-Teamevent als passendes Betriebsmodell prüfen.
Für die wiederkehrende eigene Nutzung stehen Teamformat, Solo-Modus und auswählbare Themenkampagnen zur Verfügung. Nach Sessions sind Spielergebnisse, Auswertungen und Teilnahmezertifikate verfügbar. Verantwortliche können diese Informationen zur Dokumentation und Themenpriorisierung heranziehen, ohne daraus eine garantierte Verhaltens- oder Risikowirkung abzuleiten. Die Security-Awareness-Plattform passt damit zu Organisationen, die Taktung und Durchführung selbst steuern wollen.
Die Produktentscheidung sollte trotzdem mit dem Sicherheitsziel beginnen. Ein Event ist sinnvoll, wenn Moderation und gemeinsamer Zeitpunkt gebraucht werden. Die Plattform ist sinnvoll, wenn ein wiederkehrender interner Betrieb geplant ist. Die Kombination passt, wenn die Übergabe zwischen beiden Formaten verbindlich geregelt wird.
Fazit: Erst Ziel und Betrieb klären, dann das Format wählen
Die Frage „Event oder Plattform?“ lässt sich nicht durch eine allgemeine Rangfolge beantworten. Ein Event bündelt Aufmerksamkeit und Austausch. Eine Plattform unterstützt Wiederholung, verteilte Nutzung und Auswertung. Beide Formate brauchen klare Ziele, Zuständigkeiten und einen nächsten Schritt.
Für die Auswahl sollten CISOs deshalb zuerst das Betriebsmodell beschreiben: Zielgruppe, Taktung, interne Verantwortung, benötigte Auswertung und Anschlussprozess. Erst danach zeigt sich, ob ein moderiertes Event, eine Plattform oder eine geplante Kombination die tragfähigere Entscheidung ist.
Quellen
Ihr Ansprechpartner
Thorben Steenmanns
Chief Gaming Officer & Head of Sales
Was wäre, wenn Ihre nächste Awareness-Schulung als positives Erlebnis in den Köpfen Ihrer KollegInnen verbleibt?
Lebendige Sicherheitskulturen sind das mächtigste Mittel gegen Hacker. Ich helfe Ihnen, ihre aufzubauen - mit unserem Serious Business Gaming What The Hack! für die Themen Cybersecurity, Datenschutz und Compliance.
