InfoSecure security awareness trainings

15
© InfoSecure, all rights reserved Awareness & Training für Informationssicherheit und Datenschutz 11.10.2011 Ihre Mitarbeiter Sicherheitsrisiko oder Erfolgsfaktor? Michael Watzl Vertriebsleiter DACH [email protected]

description

www.infosecuregroup.comSecurity AwarenessAwareness-Training für Informationssicherheit und Datenschutz

Transcript of InfoSecure security awareness trainings

Page 1: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Awareness & Training für Informationssicherheit und Datenschutz

11.10.2011

Ihre Mitarbeiter –

Sicherheitsrisiko oder Erfolgsfaktor?

Michael Watzl

Vertriebsleiter DACH

[email protected]

Page 2: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Realistische Einblicke

Erfolgreiche Awareness- und Security-Kampagnen

11.10.2011

Page 3: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Errare humanum est…

11.10.2011

Page 4: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Wie könnten die Folgen aussehen?

Größte deutsche Betriebskrankenkasse wird erpresst 1,5 Millionen Menschen sind bei der BKK Gesundheit versichert - Hilfskräfte

eines Subunternehmers hatten offenbar Zugriff auf ihre Daten. Jetzt erpressen

Unbekannte die Kasse und drohen, die Informationen zu veröffentlichen. http://www.spiegel.de/netzwelt/netzpolitik/0,1518,677280,00.htm

Jeder Dritte betreibt Password Sharing im Unternehmen Die Deutschen gehen recht freizügig mit ihren Passwörtern um. 37 Prozent

geben private Passwörter für ihren PC, Internet-Seiten und Co. an andere weiter.

Auch am Arbeitsplatz vertraut jeder Dritte berufliche Passwörter anderen

Personen an. http://www.searchsecurity.de/themenbereiche/identity-und-access-management/passwort-management/articles/267482/

BP-Mitarbeiter verliert Tausende von Kläger-Daten Ein BP-Mitarbeiter hat einen Laptop verloren, auf dem die Daten von 13.000

Klägern gegen die Ölpest gespeichert waren. http://www.spiegel.de/wirtschaft/unternehmen/0,1518,753963,00.html

11.10.2011

Page 5: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Herangehensweise

Erfolgreiche Awareness- und Security-Kampagnen

11.10.2011

Page 6: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Wechsel in Wissen, Einstellung und Verhalten

von FALSCH zu RICHTIG

von BEWUSST (Kopf) zu INSTINKTIV (Bauch)

Instinktiv Bewusst

Ric

hti

g

Fals

ch

Time

Secu

rity

Aw

are

nes

s

Ist-Stand

Verändertes

Verhalten

Soll-Stand

Veränderte

Einstellung

Mehr

Wissen

Der Weg zur sensibilisierten Unternehmenskultur

11.10.2011

Page 7: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Erfolgsfaktoren für Awareness-Kampagnen

Management-Engagement

Verständliche Darstellung der Gefahren

Filme und andere multimediale Elemente

Spannende, interaktive Übungen

Branding / Einbindung des Standorts

Nicht zu viel auf einmal

Plan Do Check Act: Umfragen / Audits

Kontinuierliche Schulung, aktuelle Themen

11.10.2011

Page 8: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Unser Ansatz

Erfolgreiche Awareness- und Security-Kampagnen

11.10.2011

Page 9: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Gründung 1999

Über InfoSecure

Kunden und Nutzer in mehr

als 90 Ländern

Programme derzeit in 30 Sprachen

Niederlassungen in 7 Ländern

Rund 6 Millionen Personen

folgen unseren Programmen

Awareness-Programme für:

• Informationssicherheit

• Compliance

• Unternehmensethik

• Risikomanagement / BCM

• Corporate Governance

• Gesundheit, Sicherheit, Umwelt

Risikoanalyse & Compliance-Tools

ISO 27002, PCI DSS, BS25999

Andere Normen auf Anfrage

Mess- und Audit-Tools

Management-Dashboard / Reporting

11.10.2011

Page 10: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Über InfoSecure

11.10.2011

Page 11: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Erfolgreiche Awareness- und Security-Kampagnen

E-learning edition

Awareness-Filme

Interaktive Übungen

Selbsttest

Individuell anpassbar

Workshop edition

Präsenzschulung

Ideal für Diskussion

Ideal für kleine

Zielgruppen

Individuell anpassbar

NewsFlashes

Mix aus Filmclip

und training

Unterhaltsam und

kompakt

Individuell anpassbar

11.10.2011

Page 12: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

NewsFlash – kompakt und aktuell

UK

Claire

NL

Lies

DE

Carolin

FR

Angélique

ES

Jairam

FL

Geert

11.10.2011

Page 13: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

InfoSecure Demo-Programm

11.10.2011

Page 14: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Zusammenfassung

Modularer Aufbau

Gezielte Zusammenstellung nach Ihren Bedürfnissen

Auswahl aus 90 verschiedenen Themen

Jederzeit um weitere Themen erweiterbar

Filme und interaktive Inhalte

Rund 90 Filme verfügbar

Branding und Übersetzung einfach implementierbar

Interaktive Inhalte: Übungen, Tests uvm.

Vielsprachigkeit der Programme

Bereits 30 Sprachen verfügbar

Alle Inhalte können in andere Sprachen übertragbar

Customizing

Vollständige Anpassung an Corporate Design

Umfangreiche Anpassung der Inhalte möglich

11.10.2011

Page 15: InfoSecure   security awareness trainings

© InfoSecure, all rights reserved

Wir nehmen uns Zeit für Ihre Fragen

Dipl.-Math.

Michael Watzl Sales Director DACH InfoSecure GmbH Phone Auf dem Kreuz 11 Mobile 86152 Augsburg Fax Germany e-mail [email protected] www.infosecuregroup.com

+49 821 455 3687-1 +49 151 22 64 20 12 +49 821 455 3681-4

Besuchen Sie uns am Stand 470

11.10.2011