IT-Security Awareness Training für internationale Unternehmensstandorte

Ein international tätiges Unternehmen mit mehreren Standorten wollte das Sicherheitsbewusstsein seiner Mitarbeiter im Bereich IT-Security und Cyber Security nachhaltig verbessern. Cyberangriffe stellen heute eines der größten Risiken für Unternehmen dar. Gleichzeitig verlangen immer mehr Cyber Security Versicherungen, dass Mitarbeiter regelmäßig im Bereich IT-Security geschult werden. Zusätzlich bestehen Anforderungen aus verschiedenen Compliance-Richtlinien, internen Sicherheitsvorgaben und IT-Standards.

Das Unternehmen suchte daher eine Lösung, um:

• Alle Mitarbeiter regelmäßig im Bereich IT-Security zu schulen
• Internationale Standorte einheitlich abzudecken
• Schulungen in mehreren Sprachen bereitzustellen
• Den Schulungsstatus zentral zu dokumentieren
• Nachweise für Audits und Versicherungen zu erstellen

Bei mehreren internationalen Standorten war es organisatorisch schwierig, Awareness-Schulungen einheitlich umzusetzen. Gleichzeitig sollte sichergestellt werden, dass:

• Neue Mitarbeiter automatisch geschult werden
• Schulungen regelmäßig wiederholt werden
• Führungskräfte jederzeit einen Überblick über den Schulungsstand ihrer Teams haben
• Schulungen auditfähig dokumentiert sind

Darüber hinaus sollte die Lösung möglichst nahtlos in die bestehende IT-Infrastruktur integriert werden.

Für eine effiziente Benutzerverwaltung wurde das System über einen Active Directory Connector mit der bestehenden Microsoft-Umgebung des Unternehmens verbunden. Dadurch konnten mehrere Prozesse automatisiert werden:

• Mitarbeiter können sich mit ihrem Microsoft-Login (Single Sign-On) anmelden
• Benutzer werden automatisch aus dem Active Directory importiert
• Teams und Organisationsstrukturen werden automatisch übernommen
• Änderungen im Active Directory werden automatisch synchronisiert

Das Awareness-Programm wurde als mehrjähriger Schulungszyklus aufgebaut.

Die Awareness-Schulungen wurden für mehrere internationale Standorte eingeführt. Die Trainings stehen in mehreren Sprachvarianten zur Verfügung, wodurch ein einheitlicher Awareness-Standard für alle Mitarbeiter weltweit sichergestellt werden kann.

Über das Unterweisungssystem erhalten Führungskräfte jederzeit eine Übersicht über den Schulungsstatus ihrer Teams. Das System bietet dafür verschiedene Funktionen:

• Statistische Auswertungen zum Schulungsfortschritt
• Automatische Benachrichtigungen bei offenen Schulungen
• Erinnerungen an Mitarbeiter
• Übersichten für Teamleiter

Dadurch können Verantwortliche jederzeit nachvollziehen, ob ihre Teams die erforderlichen Schulungen absolviert haben.

Das System erstellt automatisch Auswertungen über den Schulungsstatus. Diese Reports können beispielsweise verwendet werden für:

• Interne Compliance-Kontrollen
• IT-Security-Audits
• Nachweise gegenüber Cyber Security Versicherungen
• Managementberichte

Am Ende eines Schulungszyklus kann ein Audit- bzw. Abschlussbericht erstellt werden, der den Schulungsstatus des gesamten Unternehmens dokumentiert.

Durch die Einführung des Awareness-Programms konnte das Unternehmen mehrere Ziele erreichen:

• Einheitliches IT-Security Bewusstsein bei allen Mitarbeitern
• Regelmäßige Awareness-Schulungen für internationale Standorte
• Automatisierte Benutzerverwaltung über Active Directory
• Klare Übersicht über den Schulungsstatus
• Vollständige Dokumentation für Audits und Versicherungen