Eine ”Human Firewall” - Security Awareness bei E.ON

Das Awareness Team von Siemens Energy hat sich ein Framework geschaffen, nach dem sie all ihre Planung, Massnahmen und Botschaften richten. So kann das Team innovativ, flexibel und bestens zusammenarbeiten. Johannes Hackstette, Head of Cybersecurity Awareness Culture, und Thomas Bleuel, Senior Cybersecurity Awareness Manager , erklären Marcus und Katja wie wichtig ein abgestimmtes Fundament ist und warum diverse Skills so wichtig sind.   Shownotes: Johannes auf LinkedIn: https://www.linkedin.com/in/johannes-hackstette/ Thomas auf LinkedIn: https://www.linkedin.com/in/thomas-bleuel/ Weiterbildungsangebote bei der deutschen Presseakademie: https://www.depak.de/zertifikats-lehrgang-kommunikationsmanagement-public-relations/  Handelsblatt Artikel "Cybersicherheit als Unternehmenskultur": https://live.handelsblatt.com/cybersicherheit-als-unternehmenskultur/ Tagesspiegel Artikel "Die Bedrohungslage für Kritische Infrastruktur ist, war und bleibt hoch": https://background.tagesspiegel.de/cybersecurity/die-bedrohungslage-fuer-kritische-infrastruktur-ist-war-und-bleibt-hoch Sec & Life Magazin Take-Aware: https://www.take-aware-events.com/storage/app/media/pdf/TAKEAWAREsecandlifemagazine06.pdf  

Jedes Jahr gibt das SANS Institut einen globalen Bericht über die globale Lage von Security Awareness heraus. Fast 2'000 Security Awareness-Verantwortliche wurden für den diesjährigne "SANS Security Awareness Report - Managing Human Risk" zu ihren Aufgaben, Sorgen und Herausforderungen befragt. Marcus und Katja sichten für euch die Resultate und diskutieren über Awareness-Benchmarking, -Maturität und -Karriere.   SANS Security Awareness Report 2023: https://www.sans.org/security-awareness-training/resources/reports/sar/ SWITCH Security Awareness Training: https://www.switch.ch/security/security-awareness/security-awareness-training/ Swiss Security Awareness Day: https://ssad23.events.switch.ch/

Security Awareness mit minimalen Ressourcen? Für Michael Ruppe, CISO und DPO bei adesso Switzerland AG, die Realität, aber kein Problem. Was sind die grössten Herausforderungen? Warum hat er immer ein Ohr für die Zielgruppe? Im Gespräch mit Marcus und Katja berichtet Michael, wie er mit seinen verschiedenen Rollen jongliert und das Maximum herausholt. Als i-Tüpfelchen erzählt er das Märchen von 1001 Zertifikaten. Show Notes: Adesso Schweiz: https://www.adesso.ch/ Michael auf LinkedIn https://www.linkedin.com/in/ruppemichael/ Security Certification Roadmap: https://pauljerimy.com/security-certification-roadmap/ Anmeldung zum Swiss Security Awareness Day: https://www.switch.ch/security/security-awareness/security-awareness-day/  

DIZH, DSI und CYREN - Es gibt Initiativen und Projekte, die die digitale Transformation in der Schweiz fördern. Dr. Melanie Knieps, Researcher Cybersecurity governance framework und Principal Investigator CYRENZH, erzählt Marcus und Katja, wie die Forschung an der Universität Zürich mit einem interdisziplinärem Ansatz das komplexe Mosaikbild “Digitalisierung” vervollständigen will. In Zusammenarbeit mit verschiedenen Fachbereichen, der Wirtschaft und der Behörden nehmen sich die Forscher:innen bestehende Herausforderungen an und erarbeiten Lösungsansätze.   Show Notes: Melanie Knieps auf LinkedIn UZH Digital Society Initiative(DSI): https://www.dsi.uzh.ch/de.html Digitalisierungsinitiative der Zürcher Hochschulen(DIZH): https://dizh.ch/ Cyber Resilience Network for the Canton of Zürich(CYREN): https://cyrenzh.ch/ Forschungsprojekt: "Mit Ethik und Recht das Vertrauen in die Cybersicherheit fördern":  https://www.nfp77.ch/de/JTLSBgi4qITuxdwd/projekt/mit-ethik-und-recht-das-vertrauen-in-die-cybersicherheit-foerdern Take Aware Magazin: https://www.take-aware-events.com/news-post/magazine-secandlife Anmeldung zum Swiss Security Awareness Day: https://ssad23.events.switch.ch/ Referenzierte Folge "Motiviationspsychologie":  https://www.securityawarenessinsider.ch/e/motivationspsychologie-zu-sicherem-verhalten-motivieren/ Referenzierte Folge zu KRITIS mit Honkhase und Marmusha: https://www.securityawarenessinsider.ch/e/kritische-infrastruktur/ Referenzierte Folge zu "Wicked Problems" mit Tom Hofmann: https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/  

Die E.ON ist als Organisation der kritischen Infrastruktur mit fast 80'000 Mitarbeitenden und 11 Unternehmenssprachen eine komplexe Landschaft für Security Awareness-Programme. Barbara Frank, Security Awareness Manager, und Boris Beuster, VP Cyber Security GRC, geben Marcus und Katja spannende Einblicke in ihre Heransgehensweise. Gamification, Train the Trainer-Ansätzen, Life Hacking uvm. sind sie auf dem Weg zu einer "Speak up"-Kultur, die die "Human Firewall" stärken soll.   Barbara und Boris auf Linkedin : https://www.linkedin.com/in/barbara-f-54546487/ https://www.linkedin.com/in/boris-beuster-83751435/  

"Ich möchte Leben gestalten und nicht nur ein Produkt", sagt Anne-Elisabeth Krüger, Wissenschaftliche Mitarbeitrerin am Fraunhofer Insitut für Arbeitswirtschaft und Organisation. Sie erforscht, wie man interaktive Produkte und Services bedürfnisorientiert gestaltet - also so, dass sie unseren (Arbeits-)Alltag unterstützen und nicht stören. Marcus und Katja sprechen mit Anne-Elisabeth darüer, wie das geht und warum die Maslow'sche Pyamide nicht mehr ausreicht.   Anne auf LinkedIn: https://www.linkedin.com/in/anneaufarbeit/ Forschungsarbeiten: Two methods for Experience Design based on the Needs Empathy Map: Persona with Needs and Needs Persona https://dl.gi.de/handle/20.500.12116/39078 Needs Profile – Sensitising Approach for User Experience Research https://dl.acm.org/doi/pdf/10.1145/3152771.3152776 Designing Positive Experiences in Creative Workshops at Work Using a Warm UP Set Based on Psychological Needs (inkl. Download Warm UP Set) https://www.mdpi.com/2414-4088/6/10/90 Guided User Research Methods for Experience Design—A New Approach to Focus Groups and Cultural Probes https://www.mdpi.com/2414-4088/4/3/43 BUILDING IDEAS: guided design for experience https://dl.acm.org/doi/pdf/10.1145/2971485.2996750 Mobile Kreativräume: Fraunhofer Blog https://blog.iao.fraunhofer.de/author/anne-elisabeth-krueger/ insbesondere auch: Digital (und analog) KREATIV arbeiten: Mobiler Raum und interaktiver Workshop – Fraunhofer IAO – BLOG Film zum mobilen Kreativraum: https://www.youtube.com/watch?v=AJZdisPz-ws

Ihr habt euch schon immer gefragt, was Katja Dörlemann neben dem Podcast eigentlich alles so macht? Ganz schön viel, erklärt die Security Awareness Expertin von SWITCH, die Schweizer Stiftung, die das Schweizer NREN und die Registry für .ch/-.li betreibt. Marcus und Katja sprechen über die Entwicklung des Kompetenzzentrums für Security Awareness, was Training Games damit zu tun haben und schwelgen in Erinnerungen dazu wie alles begann...   Buch "Security Awareness Neue Wege zur erfolgreichen Mitarbeiter-Sensibilisierung" https://link.springer.com/book/10.1007/978-3-8348-9594-3 Inside-IT Artikel "Vom Ködern und Phishen" : https://www.inside-it.ch/satw-insights-vom-koedern-und-fischen-20221005 SWITCH Security Adventures: https://www.switch.ch/security/security-awareness/switch-security-awareness-adventures/ Take Aware 2023: https://www.take-aware-events.com/events/take-awaresexy-security-2023-moenchengladbach Women In Cyber Day: https://www.women-in-cyber.ch/women-in-cyber-day SWITCH Security Awareness Day: https://www.switch.ch/security/security-awareness/security-awareness-day/

Security gehört zu unser aller Alltag, sagt Milena Thalmann, CEO von White Rabbit Communications. Aber wie kommunizieren wir das? Die Zielgruppen müssen in den Fokus rücken und wir brauchen interdisziplinäre Ansätze, um Menschen davon zu überzeugen, ihr Verhalten zu ändern. Kommunikation ist dabei der Dreh- und Angelpunkt, sagt die Kommunikationsexpertin. Milenas Tipps und warum Sie keine Autos verkaufen möchte, erklärt sie im Gespräch mit Marcus und Katja.   Show Notes White Rabbit Communications: https://www.whiterabbitcom.ch/ Talk von Milena Thalmann am SWITCH Security Awareness Day: https://tube.switch.ch/videos/6slL2puE6N Milena Thalmann auf Linked In: https://www.linkedin.com/in/milena-thalmann Take Aware: https://www.take-aware-events.com/ Women in Cyber : https://www.women-in-cyber.ch/ CISO Award : https://globalcyberconference.com/swiss-ciso-awards/ Gartner Artikel "Innovation Insight on Security Behavior and Culture Program Capabilities" : https://www.gartner.com/doc/reprints?id=1-2C8HCD02&ct=230112&st=sb     Referenzierte Folgen Folge mit Prof. Dr. Angela Sasse: Usability first https://www.securityawarenessinsider.ch/e/usability-first/ Folge mit Tom Hofmann : Kompliziert vs Komplex, Human Centered Design für Security https://www.securityawarenessinsider.ch/e/kompliziert-vs-komplex-human-centred-design-fur-security/ Folge mit Uta Menges: IT Security auf der Couch https://www.securityawarenessinsider.ch/e/it-security-auf-der-couch/ Folge mit Dr. Katharina Bernecker - Motivationspsychologie https://www.securityawarenessinsider.ch/e/motivationspsychologie-zu-sicherem-verhalten-motivieren/ Folge mit Muriel Frank zur Selbstüberschätzung: https://www.securityawarenessinsider.ch/e/wer-verhalt-sich-warum-unsicher-studien-zu-information-security-behaviour/  

Ein neues eLearning, Videos, Games, Blogs, uvm. - Monika Geitlinger, Information Security Officer, treibt bei Raiffeisen Schweiz ein ehrgeiziges Awareness-Programm voran. Um alle Massnahmen so effizient wie wirksam zu planen und realisieren, setzt sie auf ihr internes Netzwerk. Im Gespräch mit Marcus und Katja erklärt sie, wie sie wichtige interne Unterstützung ins Boot geholt hat und was sie im kommenden Jahr vor hat.   Podcast-Folge: "weekly security talks: how to break into a cyber security career" https://open.spotify.com/episode/5miZ2HJPQJCcSfn1iuhtuD?si=280d109f24c646cc   Swiss Cyber Institute: Security Expert Interview Series https://swisscyberinstitute.com/blog/security-expert-interview-series-20-monika-geitlinger/   Switch Security Awareness Day: Monika Geitlinger: Security Awareness @ Raiffeisen – or how to turn your awareness programme inside out https://tube.switch.ch/videos/LVtE8NOKRf   Awareness Kalender https://socradar.io/top-10-cyber-security-awareness-days-worldwide/  

Kann man noch Phishing-Simulationen durchführen? Macht man Human centred design oder Human centred Security? Heisst der Podcast bald Human Factor Design Insider? In der Dezemberausgabe werfen Marcus und Katja einen Blick zurück auf das Security Awareness-Jahr 2022 und teilen ihre Top 5 Entwicklungen mit euch. Seid ihr einer Meinung? SANS 2022 Security Awareness Report:  https://go.sans.org/wp_2022_security_awareness_report.pdf