Security Awareness Management - Konzeption, Methoden und Anwendung

Zusammenfassung: IT-Sicherheit ist für Unternehmen von elementarer Bedeutung. Im IT-Sicherheitsmanagement werden Techniken entwickelt, mit denen die Sicherheit von Informationssystemen gewährleistet werden soll. Aktuelle Studien zeigen, dass der überwiegende Teil von Betriebsstörungen auf menschliches (Fehl)Verhalten zurückzuführen ist. Daher erscheint es notwendig, das ITSicherheitsmanagement um Teilbereiche zu erweitern, in denen das menschliche Verhalten in den Mittelpunkt der Betrachtung gerückt wird. Mit diesem Beitrag wird hierzu das Security Awareness Management (SAM) vorgestellt. Ausgehend von der Konzeption des SAM wird als zentrale Methode das Security Awareness Training (SAT) eingeführt. Das SAM wird abschließend anhand einer erfolgreichen Anwendung in der unternehmerischen Praxis veranschaulicht.