Success Story
Beitrag teilen auf:
Webbasierte Schulung zur Förderung des
IT-Sicherheitsbewusstseins
Braunschweiger Verkehrs-GmbH
Die Sensibilisierung der Mitarbeitenden für IT- und Cyber-Security ist ein entscheidender Baustein für die gesamte Unternehmenssicherheit.
Die Ausgangslage
Die Braunschweiger Verkehrs-GmbH (BSVG) hat den öffentlichen Versorgungsauftrag, Verkehrsdienstleistungen in der Stadt Braunschweig zu erbringen.
Dabei ist die BSVG auch auf sichere, zuverlässige IT-Systeme und -Anwendungen angewiesen. Angesichts zunehmender Bedrohungen für kommunale Körperschaften und deren unterstützende Unternehmen durch Angriffe auf IT-Infrastrukturen werden Daten- und Informationssicherheit einerseits zu einem immer größeren Risiko, andererseits aber auch zu einem wirtschaftlichen Faktor.
Aktuelle IT-Sicherheitsvorfälle in vergleichbaren regionalen Unternehmen haben den Umgang mit diesem Thema zusätzlich in den Fokus gerückt. Neben Maßnahmen zur Verteidigung gegen externe Gefahren für die Informationssicherheit verfolgt die BSVG das Ziel, ihre Beschäftigten regelmäßig in der verantwortungsbewussten Nutzung von IT-Endgeräten und Software-Anwendungen zu schulen. Dabei sollen den IT-Nutzern vor allem Strategien potentieller Angreifer sowie die Möglichkeiten, diese zu erkennen und abzuwehren, vermittelt werden.
Das Projekt und die Umsetzung
Das Ziel der webbasierten Schulung ist es, das Bewusstsein für IT-Sicherheit zu stärken. Sie ist Teil einer umfassenden Strategie, um die Informationssicherheit zu etablieren, zu erhalten und zu verbessern.
Im Training werden u.a. die Themen Social Engineering, digitale Topbedrohungen, Authentifizierung, Arbeitsorte und Endgeräte, Internet & Cloud behandelt. Dabei setzt BSVG auf folgende Bausteine:
- Security Awareness: Die Anwender:innen der BSVG werden über Risiken und Chancen der Informationssicherheit informiert und dafür sensibilisiert.
- Wissen: Die Schulungsteilnehmer:innen lernen anhand praktischer Beispiele in Form von Text, Audio und Video die Gefährdungspotentiale für die Informationssicherheit kennen oder frischen vorhandene Kenntnisse auf.
- Üben: Durch Übungen und Kontrollfragen wird das Wissen über trickreiche Vorgehensweisen bei Cyber-Attacken anwendbar gefestigt und die Sinne dafür geschärft.
- Mitdenken: Alle Nutzer:innen und Anwender:innen verhalten sich zunehmend bewusster im Umgang mit IT-Geräten und -Systemen. Sie melden proaktiv Sicherheitslücken und erkennen akute Angriffsversuche, sodass schnell Gegenmaßnahmen eingeleitet werden können. So kann dem Risiko und den Folgen einer Cyber-Attacke entgegenwirkt werden.
Die erfolgreiche Teilnahme wird den Mitarbeitenden durch ein Zertifikat bestätigt.
Die Vorteile
Die Schulung wurde auf Grundlage und in Anlehnung an das seit mehreren Jahren bei GISA praktizierte Training speziell für die BSVG angepasst. So erfolgte die Aufbereitung entsprechend des Corporate Designs der BSVG (Logo, Farben, Bilder etc.), textliche sowie inhaltliche Anpassungen wurden gemäß den Anforderungen und Spezifika der BSVG umgesetzt.
Das Training ermöglicht es, Rückschlüsse auf die bereits vorhandene Sensibilität der IT-Nutzer:innen sowie auf Wissenslücken und Sicherheitsdefizite zu ziehen.
Zusätzlich bieten sich sogenannte Phishing-Kampagnen (Versand von Köder-E-Mails, die auf identifizierte Sicherheitslücken abgestimmt sind) an, um die Sensibilität für IT-Sicherheitsthemen wachzuhalten.
Ausgehend vom Online Training und möglichen Phishing-Kampagnen, können weiterführende Initiativen, wie Auffrischungsschulungen und prozessuale Maßnahmen sowie regelmäßige Aktivitäten zur Verbesserung der IT-Sicherheitsstrategie ermittelt, geplant und durchgeführt werden.
Highlights
„Nachdem alle Vorbereitungen getroffen waren, konnte die Schulung bestmöglich auf unsere Mitarbeitenden zugeschnitten bereitgestellt werden. Das haben wir zum Einen der Expertise und der Vorlage von GISA zu verdanken. Zum Anderen haben die BSVG-Verantwortlichen sehr engagiert mitgearbeitet, geprüft und freigegeben. Im Ergebnis äußerten sich die Teilnehmer:innen ausnahmslos sehr zufrieden über die anwenderfreund-liche und praxisnahe Art der Schulung.“ Jörg Reincke, Geschäftsführer, Braunschweiger Verkehrs-GmbH.
Über die Braunschweiger Verkehrs-GmbH
Die BSVG ist mit ihrer zu 100 % barrierefreien Fahrzeugflotte, Investitionen in eine moderne Infrastruktur, zahl-reichen Digitalisierungsprojekten und einem attraktiven Fahrplanangebot mehr denn je der Mobilitätspartner für über 41 Millionen Fahrgäste im Jahr in Braunschweig und der Region. www.bsvg.net
Diese Success Stories könnten Sie auch interessieren:
IT-Outsourcing mit & in der Azure-Cloud
In innovative Technologien zu investieren, gehört zur DNA der GASAG AG. Und so hat sich der Energieversorger aus Berlin in Bezug auf seine IT frühzeitig einer Cloud-first-Strategie verschrieben. Bereits seit 2008 hostet GASAG die eigenen IT-Systeme in Microsoft Azure und gehört damit zu den ersten Akteuren in der Energiebranche, die sich für eine hybride IT-Infrastruktur entschieden haben.
Umstieg auf S/4HANA: Komplexe Unternehmensprozesse weiterhin effizient managen
Wir haben den Netzbetreiber Thyssengas erfolgreich bei der Einführung von SAP S/4HANA begleitet. Mit dem Wechsel auf das neue System setzt Thyssengas auf eine moderne, zukunftsorientierte SAP-Landschaft, mit der sich komplexe Unternehmensprozesse effizient verwalten lassen.
Digitalisierungsprojekte: von SAP ERP und ILM über E-Rechnung bis Treasury-Management
Der Verband „Deutsche Gesetzliche Unfallversicherung“ und GISA haben verschiedene Digitalisierungsprojekte gemeinsam umgesetzt. Die Highlights lesen Sie in der Referenz.
