Cybersicherheit und KI-Sicherheit sind heute keine rein technischen Herausforderungen mehr. Sie sind auch eine Frage von Verhalten, Haltung und täglicher Aufmerksamkeit. Gerade in einer Bedrohungslage, die durch KI-gestützte Angriffe, Social Engineering und digitale Täuschungen geprägt ist, rückt ein Faktor stärker denn je in den Mittelpunkt: der Mensch. Wer ein angemessenes Informations- und Cybersicherheitsniveau nachhaltig etablieren will, muss deshalb Sicherheitskompetenz systematisch aufbauen – durch die Verbindung von Awarenessmaßnahmen und praxisnahen Trainings über die Standardanforderungen hinaus.
Der Mensch als zentrale Verteidigungslinie in einer neuen Bedrohungslage
Angriffe sind heute täuschend authentisch, hoch automatisiert und KI‑gestützt personalisiert. Deepfake‑Stimmen imitieren Führungskräfte, Phishing-E-Mails sehen tatsächlichen Filesharing-Plattformen täuschend ähnlich, Chatbots schreiben fehlerfreie, vertrauenswürdige Mails und Social‑Engineering‑Angriffe werden täglich skalierbarer.
Gerade deshalb ist der Mensch die kritischste und zugleich stärkste Verteidigungslinie.
Mit der richtigen didaktischen Unterstützung können Mitarbeitende
- Risiken der Informations- und Cybersicherheit intuitiv erkennen,
- Misstrauen im richtigen Moment entwickeln und
- sicherheitsbewusste Entscheidungen treffen.
Moderne Awarenessprogramme für Informations- und Cybersicherheit ermöglichen diesen Kompetenzaufbau: verständlich, wiederholbar und alltagsnah.
Ein starkes Fundament: ISMS‑Beratung als Basis – Sicherheitsfaktor Mensch als entscheidende Wirkungsebene
EY unterstützt Organisationen beim Aufbau, der Weiterentwicklung und dem Betrieb ihres Informationssicherheitsmanagementsystems (ISMS) und damit der Etablierung eines angemessenen Informations- und Cybersicherheitsniveaus. Ein ISMS schafft die organisatorische Grundlage – Rollen, Zuständigkeiten, Prozesse und Erwartungen – und stellt dabei die Handlungs- und Entscheidungsfähigkeit im Umgang mit Informations- und Cyberrisiken sicher.
Darauf aufbauend beraten wir gezielt zum Sicherheitsfaktor Mensch:
- Aufbau einer wirksamen Awarenessstrategie
- Entwicklung zielgruppenspezifischer Trainings
- Gestaltung erlebbarer Sicherheitskultur im Alltag
Awarenessmaßnahmen und Training wirken dabei untrennbar zusammen:
- Awarenessmaßnahmen schaffen Sichtbarkeit, Interesse und Aufmerksamkeit.
- Trainingsmaßnahmen schaffen Wissen, Verständnis und praktische Handlungssicherheit.
Das Zusammenspiel beider Komponenten erzeugt eine nachhaltige Sensibilisierung – und damit wirkliche Sicherheitskultur.
Ausgezeichnete Praxis: das Sensibilisierungsprogramm der GIZ
Gemeinsam mit der Deutschen Gesellschaft für Internationale Zusammenarbeit (GIZ) entwickelte EY ein globales Programm, das die menschliche Dimension der Informations- und Cybersicherheit konsequent stärkt. Für seinen innovativen, wirkungsorientierten Aufbau wurde es mit dem eLearning Award 2026 in der Kategorie „Learning Journey – Sicherheitskultur“ ausgezeichnet.
Die wichtigsten Erfolgsfaktoren
- klar strukturierte Learning Journeys für verschiedene Zielgruppen
- Kombination aus Web-Based Trainings (WBTs), Workshops, Social Learning, Storytelling und Gamification
- humorvolle Awarenessimpulse (zum Beispiel Murphy’s‑Law‑Videos)
- mehrsprachige und globale Skalierbarkeit
- authentische Testimonials aus der Organisation
- starke Kommunikationskampagnen zur Begleitung
- jährliche Evaluation und iterative Optimierung
Messbare Resultate
- über 70 Prozent Teilnahme an Pflichttrainings
- 93 Prozent Weiterempfehlung
- 97 Prozent sicherheitsbewusstes Verhalten
Das Projekt zeigt: Sensibilisierung und eine Sicherheitskultur entstehen, wenn Awarenessmaßnahmen und Trainingsinhalte konsequent ineinandergreifen.
Wie Sensibilisierung entsteht: Zusammenspiel von Awarenessmaßnahmen und Training
Awarenessmaßnahmen: Sichtbarkeit, Relevanz und kontinuierliche Impulse
Awarenessmaßnahmen sorgen dafür, dass Informations- und Cybersicherheit im Alltag präsent bleibt – sichtbar, zugänglich und verständlich –, und tragen dazu bei, ein nachhaltiges Informations- und Cybersicherheitsniveau sicherzustellen. Dazu gehören:
- kurze, visuelle Impulse (Poster, Banner, Motion Graphics)
- Teams‑Posts, Newsletter, Kampagnenseiten
- kurze Videostorys und humorvolle Elemente
- Nudge‑basierte Kommunikation
- wiederkehrende Kampagnen über das Jahr hinweg
Awareness schafft die emotionale und kognitive Basis, um sich mit Sicherheit auseinanderzusetzen.
Training: Kompetenzaufbau, Anwendung und Verhaltenssicherheit
Trainings gehen einen Schritt weiter: Sie vermitteln Wissen und übersetzen es in konkrete Handlungen.
- zielgruppenspezifische Inhalte
- interaktive Module mit Übungen und Reflexionsmomenten
- realitätsnahe Beispiele aus dem Arbeitsalltag
- klare, anwendbare Handlungsempfehlungen
- Möglichkeiten zur Selbstüberprüfung und Vertiefung
So entsteht Kompetenz, um Bedrohungen zu erkennen und souverän zu reagieren.
Die Kombination aus Awarenessmaßnahmen und Training schafft eine nachhaltige Sensibilisierung – und damit Sicherheitskultur.
Learning Journey: Information Security Officers (ISOs)
