teissTalk: Cyber-Security Awareness– Welchen Beitrag kann professionelle Kommunikation zum Erfolg leisten?

Was sind gute Schritte zum Storytelling?

 

Milena Thalmann: „Storytelling ist total einfach. Storytelling erzählt immer den Weg von einer alten bekannten Welt, die jemand verlassen muss und die sich in eine neue Welt verändert.  Egal, welches Business-Problem man anschaut, es ist immer die gleiche Story. Es ist immer etwas veraltetes, das sich verändern soll und es gibt immer eine Hürde. Wir schauen, wer ist der Mentor. Wer verändert die Hürde zu etwas, das man übersteigen kann, also helfende Personen, Unternehmen, Situationen. Ab da ist es ein Storytelling. Wenn man das sauber beschreiben kann, kann man mir auch folgen. Storytelling hat nicht immer etwas mit lustigen Figuren zu tun, sondern es ist die Fähigkeit etwas nachvollziehbar zu beschreiben. Vermischt mit Entertainment macht es natürlich auch noch Spaß.“

 

Christine Deger: „Was ist denn mit den Zielgruppen? Was habt ihr für Tipps?“

 

Milena Thalmann: „Grundsätzlich muss man sich ganz viele Gedanken machen um die Zielgruppen, sich dann aber auch auf ein Konzept einigen innerhalb des Unternehmens. Z.B. wir kommunizieren jetzt per Abteilung oder nach Hierarchiestufen. Wichtig ist, dass man sich mit der Kommunikation an die Motivation der Zielgruppe annähert. Jemand, der im Management eines Unternehmens ist, hat eine andere Motivation seinen Arbeitsalltag zu gestalten und zur Sicherheit beizutragen, wie jetzt jemand, der in der Produktion ist. Nichts sollte von oben drüber gestülpt werden. Unternehmen sollten sich auch überlegen, was sie schützen wollen. Viele kommunizieren die Bedrohungslage, also was ist Ransomware, was ist Malware, was ist Phishing. Der Mitarbeiter hat also das Gefühl, alles da draußen ist gefährlich, wissen aber gar nicht warum. Wenn man das umkehren würde und sagen würde, schaut mal, das ist unser Unternehmen, das ist unser Schutzumfang, das ist uns wichtig und damit sichern wir auch Euren Arbeitsplatz, lasst uns zusammen schauen, dass das so bleibt und so machen wir das, wären mehr Leute motiviert, mitzuarbeiten.“

 

Sandra Aengenheyster: „Von der Zielgruppenanalyse bin ich zum Teil weggekommen, weil in Zielgruppen oft wie in verschiedenen Hierarchiestufen gedacht wird. Wenn ich aber Informationen aufbereite und Botschaften formuliere, dann habe ich mir in den letzten Jahren angewöhnt, die "Moments of Need" anzuschauen. Das kommt aus der Lernpsychologie und stellt die Frage, was die Menschen zu lernen bewegt. Menschen sind dann besonders motiviert, wenn sie neues lernen, wenn sie mehr über etwas lernen können, also einen Mehrwert haben, wenn sie etwas anwenden oder üben können, wenn ein Problem auftritt und wenn sich etwas ändert und man dies nicht abwenden kann. Unterschiedliche Zielgruppen können also die gleichen Moments of Need haben.“

 

Wenn eine Unternehmenskultur sehr divers / international ist, was muss man beachten?

 

Sandra Aengenheyster: „Achtung, das ist ein heißes Eisen. Farben und Bilder, Zitate, Maskottchen z.B. sind in den Kulturen sehr unterschiedlich. Auch die Empfindung von Hierarchie oder Nähe und Distanz oder der Umgang mit Kritik. Es gilt herauszufinden, ob die Botschaften ankommen in einer Sprache und Kultur, die nicht meine eigene ist. Das kann keine punktuelle Aktivität sein. Man tut gut daran, sich in der Cybersecurity zu vernetzen und die eigene Kommunikation im Netzwerk zu überprüfen. Man muss seine Kommunikation auf jeden Fall testen.“

 

Milena Thalmann: „Vor allem verschiedene Formate anbieten: das Webinar, Gamification, das Handout in Papier, somit kann man verschiedene Lerntypen abholen. Ich habe von vielen Unternehmen gehört. Gamification will ich gar nicht, ich will meine Mitarbeiter nicht ablenken, hier muss ich kurze und prägnante Informationen zeigen. Es gibt aber Leute, die sich sehr intensiv mit Security auseinandersetzen müssen und wollen, denen kann ich Gamification guttun. Da kommt der kulturelle Background auf Job-Background auf das Verständnis für den Schutzumfang des Unternehmens, da muss ich versuchen, wie in jedem Change-Prozess, die Leute zu ermutigen, den Prozess zu gehen.“

 

Christine Deger: „Macht es nicht Sinn, sich im Unternehmen noch besser auszutauschen und zusammenzuschließen, anstatt das Thema vereinzelt zu verankern, also beim CISO oder der IT?“

 

Sandra Aengenheyster: „Das macht sehr viel Sinn. Dafür braucht man allerdings auch Ressourcen. Am besten wird die Unternehmenskommunikation mit an Bord geholt beim Design einer Kampagne. Kampagnen dürfen sich auch nicht gegenseitig kannibalisieren. Es bedarf aber auch der Bereitschaft von Seite der Kommunikationsabteilung, sich mit diesem Thema auseinanderzusetzen, das ist leider nicht immer der Fall, da das Thema sehr speziell ist.“

 

Milena Thalmann: „Wir analysieren zunächst, was bereits kommuniziert wird. Und wo kann man sich da andocken. Gerade im Bereich Cybersecurity und im Bereich Verhaltensveränderung, da kann man sich an ganz viele Themen anhängen, ohne dass man da super auffällig sein muss. Das klassische Beispiel ist, dass Cybersecurity früher oder später zum Sales-Versprechen wird. Von diesem Punkt an habe ich bereits den ganzen Vertrieb und das ganze Produktmanagement hinter mir, wenn man sagen kann, damit habe ich ein Produktvorteil, einen Marktvorteil und das Kundenversprechen und damit habe ich schon die Marketingabteilung bei mir. Dann geht es in eine einheitliche Kommunikation, es geht von du sollst zu hin wir können. Plötzlich wird das alles positiv und für das Unternehmen interessant.“

 

Sandra Aengenheyster: „Spätestens beim Thema Krisenmanagement zahlt es sich aus, eine gute Beziehung zur Kommunikationsabteilung aufgebaut zu haben.“

 

Gibt es Unterschiede in den Generationen bezüglich der Ansprache?

 

Milena Thalmann: „Ja, absolut!  Medium, Ansprache, Aufmerksamkeitsspanne, den Willen, sich damit auseinanderzusetzen. Wir haben zwei Generationen, die relativ naiv sind, das sind die Alten und die Jungen. Dazwischen ist die besorgte Generation. Das muss man ernst nehmen.“

 

Sandra Aengenheyster: „Meine Beobachtung ist, dass Menschen, die von Universitäten kommen, müssen die Art der Kommunikation in den Unternehmen erst erlernen. Das ist z.T. langsamer und andere Werkzeuge werden benutzt. Das kann aber auch ganz erfrischend sein. Die Art und Weise wie Berufsanfänger mit Kommunikation umgehen, prädestiniert sie als Corporate Influencer aufzutreten.“

 

Christine Deger: „Sind Führungskräfte immer das beste Vorbild, was Cybersecurity angeht?“

 

Milena Thalmann: „Cybersecurity in technologischer, aber auch prozessualer Sicht, stellt immer ein bisschen eine Hürde dar. Je höher der Stresspegel in einem Job ist, desto eher neigt man dazu, dass man (Sicherheits-)Barrieren gerne umgehen möchte. Deshalb verpassen Führungskräfte oft ihre Vorbildfunktion. Deshalb muss man Führungskräfte darauf aufmerksam machen, dass ihr Verhalten anders beobachtet wird und anders ausgelegt wird als das Verhalten anderer Mitarbeiter. Hier empfehle ich direkt mit den Leuten zu arbeiten, nicht über eine Kampagne, das Verhalten vor Augen führen und darauf Wert zu legen, dass das Thema sehr wichtig ist. Man sieht es auch an der Art der Angriffe, CEO-Fraud, CFO-Fraud gehen alle in diese Richtung.“

 

Sandra Aengenheyster: „Als Führungskraft kann man somit auch zum Ausdruck bringen, dass es einem wichtig ist, dass die Mitarbeiter keine Probleme bekommen und dass es nicht nur um die Sicherheit für die Firma geht. Das geht uns alle an, wir müssen zusammenhalten.“

 

Milena Thalmann: „In der Security-Kommunikation soll es um die Nachvollziehbarkeit gehen und dass man gemeinsam hinschaut, aber nicht darum, dass man jemanden sagt, du bist jetzt in der Alleinverantwortung und wenn du das E-Mail anklickst, dann hast du uns allen und dem Unternehmen Schaden zugefügt.“

---

Moderation:

Christine Deger

 

Gäste:

Sandra Aengenheyster, IT-Kommunikation

Milena Thalmann, Founder, White Rabbit Communication