Awareness-Kampagne zu IT-Sicherheit und Datenschutz „2014 ... · Der Ausdruck erfolgt über einen...

14. Kommunales IuK-Forum Niedersachsen | 11./12.09.2014 | Kai de Barse | Stadt Oldenburg i.O. 1 53°8’N 8°13’O

Awareness-Kampagne zu IT-Sicherheit und Datenschutz

„2014 – Mit Sicherheit

ein gutes Jahr!“


Begriffsdefinition

IT-Sicherheit bezeichnet einen Zustand, in dem die Risiken, die beim Einsatz von Informationstechnik aufgrund von Bedrohungen und Schwachstellen vorhanden sind, durch angemessene Maßnahmen auf ein tragbares Maß reduziert sind.

Quelle: www.bsi.bund.de

Awareness engl. „Bewusstsein“ oder „Gewahrsein“, auch übersetzt als „Bewusstheit“, zur Betonung der aktiven Haltung, auch „Aufmerksamkeit“

Quelle: Wikipedia


Ausgangslage

Aktuelle Regelwerke sind vorhanden (Gesetze, Dienstvereinbarungen, Organisationsverfügungen) und der Empfang ist bestätigt

Wiederkehrende Standardanfragen bei der IuK, der Orga und dem behördlichen Datenschutzbeauftragten

„Muss ich das?“ „Darf ich das?“ -> Unwissenheit „Ich will nichts falsch machen“ -> Unsicherheit, Angst „Ich weiß das!“ „Ich darf das!“ -> Überschätzung

Das bloße Vorhandensein von Regelwerken reicht nicht aus, um Wissen im Alltag zu etablieren und zu verfestigen. Die Idee einer Awareness-Kampagne wird geboren.


Intention der Kampagne

Die Sensibilisierung der Mitarbeiter/innen für IT-Sicherheits- relevante Themen bildet einen fundamentalen Baustein unserer IT-Sicherheitsstrategie

Präsenz und Frequenz der Informationen sollen das Bewusstsein der Mitarbeiter/innen für IT-Sicherheit und Datenschutz steigern

Die Informationen sollen von Mitarbeitern/innen für Mitarbeiter/innen sein, um eine möglichst hohe Akzeptanz zu schaffen


Ziele

Informationen leicht verständlich und interessant verpacken

IT-Sicherheit und Datenschutz sollen in Fleisch und Blut übergehen

Akzeptanz durch inhaltliche Nähe und alltagstaugliche Tipps

Integration aktueller Sicherheits- und Datenschutzprobleme (Passwort-Diebstähle, Heartbleed bug, Metadaten,…)

Schaffung von Präsenz der Informationen über verschiedene Kanäle wie Print- und Online-Medien

Reduzierung der Kosten durch weitgehende Eigenleistungen

Vermeidung von Pflichtveranstaltungen


Ablauforganisation

Arbeitsgruppe (AG), 5 Personen: - IuK Kundenberater - IT-Sicherheitsbeauftragter - behördlicher Datenschutzbeauftragter - Mitarbeiter Organisation

Lenkungsausschuss (LA): - obige Arbeitsgruppe - Leitungsebenen IuK, Organisation, Rechnungsprüfungsamt - Amtsleitung Personal- und Verwaltungsmanagement

Konzept-Entwicklung: 4 Treffen AG

Konzept-Verabschiedung: 1 Präsentation vor dem LA

Umsetzung: AG, monatliche Revisionen per Mail


Planungsphase

Identifikation der Themen

Leitmotiv – Slogan – Layout

Wahl der Kommunikationsmittel Kalender-Entwurf als „Aufhänger“ (begrenzte Auflage) monatliche Flyer für jede/n Mitarbeiter/in Sammelbox Türhänger Parallele Veröffentlichung der Inhalte über das Intranet interne Öffentlichkeitsarbeit durch Mitarbeiterzeitung

Kostenermittlung

Und los geht‘s…


Kick off - 1. Treffen der Arbeitsgruppe Brainstorming mit „Analog-Technik“ zur Identifizierung der Themenfelder


Soziale Medien Virenschutz USB Umgang mit Passwörtern Aufmerksamkeit / Social Engineering Abwesenheit Kommunikation mit Externen Telearbeit Sparsame Datenhaltung / Speicherorte Das Büro – der Arbeitsplatz Mobile devices Rechtliches / Datenschutzgesetz

12 Themen – 12 Monate – 1 Jahr

-> Verteilung der Arbeitspakete in der AG nach Schwerpunkten


Der Slogan


Vorschlag 1 WOLFI Der pfiffige Wolfi begleitet uns durchs Jahr und erklärt uns monatlich die digitale Welt. Zu jedem Thema gibt es ein passendes Motiv.

Wahl des Leitmotivs


Vorschlag 2 Icons Ein „Icon-Baum“ auf dem Jahreskalender leitet zu den monatlichen Veröffentlichungen über. Zu jedem Thema gibt es ein entsprechendes Symbol.

Wahl des Leitmotivs


Vorschlag 3 Sicherheit Der klassische Sicherheitskompass dient das ganze Jahr als Wiedererkenner für alle Veröffentlichungen

Wahl des Leitmotivs


And the winner is...

WOLFI

Wahl des Leitmotivs


Jahresplaner


Information über das hauseigene Intranet


OLRound – die Mitarbeiterzeitschrift der Stadt Oldenburg

Dezember 2013 Juli 2014


Die WOLFI-Sammelbox als Aufsteller


Monatliche Flyer


Türhänger


Die Entwürfe werden von Mitarbeitern/innen der Arbeitsgruppe erstellt (Eh da-Kosten) Das finale Layout erstellt das Pressebüro Der Ausdruck erfolgt über einen Online-Dienstleister Die interne Verteilung übernimmt die Poststelle Externe Kosten

Jahresplaner 500 Stück Stückpreis 52 ct Sammelbox 2.500 Stück Stückpreis 36 ct 12 Flyer je 2.500 Stück Stückpreis 5,4 ct Türhänger 2.500 Stück Stückpreis 10 ct Lizenzkosten Bildrechte ca. 300 €

Kostenaufstellung

Ca. 1,20 € pro Mitarbeiter/in für die gesamte Kampagne


Fazit

IT-Sicherheit und Datenschutz sind zentrale Herausforderungen in jedem Unternehmen und jeder Behörde

Gefahren und Risiken können nur gemeinsam mit den Anwendern minimiert werden

Eine sympathische Kampagne kann für uninteressante Themen sensibilisieren

Erfolg funktioniert auch ohne große Budgets

Hausgemacht ist nicht immer schlecht

Und es funktioniert wirklich…


Ein toller Erfolg – und WOLFI ist mittlerweile überall


Und zu guter Letzt…

www.oldenburg.de/wolfi

Haben wir für Sie gemacht…


Vielen Dank für Ihre

Aufmerksamkeit

Kai de Barse Fachdienst IuK

Stadt Oldenburg

[email protected]

Awareness-Kampagne zu IT-Sicherheit und Datenschutz „2014 ... · Der Ausdruck erfolgt über einen...

Documents

Transcript of Awareness-Kampagne zu IT-Sicherheit und Datenschutz „2014 ... · Der Ausdruck erfolgt über einen...