Sensibilisierung und Schulung im Rahmen der Informationssicherheit der OBT AG: Massnahmen der Sensibilisierung und Schulung im Fokus der Teilnehmerzufriedenheit - Eine erfolgsbezogene Evaluation und Ableitung von Handlungsempfehlungen

Abstract

Im Rahmen des Informationssicherheits-Managementsystems (ISMS) der OBT AG, das nach ISO 27001 zertifiziert ist, ist die OBT AG verpflichtet, Mitarbeitende regelmäßig auf Themen der Informationssicherheit zu sensibilisieren und zu schulen. Die Sensibilisierung und Schulung findet dabei u.a. in Form eines Blogs, eines Flyers oder Web-based-Trainings (eLearning) statt. Eine systematische Evaluation der Massnahmen zur Sensibilisierung und Schulung fand bisher noch nicht statt. Aus diesem Grund besteht Unklarheit darüber, ob die eingesetzten Massnahmen zur Erreichung der Sensibilisierungs- und Schulungsziele beitragen. In einem ersten Schritt sollte herausgefunden werden, wie zufrieden die Mitarbeitenden mit den Massnahmen "Blog-Informationssicherheit", "Flyer-Informationssicherheit" und "eLearning" sind.