Eine wirksame Informationssicherheitskultur bildet die Grundlage für den nachhaltigen Schutz von Informationen in Unternehmen. Sie umfasst gemeinsame Werte, Überzeugungen und Verhaltensweisen, die das sicherheitsrelevante Handeln von Mitarbeitenden im Arbeitsalltag prägen. Dabei kommt Führungskräften eine zentrale Rolle zu, da sie durch ihr Verhalten Erwartungen vermitteln, Prioritäten setzen und die organisatorischen Rahmenbedingungen für sicheres Verhalten schaffen. 

Die Auseinandersetzung mit Führungskräfteverhaltensweisen gewinnt zudem vor dem Hintergrund der NIS-2-Richtlinie zunehmend an Bedeutung. NIS-2 verpflichtet Leitungsorgane beispielsweise dazu, Verantwortung für das Management von Cybersicherheitsrisiken zu übernehmen und die Umsetzung angemessener Sicherheitsmaßnahmen aktiv zu überwachen. Die wirksame Umsetzung dieser Anforderungen setzt jedoch nicht allein technische und organisatorische Maßnahmen voraus, sondern erfordert auch ein Führungsverhalten, das Informationssicherheit sichtbar priorisiert, Mitarbeitende sensibilisiert und eine nachhaltige Informationssicherheitskultur fördert. 

Dieser Workshop widmet sich der Frage, welche konkreten Führungskräfteverhaltensweisen den Aufbau und die Weiterentwicklung einer Informationssicherheitskultur unterstützen. Auf Basis aktueller wissenschaftlicher Erkenntnisse erarbeiten die Teilnehmenden gemeinsam Verhaltensweisen, mit denen Führungskräfte eine positive Informationssicherheitskultur fördern und sicherheitsbewusstes Verhalten ihrer Mitarbeitenden nachhaltig stärken können. Die entwickelten Ansätze werden gemeinsam reflektiert, weiterentwickelt und hinsichtlich ihrer praktischen Umsetzung im Unternehmenskontext diskutiert. 

Ziel des Workshops ist es, ein gemeinsames Verständnis darüber zu entwickeln, wie Führungskräfte durch ihr tägliches Handeln zur Etablierung einer nachhaltigen Informationssicherheitskultur beitragen können. Die Ergebnisse bieten den Teilnehmenden praxisnahe Impulse und konkrete Ansatzpunkte für die Gestaltung einer sicherheitsorientierten Führungspraxis in ihren Unternehmen. 

Dieser Workshop ist vor allem für Geschäftsführer:innen und Führungskräfte konzipiert.

Wir sind an der Planung einer Durchführung der Workshops für Mitarbeitende von SICP-Mitgliedsunternehmen. Wer über den nächsten Termin informiert werden möchte, kann sich in unseren Network @ SICP Verteiler eintragen.

Wer Interesse an einer Durchführung für das eigene Unternehmen hat, bitte bei Maike Niewind melden.