Büro, Organisation & IT

Belegschaft für IT-Sicherheit sensibilisieren: Maßnahmen mit KI planen

Für IT-Verantwortliche, die Beschäftigte bislang mit selbst verfassten Rundmails, Unterweisungen und Merkblättern auf IT-Risiken aufmerksam machen. In der Einzelstunde nehmen Sie sich eine anstehende Sensibilisierungsmaßnahme aus Ihrem Haus vor und erarbeiten mit einem Sprachmodell die ersten Texte dafür. Sie verlassen die Stunde mit einer Vorlage für künftige Warn- und Schulungstexte, einem Verfahren zum Aufdecken ausgedachter Angaben und einem Überblick über den Rahmen aus NIS2 und BSI-Empfehlungen.

Für wen

IT-Verantwortliche aus Firmen und Organisationen, die ihre Belegschaft bisher weitgehend manuell für IT-Sicherheit sensibilisieren, von der Unterweisung bis zur Warnmail.

KI-Sparring 1:1 · je Stunde

Ihre nächste Unterweisung oder Warnmeldung an die Belegschaft, gemeinsam mit KI entworfen

Das nehmen Sie mit

  • Einen ersten Prompt, der auf eine geplante Sensibilisierungsmaßnahme Ihres Hauses zugeschnitten ist
  • Eine Vorlage, die Sie für Warnhinweise, Schulungsunterlagen und Erinnerungsmails erneut nutzen können
  • Kontrollschritte gegen ausgedachte Angriffsbeispiele und Quellen sowie einen Testauftrag für die kommenden Wochen

Ablauf

  1. Teil 1

    Baustein 1 – Standort: Wie Ihre Awareness-Arbeit derzeit aufgestellt ist

    • Kurzer Überblick, wie Sie Beschäftigte heute erreichen: Rundmails, Unterweisungen, Aushänge, Intranet
    • Was nach der Stunde vorliegen soll, etwa ein Entwurf für eine Phishing-Warnung oder ein Quartalsplan
    • Ob und wie Sie KI-Werkzeuge schon genutzt haben, fragen wir kurz ab; Erfahrung damit ist keine Bedingung
  2. Teil 2

    Baustein 2 – Ihre Maßnahme: Eine anstehende Unterweisung oder Warnaktion

    • Ausgangspunkt ist Ihr Material, zum Beispiel eine geplante Unterweisung zu Passwörtern oder Mailanhängen
    • Für genau diese Maßnahme entsteht gemeinsam ein erster Prompt, etwa für Einladung und Merkblatt
    • Wo KI beim Schreiben von Merkblättern und Quizfragen entlastet und wo sie hinderlich wird, etwa bei Hausinterna
  3. Teil 3

    Baustein 3 – Vorlage: Texte, die bei jeder Awareness-Kampagne wiederkehren

    • Auswahl eines KI-Werkzeugs für Awareness-Texte, das vertrauliche Details Ihrer IT-Landschaft schützt
    • Aufbau mehrfach nutzbarer Anweisungen für Warnhinweise, Schulungsfolien und Erinnerungen an die Belegschaft
    • Prüfschritte, mit denen Sie ausgedachte Angriffsbeispiele, falsche Zahlen oder nie erschienene Quellen aufspüren
  4. Teil 4

    Baustein 4 – Rahmen und Auftrag: NIS2, BSI-Empfehlungen und Ihr Testlauf

    • Welchen rechtlichen und fachlichen Rahmen NIS2 und die BSI-Empfehlungen für Ihre Sensibilisierungsarbeit setzen
    • Ihr Auftrag bis zum Wiedersehen: die Vorlage bei der nächsten Warnmail oder Unterweisung einsetzen
    • Denkbar als weitere Stunde: Dienstleisterverträge und Cloud-Vereinbarungen kritisch durchgehen
    • Ebenso möglich: Notfall- und Wiederanlaufpläne für Ihre Systeme ausarbeiten

VoraussetzungenVorkenntnisse sind nicht erforderlich. Bitte bringen Sie eine konkrete Sensibilisierungsmaßnahme oder Unterlage aus Ihrem Haus mit, an der wir in der Stunde arbeiten.

AbschlussPersönliche Ergebnisnotiz, die die erarbeiteten Vorlagen enthält

Thema anfragen