Glossar · IT-Sicherheit
Security-Awareness-Schulung
Auch genannt: Awareness-Training, Sensibilisierung, Sicherheitsschulung, Mitarbeiterschulung Informationssicherheit
Eine Security-Awareness-Schulung sensibilisiert Mitarbeitende für Risiken der Informationssicherheit und vermittelt, wie sie sich sicher verhalten und in kritischen Situationen reagieren.
Mitarbeitende sind laut BSI ein wichtiger Erfolgsfaktor für Informationssicherheit. Sie müssen für relevante Gefährdungen wie Social Engineering sensibilisiert sein und wissen, was von ihnen erwartet wird und wie sie in sicherheitskritischen Situationen reagieren sollen.
Der IT-Grundschutz-Baustein ORP.3 verlangt, alle Mitarbeitenden in den sicheren Umgang mit IT einzuweisen und die Institutionsleitung einzubinden. Schulungsprogramme sollen sich an Zielgruppen orientieren, regelmäßig überprüft werden, und der Lernerfolg soll gemessen werden. Für Arztpraxen schreibt die IT-Sicherheitsrichtlinie der KBV vor, das Praxispersonal in den sicheren Umgang mit der Praxis-IT einzuweisen, zu sensibilisieren und regelmäßig zu schulen.
Worauf Sie achten sollten: Laut BSI sollen alle Mitarbeitenden entsprechend ihren Aufgaben und Verantwortlichkeiten geschult werden. Angebote dazu finden Sie unter Awareness-Schulungen.
Quellen
Diese Erklärung ersetzt keine Rechtsberatung. Maßgeblich ist der verlinkte Originaltext.