Sie können Nutzerinnen und Nutzer eine Organisationsumfrage zur Sicherheitskultur (Security Culture Survey, SCS) zuweisen, um die aktuelle Sicherheitskultur Ihrer Organisation zu bewerten. Unter Sicherheitskultur sind Vorstellungen, Gewohnheiten und soziale Verhaltensweisen zu verstehen, die sich auf die Sicherheit Ihrer Organisation auswirken.
Mit den Ergebnissen der Umfrage erhalten Sie eine Aufschlüsselung der sieben Dimensionen, die Ihre Sicherheitskultur ausmachen, sowie einen allgemeinen Sicherheitskultur-Score für Ihre Organisation. Diese Informationen können Sie als Baseline für Ihre Sicherheitskultur verwenden, um zu bestimmen, welche Änderungen an Sicherheitsprotokollen notwendig sind und wie sich die Sicherheitskultur im Lauf der Zeit entwickelt.
Die Fragen in dieser Umfrage wurden anhand eines wissenschaftlichen Forschungsansatzes formuliert. Weitere Informationen dazu, wie diese Fragen entstanden sind und warum wir die sieben Dimensionen verwenden, finden Sie in unserem technischen Dokument Umfrage zur Sicherheitskultur von KnowBe4Umfrage zur Sicherheitskultur von KnowBe4 (Link wird in einem neuen Fenster geöffnet).
In diesem Artikel erfahren Sie, wie Sie die SCS anwenden und die Umfrageergebnisse Ihrer Organisation einsehen können. Weitere Informationen über den effektiven Einsatz von Organisationsassessments finden Sie in unserem Artikel So verwenden Sie Organisationsassessments.
Bewährte Methoden
Weisen Sie Nutzerinnen und Nutzern die Umfrage zur Sicherheitskultur am besten 90 Tage nach der Einstellung zu. Sie sollten mindestens 90 Tage warten, um sicherzugehen, dass sich die Nutzerinnen und Nutzer an die Sicherheitskultur Ihrer Organisation gewöhnt haben. Nach der ersten Umfrage sollten Sie einmal pro Jahr ein Assessment durchführen. Dadurch können Sie ermitteln, wie sich die Sicherheitskultur Ihrer Organisation im Lauf der Zeit entwickelt.
Zuweisen von Organisationsassessments
Um ein Organisationsassessment zuzuweisen, können Sie es über den ModStore hinzufügen, indem Sie nach Assessments suchen und auf die Schaltfläche + Zu Bibliothek hinzufügen klicken. Anschließend können Sie eine Trainingskampagne mit dem Assessment als ausgewähltem Inhalt erstellen, indem Sie wie folgt vorgehen:
- Melden Sie sich bei Ihrer KnowBe4-Konsole an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf + Trainingskampagne erstellen.
-
Wählen Sie im Drop-down-Menü Content das zuzuweisende Assessment aus.
- Füllen Sie alle Pflichtfelder für die Kampagne aus. Weitere Information zum Erstellen einer neuen Kampagne finden Sie in unserem Artikel Erstellen und Verwalten von Trainingskampagnen.
- Klicken Sie auf Kampagne erstellen.
Abschließen der Umfrage zur Sicherheitskultur im Nutzerbereich
Zur Teilnahme an der Umfrage zur Sicherheitskultur melden sich die Nutzerinnen und Nutzer im Nutzerbereich an und klicken auf die Registerkarte Training. Anschließend klicken Sie bei der Umfrage zur Sicherheitskultur auf Starten.
Nach dem Klicken auf „Starten“ haben Nutzerinnen und Nutzer die Wahl, die Umfrage sofort oder später zu absolvieren. Beim Klicken auf Umfrage jetzt starten müssen Nutzerinnen und Nutzer alle 32 Fragen beantworten, um die Umfrage abzuschließen. Wenn Nutzerinnen und Nutzer keine Zeit für eine sofortige Teilnahme haben, können sie auf Später zurückkehren klicken, um die Umfrage zu einem späteren Zeitpunkt abzuschließen.
Nach Abschluss der Umfrage werden die Nutzerinnen und Nutzer zu einer „Danke“-Seite weitergeleitet.
Auf dieser Seite erhalten sie die Gelegenheit, Feedback anonym abzugeben. Das Feedback kann auf der Registerkarte Assessment-Ergebnisse der Kampagne heruntergeladen werden. Weitere Informationen zum Herunterladen von Feedback von Nutzerinnen und Nutzern finden Sie im Abschnitt Ergebnisse der Umfrage zur Sicherheitskultur weiter unten.
Überwachen der Kampagne zur Umfrage zur Sicherheitskultur
Nachdem Sie Ihren Nutzerinnen und Nutzern die Umfrage zur Sicherheitskultur zugewiesen haben, können Sie deren Fortschritt anzeigen. Gehen Sie wie folgt vor, um den Fortschritt der Nutzerinnen und Nutzer anzuzeigen:
- Melden Sie sich bei Ihrem KnowBe4-Konto an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf der Registerkarte Kampagnen auf den Namen der Kampagne, in der die Umfrage zugewiesen wurde.
-
Suchen Sie auf der Seite Kampagnenübersicht nach der Umfrage und klicken Sie unter dem Umfragetitel auf Nutzerfortschritt.
Auf der Seite Nutzer werden Informationen zum Fortschritt der Nutzerinnen und Nutzer angezeigt, darunter das Datum der Registrierung für die Umfragekampagne, ob die Umfrage gestartet wurde und wie viel Zeit sie mit der Umfrage verbracht haben. Nachfolgend erhalten Sie weitere Informationen zur Seite Nutzer:
- CSV herunterladen: Klicken Sie auf diese Schaltfläche, um eine CSV-Datei mit den in der nachstehenden Tabelle angezeigten Informationen herunterzuladen.
-
Aktionen: Klicken Sie auf dieses Drop-down-Menü, um die gewünschte Aktion für den/die ausgewählte/n Nutzerin bzw. Nutzer auszuwählen. Zu den Optionen gehören:
- Benachrichtigung senden: Senden Sie eine manuelle Benachrichtigung zur Umfrage an die Nutzerinnen und Nutzer.
- Als abgeschlossen markieren: Markieren Sie die Umfrage von Nutzerinnen und Nutzern manuell als abgeschlossen.
- Fortschritt zurücksetzen: Ermöglichen Sie den Nutzerinnen und Nutzern, die Umfrage erneut zu starten.
- Registrierungsdatum: Zeigt das Datum an, an dem die Nutzerinnen und Nutzer für die Umfragekampagne registriert wurden.
- Content gestartet: Zeigt ein Häkchen an, wenn die Umfrage von den Nutzerinnen und Nutzern gestartet wurde.
- Benötigte Zeit: Zeigt an, wie viel Zeit Nutzerinnen und Nutzer mit der Umfrage verbracht haben.
- Verbleibende Zeit: Zeigt an, wie viel Zeit den Nutzerinnen und Nutzern bis zum Fälligkeitsdatum noch bleibt, um die Umfrage abzuschließen.
Weitere Informationen zur Verwaltung des Nutzerfortschritts finden Sie in unserem Artikel Nutzer-Trainingsfortschritt.
Ergebnisse der Umfrage zur Sicherheitskultur
Sobald Nutzerinnen und Nutzer die Umfrage zur Sicherheitskultur abgeschlossen haben, können Sie die Umfrageergebnisse anzeigen. Gehen Sie wie folgt vor, um die Umfrageergebnisse für Ihre Organisation anzuzeigen:
- Melden Sie sich bei Ihrem KnowBe4-Konto an und navigieren Sie zu Training > Kampagnen.
- Klicken Sie auf der Registerkarte Kampagnen auf den Namen der Kampagne, in der die Umfrage zugewiesen wurde.
- Suchen Sie auf der Seite Kampagnenübersicht nach der Umfrage und klicken Sie unter dem Umfragetitel auf Assessment-Ergebnisse.
Auf der Seite Assessment-Ergebnisse wird der Sicherheitskultur-Score angezeigt. Dabei handelt es sich um den durchschnittlichen Score für die Ergebnisse der Umfrage zur Sicherheitskultur Ihrer Organisation. Unter diesem Score wird auch der Sicherheitskultur-Index angezeigt. Der Index gibt an, ob die Sicherheitskultur Ihrer Organisation sehr gut, gut, mittelmäßig, mangelhaft oder schlecht ist.
Auf der Seite Assessment-Ergebnisse können Sie auch das Diagramm „Ergebnisse nach Dimension“ anzeigen. In diesem Diagramm werden die Ergebnisse der Umfrage zur Sicherheitskultur Ihrer Organisation nach Dimension angezeigt. Die sieben Dimensionen lauten wie folgt:
- Wissen
- Verhalten
- Verantwortung
- Compliance
- Einstellungen
- Kommunikation
- Normen
Im Abschnitt Dimensionen der Sicherheitskultur am Ende der Seite erhalten Sie weitere Informationen zu den einzelnen Dimensionen. Diese Dimensionen sind vom höchsten bis zum niedrigsten Score Ihrer Organisation geordnet. Für weitere Informationen zu einer bestimmten Dimension klicken Sie auf das Pluszeichen (+) neben dem Namen der Dimension. Weitere Informationen zu diesen Dimensionen und dazu, was Sie tun können, um Ihren Score für jede Dimension zu verändern, finden Sie in unserem Dokument Die sieben Dimensionen der Sicherheitskultur Die sieben Dimensionen der Sicherheitskultur (Link wird in einem neuen Fenster geöffnet). Weitere Informationen zum Sicherheitskultur-Index finden Sie in unserem Dokument Der Sicherheitskultur-Index Der Sicherheitskultur-Index (Link wird in einem neuen Fenster geöffnet).
Unter dem Netzdiagramm Ergebnisse nach Dimensionen können Sie auf die Schaltfläche Nutzer-Feedback herunterladen klicken. Dadurch können Sie eine CSV-Datei mit dem Feedback exportieren, das Ihre Nutzerinnen und Nutzer am Ende der Umfrage abgegeben haben.
So beeinflussen Umfrageantworten Ihren Sicherheitskultur-Gesamtscore
Ihr Sicherheitskultur-Score kombiniert Ihre Umfrageergebnisse mit den Teilnahmeraten. Unvollständige oder nicht zugewiesene Umfragen sorgen für eine geringe Anpassung nach unten und gelten nicht als Nullwerte. Daher ist Ihr Gesamtscore möglicherweise nicht identisch mit dem einfachen Durchschnitt der Scores aus den einzelnen Dimensionen.
- Das Sicherheitsrisiko beginnt in dem Moment, in dem der Zugriff gewährt wird. Neue Mitarbeitende können Ziel von Angriffen sein, lange bevor sie das Onboarding-Training abgeschlossen haben. Daher tragen alle Mitarbeitenden vom 1. Tag ein Risiko, unabhängig vom Status der Umfrage.
- Die 90-Tage-Empfehlung bezieht sich ausschließlich auf den Zeitpunkt der Umfrage. Geben Sie neuen Mitarbeitenden etwas Zeit, die Abläufe in Ihrer Organisation kennenzulernen, um sicherzustellen, dass ihre Antworten aussagekräftig sind. Da Risiken jedoch ab dem 1. Tag bestehen, werden fehlende Umfragen in den Gesamtscore einbezogen.
- Punktanpassungen variieren je nach Kategorie. Das Modell passt nur Bereiche an, in denen Mitarbeitende realistischerweise evaluiert werden können. Ihr Compliance-Score wird beispielsweise nicht reduziert, da neue Mitarbeitende Ihre spezifischen Verfahren noch nicht kennen.
SCS-Update 2025
Die Umfrage zur Sicherheitskultur wurde ursprünglich im Jahr 2020 veröffentlicht. 2025 haben wir eine überarbeitete Version veröffentlicht, die Verbesserungen bei den Fragen zu den einzelnen Dimensionen enthält.
KnowBe4 hat alle enthaltenen Fragen und Antworten anhand von Feedback und Recherchen aktualisiert, um Klarheit und Relevanz zu gewährleisten. Insbesondere wurden die Umfrageantworten semantischer und zeitgemäßer gestaltet sowie die Validität der Inhalte optimiert.
Bei dieser Version der Umfrage zur Sicherheitskultur haben wir sichergestellt, dass sämtliche Assessments, die Nutzerinnen und Nutzer erhalten, drei bis sechs Fragen pro Dimension umfassen, die jeweils einen anderen Aspekt dieser Dimension abdecken. Wir haben die Qualität der Elemente nach einer strengen wissenschaftlichen Methode begutachtet. Hierbei wurden Kundendaten aus unterschiedlichen Branchen und Kulturen weltweit verwendet.
Weitere Informationen zur aktualisierten Umfrage zur Sicherheitskultur finden Sie in unserem technischen Dokument Umfrage zur Sicherheitskultur (SCS) Version 2 Umfrage zur Sicherheitskultur (SCS) Version 2 (Link wird in einem neuen Fenster geöffnet).