TWISK® Die Methodik

Diagnose

Am Anfang eines gezielten Informationssicherheitskultur-Managements steht die Diagnose der Ausgangslage durch Aufzeigen der aktuellen Stärken und Schwächen. Für die Diagnose verwenden wir verschiedene Untersuchungsmethoden:

• Analyse der Sicherheitspolitik
• Internet-Fragebogen an die Mitarbeiter
• Interviews mit Sicherheitsverantwortlichen
• Objektive Messung von Verhaltensmustern 

Die Analyse der Informationssicherheitspolitik gibt Aufschluss über die offiziellen Werte der Organisation und über geforderte Verhaltensnormen. Der Internet-Fragebogen zielt hauptsächlich auf das Wertesystem, das Wissen und die Wahrnehmung der Mitarbeitenden ab.

TWISK Analyse-Radar

Der Analyse-Radar zeigt eine beispielhafte Sicht auf die Hauptdimensionen des Fragebogens, die auf einen ersten Blick die aktuellen Stärken und Schwächen aufzeigen.

Jedes Diagnoseinstrument bietet an und für sich schon viele Informationen über die Informationssicherheitskultur, eine Verknüpfung der verschiedenen Bilder ermöglicht jedoch erst das tiefgreifende Verständnis der vorherrschenden Kultur.