Digitale Lernangebote werden in immer stärkerem Maße genutzt. Spätestens die Corona-Pandemie hat die Vorteile des eLearning deutlich vor Augen geführt. Laut aktuellen „Statista Market Insights“ wird der Umsatz in diesem Bereich 2023 in Deutschland etwa 823,80 Millionen Euro betragen. Im Jahr 2027 soll gemäß Prognose die Online-Bildung ein Marktvolumen von 1.050,00 Millionen Euro erreichen. Das entspricht einem zu erwartenden jährlichen Umsatzwachstum von 6,25 Prozent.

Immer mehr Menschen wollen zeitlich und räumlich unabhängig lernen, mit einer individuell wählbaren Lernmethode. „Mit eLearning können Bildungsziele losgelöst von äußeren Gegebenheiten erreicht werden. Und die Liste der Vorteile ist noch länger: individuelles Lerntempo, globaler Zugang, Zeit- und Kosteneinsparungen, topaktuelle Inhalte und vieles mehr. Das Lernen und Arbeiten in den eigenen vier Wänden beziehungsweise wechselnden Destinationen nimmt daher einen immer höheren Stellenwert ein. Das stellen wir auch in unserer ‚Academy for Organizational Resilience‘ fest. Sie ist hybrid aufgestellt, und die Nachfrage nach eLearning-Kursen steigt kontinuierlich“, erklärt Ulrich Heun, Geschäftsführer bei CARMAO.

Internationalisierung bei der Weiterbildung immer wichtiger
Zusätzlich zu den mehrsprachigen eLearning-Kursen ermöglicht CARMAO durch eine internationale Partnerschaft mit der PECB University in Washington eine Ausbildung auf Graduiertenebene sowie verschiedene Möglichkeiten zur beruflichen Entwicklung mit den Executive MBA-Programmen in Business Continuity, Cybersecurity sowie Governance, Risk und Compliance. 

Ulrich Heun sagt: „Bildung ist der Schlüssel für die heute geforderte schnelle Anpassungsfähigkeit bei Mitarbeitenden. Gleichzeitig sollte sie Menschen im Sinne der Globalisierung dazu befähigen, sich auf internationalem Parkett bewegen zu können. Das wird immer wichtiger. Unser Angebot in Zusammenarbeit mit der PECB trägt dazu bei, den Bildungszugang zu erweitern und einen hohen globalen Bildungsstandard zu ermöglichen.“  

Passende Qualifizierungsform und Praxisbezug sind entscheidend
Die CARMAO-Kurse können als Präsenzseminare besucht werden, es kann aber auch im virtuellen Klassenzimmer Platz genommen werden. Das heißt, jeder Mensch kann von seinem gewünschten Ort aus, in seinem eigenen Tempo lernen und auf die für ihn relevanten Inhalte zugreifen.

In die eLearning-Kurse von CARMAO sind zudem interaktive Inhalte integriert wie z. B. Quizze, Rollenspiele und reale Szenarien. So lässt sich über die theoretischen Grundlagen hinaus ein hoher Praxisbezug als Mehrwert schaffen. „Wir stellen fest: Die interaktiven Inhalte oder reale Szenarien führen zu einem schnellen Lerneffekt und haben den Vorteil, dass Gelerntes besser und nachhaltiger verinnerlicht wird“, erklärt Ulrich Heun.

Jeder Mensch hat individuelle Lernpräferenzen. „Daher wählen wir gemeinsam mit der jeweiligen Person die für sie geeignete Qualifizierungsform aus. Das muss nicht automatisch eLearning sein, auch ein klassisches Seminar, ein Online-Training, eine Webcast-Reihe, ein Coaching oder ein Workshop können die passende Wahl sein. Unsere oberste Priorität ist es, sicherzustellen, dass die Weiterbildung maßgeschneidert und effektiv ist, damit das volle Potenzial entfaltet werden kann“, sagt Ulrich Heun.

Die CARMAO Academy bietet derzeit folgende Online-Kurse rund um IT-Sicherheit, Datenschutz und organisationale Resilienz: 
https://goto.carmao.de/eLearning

Der richtige Umgang mit Datenschutz ist entscheidend für die Widerstandskraft von Unternehmen. Auf der „CARMAO Datenschutz Conference“ erfahren Interessierte, wie sie Datenschutz in ihrer Organisation einfach umsetzen können und treten miteinander in den Dialog. Die Veranstaltung richtet sich an Datenschutzbeauftragte (DSBs), Datenschutz-Koordinatoren, Informationssicherheitsbeauftragte, Geschäftsführer und alle, denen Datenschutz im Unternehmen ein vordringliches Anliegen ist.

„Als Spezialist für organisationale Resilienz wissen wir, worauf es beim Datenschutz an­kommt. Die Teilnehmen­den erhalten entsprechend fundierte Einblicke und wertvolle Informationen, sozusagen aus der Praxis für die Praxis. An konkreten Beispielen und in demonstrativen Vorträgen veranschaulichen wir, dass gerade im Bereich Datenschutz nichts dem Zufall überlassen werden sollte“, erklärt Ulrich Heun, Geschäftsführer bei CARMAO.

Einwilligung im Datenschutz und andere relevante Themen

Ein Schwerpunktthema der Konferenz behandelt die „Einwilligung im Datenschutz“. Diese ist die Voraussetzung für die Erhebung, Verarbeitung und Nutzung personen­bezogener Daten. CARMAO zeigt auf, was das in der Praxis bedeutet.

Ulrich Heun sagt: „Wer kennt das nicht? Man nickt und hat seine Einwilligung erteilt. Was bei vielen Fragen funktioniert, ist im Datenschutz nicht so einfach. An konkreten Beispielen, in kurzen Workshop-Sessions und praxisnahen Vorträgen beleuchten wir, was bei Einwilligungen im Datenschutz zu beachten ist und wie im übertragenen Sinne ein Nicken rechtskonform erfolgt.“

Des Weiteren gibt es einen Impulsvortrag, dessen Thema von den Teilnehmenden am Veranstal­tungstag gemäß ihrer Interessensgebiete gewählt wird. Zur Auswahl stehen Themen wie: Datenschutz im Unternehmen (Probleme bei der Umsetzung, Bußgelder …), Videoüberwachung am Arbeitsplatz, Hinweisgeberschutzgesetz, Nutzung von Messenger-Diensten in Unternehmen und weitere.

Die Konferenz wartet darüber hinaus mit einem speziellen Datenschutz-Update auf, das die Teilnehmenden mit den neuesten rechtlichen Entwicklungen vertraut macht und diese erläutert. Ein Erfahrungsaustausch der Teilnehmenden sowie eine ab­schließende Diskussion runden die Agenda ab.

Zertifizierte Qualifikationsfortbildung

Das Thema Datenschutz spielt bei der Stärkung der Widerstandskraft von Unter­nehmen eine wesentliche Rolle. Daher ist es wichtig, Risiken und Fallstricke frühzeitig zu erkennen. Bei der „CARMAO Datenschutz Conference“ handelt es sich um eine Qualifikations­fortbildung im Sinne des Art. 37 Abs. 5 DSGVO. Für die Teilnehmenden wird dementsprechend ein Zertifikat über 5 CPE-Punkte ausgestellt.

Die Hybrid-Veranstaltung findet am 7.11.2023 von 9:30 bis 16:30 Uhr im Hause der CARMAO GmbH im Walderdorffer Hof in Limburg an der Lahn statt. Für Datenschutz-Service-Kunden von CARMAO ist die Teilnahme für bis zu zwei Personen kostenfrei. Nähere Infos und Anmeldung: https://tinyurl.com/y55fe5xr

„In der immer stärker vernetzten Welt, in der zunehmend auf digitale Technologien und Infrastrukturen gesetzt wird, gewinnen Themen wie Cybersicherheit in Unternehmen und Organisationen an Bedeutung. Zudem fordern Krisen und andere Einflüsse eine hohe Flexibilität und Resilienz. Der Bedarf an Fachleuten für diese Aufgabenstellungen wächst“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Menschen, die in diesen Bereichen tätig werden möchten, stehen daher vor der Aufgabe, sich entsprechende Qualifikationen und Fähigkeiten anzueignen. Und Unternehmen sollten ihren Mitarbeitenden Weiterbildungen ermöglichen. Ein MBA-Studiengang – z. B. in den Bereichen Management, IT-Sicherheit und Risikomanagement – ist eine Option, um das erforderliche Wissen und die Kompetenzen zu erwerben. 

Internationale Universität und Akademie in Limburg arbeiten zusammen
CARMAO bietet Beratung, Dienstleistungen, Aus- und Weiterbildung rund um die Bereiche Datenschutz, Informationssicherheit, IT-Risikomanagement, Business- und IT-Service-Continuity-Management, Cyber-Security etc. Jüngst hat das Unternehmen seinen bisherigen Geschäftsbereich „Qualifications“ zu einer vollwertigen Akademie mit dem Schwerpunkt „Organisationale Resilienz“ weiterentwickelt. Im Zuge der „Academy for Organizational Resilience“ war ein weiterer logischer Schritt die Erweiterung des Ausbildungsangebotes um Executive MBA-Abschlüsse in Zusammenarbeit mit PECB. 

Die PECB University mit Sitz in Washington ist eine unabhängige Hochschule und ermöglicht für Personen Zertifizierungen nach internationalen Standards. Sie bietet verschiedene Studiengänge an. CARMAO ist der erste akademische Partner der PECB University in Deutschland.

„Mit der aktuellen Erweiterung unseres Angebots um Executive MBA-Abschlüsse können wir in unserer Akademie Fachkräfte ausbilden und Menschen einen Karriereschub in den wichtigen Bereichen Cybersicherheit, Business Continuity Management sowie Governance, Risk und Compliance ermöglichen. Die internationale Ausrichtung und das Renommee der PECB University eröffnet den Studierenden große Chancen im Arbeitsmarkt. Zudem profitieren Unternehmen, die ihre Mitarbeitenden mit diesen Angeboten weiterbilden, davon, dass sie Fachkräfte selbst heranziehen können“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Die Angebote der „Academy for Organizational Resilience“ sind auf individuelle Be-dürfnisse zugeschnitten und umfassen neueste Standards, moderne Technologien und praktische Methoden. Die Akademie bietet ein breites Spektrum an Kursen und Personen-Zertifizierungen in Verbindung mit den notwendigen Soft Skills für Führung und Kommunikation.

Voraussichtlich im Juni 2023 wird das Hinweisgeberschutzgesetz in Kraft treten. Das Gesetz verpflichtet Unternehmen zur Ein­führung eines Whistleblowing-Systems. Dies soll Beschäftigte ermutigen, Missstände in Unternehmen und Behörden zu melden. Unternehmen müssten demnach die Anforderungen bis September (ab 250 Mitar­beitende) bzw. bis Dezember (ab 50 Mitarbeitende) umsetzen. Vorgeschrieben ist dann, dass über einen einzurichtenden internen Meldekanal Hinweise über mögliche Missstände oder Gesetzesverstöße, die das Unternehmen betreffen, entgegenge­nommen werden.

„Hinweise von Whistleblowern können dafür sorgen, dass Rechtsverstöße in Unterneh­men und Behörden aufgedeckt werden. Das darf jedoch keine Konsequenzen haben. Die Personen verdienen Schutz vor möglichen Benachteiligungen, die ihnen auf Grund ihrer Meldung drohen. Oft führen diese dazu, dass Menschen davor zurück­schrecken, im Ernstfall zu handeln. Das Hinweisgebersystem in Unternehmen hat daher die Ano­nymität der meldenden Person zu wahren, auch wenn diese bereit ist, ihre Identität preiszugeben“, sagt Ulrich Heun, Geschäftsführer bei CARMAO.

Auch Unternehmen profitieren von der neuen Regelung, denn mit dem Hinweisgeber­schutzgesetz können Missstände schneller aufgedeckt und Schwach­stellen behoben werden. Finanzielle Schäden und negative Schlagzeilen lassen sich so vermeiden. „Die Transparenz schreckt beispielsweise Betrügende ab und stärkt das Vertrauen der Mitarbeitenden gegenüber dem Unternehmen. Damit es den gewünschten Effekt erzielt, muss das System zunächst erfolgreich eingeführt werden und der Umgang damit bekannt sein“, erklärt Ulrich Heun.

Meldungen sind vertraulich – betriebliche Richtlinie für HinWeiG sinnvoll

Das Hinweisgeberschutzgesetz bestimmt, dass der vertrauliche Umgang mit den erhal­tenen Informationen – einschließlich der Identität – jederzeit einzuhalten ist. Dadurch werden sowohl die hinweisgebenden und die unterstützenden Personen vor möglichen Repressalien geschützt als auch diejenigen, die Inhalt der Meldung sind.

Meldungen im Rahmen der Whistleblower-Richtlinie müssen unabhängig und vertrau­lich behandelt werden. Nur die dafür zuständige Person darf darauf zugreifen. Bei der Verarbeitung müssen Informationen über die meldende und gemeldete Person berück­sichtigt werden. Die Meldung kann anonym oder persönlich in mündlicher oder text­licher Form erfolgen. Bei Nutzung einer IT-Lösung ist eine Datenschutz-Folgenab­schätzung erforderlich. Technische und organisatorische Maßnahmen müssen eingerichtet werden, um die Informationen abzusichern.

Ulrich Heun erklärt: „Zur Sicherstellung, dass das Hinweisgebersystem im Unterneh­men ordnungsgemäß funktioniert, sollte eine eigene betriebliche Richtlinie erstellt wer­den. Diese kann in reiner Textform oder als Frequently Asked Questions umgesetzt werden. Sie sollte dokumentieren, welche Art von Meldungen von Mitarbeitenden ab­gesetzt werden können und welche Art der Meldung nicht über eine Meldestelle weiter­gegeben werden sollte, da sie beispielsweise über die Personalabteilung geklärt werden kann.“

Bei einer eingegangenen Meldung ist gemäß HinWeiG eine Antwortfrist von sieben Tagen einzuhalten. Innerhalb dieser Zeitspanne sollte mit einem Hinweis reagiert werden, dass die Meldung eingegangen ist und weitergegeben wurde. Bei einem Datenschutzvorfall oder einer Datenschutzverletzung gilt sogar die 72 Stunden-Frist. Diese müssen zeitnah gemeldet, bewertet und gegebenenfalls an die Aufsichtsbehörde weitergeleitet werden.

„Eine gut dokumentierte betriebliche Richtlinie ist essenziell, damit das Hinweis­gebersystem im Unternehmen effektiv genutzt wird. CARMAO unterstützt Unterneh­men bei der Einführung eines Whistleblowing-Managementsystems“, sagt Ulrich Heun.

Ein zentrales Problem der KI ist die Frage der Kontrolle. Die meisten heutigen KI-Systeme sind so konzipiert, dass sie selbstständig lernen und Entscheidungen treffen können, ohne dass menschliche Intervention erforderlich ist. Dies kann zu unerwünschten Ergebnissen führen, wenn das KI-System Entscheidungen fällt, die nicht im Interesse der Menschen sind. Ein Beispiel dafür ist das sogenannte "algorithmische Bias". Hier geht es um algorithmische Vorurteile, die zu unfairen oder benachteiligenden Behandlungen von Personen aufgrund von Ethnie, Einkommen, Geschlecht oder Ähnlichem führen können – beispielsweise in Bewerbungsverfahren.

Ein weiteres Risiko der Künstlichen Intelligenz ist, dass sich Cyberkriminelle Schwachstellen in Algorithmen zunutze machen und Daten manipulieren, um bösartige Handlungen vorzunehmen. KI-Systeme, wie beispielsweise Chat GPT, könnten für kriminelle Zwecke eingesetzt werden, zum Beispiel, um Benutzerdaten zu stehlen bzw. zu löschen. Auch Datenschutzverletzungen sind vorprogrammiert: KI-Systeme erfordern große Mengen an Daten, um zu funktionieren, was bedeutet, dass sie möglicherweise auch auf sensible Informationen zugreifen können. Zudem geben die Programme in der Regel keine Quelle an, was es erschwert, die Ergebnisse zu validieren und zu Falschaussagen mit rechtlichen Konsequenzen führen kann.

Je mehr KI-Programme eingesetzt werden, desto mehr greifen sie in die Lebenswirklichkeit der Menschen ein. Die Programme sammeln immer mehr Daten und können damit Nutzerprofile erstellen, die Informationen über deren Verhaltensweisen, Vorlieben und Interessen enthalten. Diese Informationen lassen sich von Unternehmen, Regierungen oder anderen Dritten einsetzen, um gezielte Werbung, Überwachung oder andere Zwecke zu betreiben.

„Es ist wichtig, die Risiken der Künstlichen Intelligenz ernst zu nehmen und sicherzu-stellen, dass KI-Systeme sicher und ethisch einwandfrei sind. Es muss gewährleistet werden, dass die Vorgaben der DSGVO rechtskonform umgesetzt werden. Zudem muss die Verarbeitung personenbezogener Daten so gestaltet sein, dass nur Befugte auf Daten, IT-Systeme und Prozesse zugreifen können und diese nicht verfälscht werden können“, sagt Ulrich Heun, Geschäftsführer bei CARMAO.

Verantwortung übernehmen – dann ist KI eine große Chance
„KI ist noch lange nicht am Leistungsgipfel angekommen. Sie wird einige Bereiche des Lebens und Arbeitens revolutionieren und Menschen entlasten. Sowohl Politik und Wirtschaft als auch die Gesellschaft sind jedoch gefordert, einen verantwortungsvollen Umgang mit der Künstlichen Intelligenz zu fördern. Es gilt, sicherzustellen, dass die Chancen der Technologie für die Gesellschaft genutzt werden können, ohne dabei die Risiken aus den Augen zu verlieren“, erklärt Ulrich Heun.

Viele Unter­nehmen finden nicht genügend Fachkräfte, da die deutsche Wirtschaft unter einem struk­turellen Problem leidet. Dazu kommt, dass die Zahl der Arbeitskräfte in Folge des demogra­phischen Wandels abnimmt. Durch die rasant voranschreitende Digitalisierung entstehen außerdem zahlreiche neue Berufsbilder und diese wollen abgebildet werden. Ein probates Mittel gegen den Fach­kräftemangel ist die Quali­fizierung von Mitarbeitenden. Viele Arbeits­kräfte streben danach, sich stetig weiter­zuentwickeln. Dies können Unternehmen für sich nutzen, indem sie ihren Mitarbeiten­den Weiterbildungen ermöglichen.

„Eine resiliente Organisation kann nur eine lernende Organisation sein. Dafür ist es wichtig, auch die Potenziale und Bedürfnisse der eigenen Belegschaft zu sehen. Denn ein er­kanntes Talent kann gut intern für eine spezielle vakante Position weitergebildet werden. Mitarbeitende, die im Unternehmen ausgebildet werden, können für mehr organisationale Resilienz, Wirtschaftlichkeit und nachhaltigen Erfolg sorgen“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Academy als Antwort auf den Fachkräftemangel

Die CARMAO GmbH unterstützte Unternehmen bislang im Rahmen der „CARMAO Qualifications“ – unter anderem bei der Erstellung eines Masterplans für die Entwick­lung von Fach- und Führungskräften zur Übernahme von Verantwortung in Themenbe­reichen wie Informa­tionssicherheit, Business Continuity, IT-Service Management und IT-Service Continuity Management, Compliance sowie Datenschutz. Mit der „Academy for Organizational Resilience“ wird dieser Bereich nun weiter ausgebaut.

Die bisherigen organisatorischen und thematischen Schwer­punkte bleiben in der Aca­demy erhalten. Sie bietet damit ein breites Spektrum an Kursen und Personen-Zertifi­zierungen in Verbindung mit den notwendigen Soft Skills für Führung und Kommuni­kation. CARMAO arbeitet im Bereich Personen-Zertifizierungen vorran­gig mit der PECB zusammen. Der kanadische Anbieter für Personen-Zertifizierungen ist insbesondere auf den Bereich ISO-Management­systemnormen spezialisiert.

Lernen in der Akademie oder im Unternehmen

Jedes Seminar der Academy ist auch als individualisiertes Inhouse-Angebot buchbar. Ulrich Heun sagt: „Alle Dozenten der Academy for Organizational Resilience bringen eine breite Erfahr­ung aus diversen Projekten als Beratende ein und gewährleisten eine praxisnahe Aus­bildung. So lässt sich über die theoretischen Grundlagen hinaus ein hoher Praxisbezug als Mehrwert schaffen. Darüber hinaus basieren die Kurse auf einer modernen metho­dischen Grundlage, die bestmögliche Lernergebnisse gewährleistet. Da die Academy offen für neue Partner ist, können wir unser Angebot kontinuierlich erweitern.“

Neben der Kompetenzvermittlung zu spezifischen Themen werden in der Academy auch berufs- bzw. aufgabenspezifische Curricula bereitgestellt, mit der Mitarbei­tende gezielt auf die Aufgaben als Informationssicherheitsbeauftragte, Business Continuity Manager oder Datenschutzbeauftragte vorbereitet werden können.

Die „Academy for Organizational Resilience“ wird zudem verstärkt Konferenzen aus­richten. So findet am 14. Juni der „2. IT-Grundschutz-Tag“ in Limburg an der Lahn statt. Weitere Schwerpunkte bilden die zweimal jährlich stattfindende „CARMAO Datenschutz Conference (CDC)“, die Know-how-Transfer zum Thema „Datenschutz­management“ aus der Praxis für die Praxis bietet, sowie das neue „CARMAO Resilience Summit“ im Frühjahr 2024. Es soll ein Forum für alle werden, die ihr Unternehmen zukunftssicher machen wollen. In Keynote, Vorträgen und Diskus­sionen wird ausgelotet, wie sich Unternehmen und Organisationen auf zukünftige Heraus­forderungen vorbereiten können.

„Das Verzeichnis von Verarbeitungstätigkeiten ist Artikel 30 der DSGVO und verpflich­tend. Das ist vielen nicht bekannt. Das VVT ist eine wichtige Maßnahme zur Gewähr­leist­ung des Datenschutzes und der Wahrung der Rechte der betroffenen Personen. Unternehmen müssen sicherstellen, dass die Daten, die sie sammeln, verwenden und speichern, geschützt und sicher sind. Doch es gibt auch Ausnahmefälle“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Unternehmen mit weniger als 250 Mitarbeitenden, die keine komplex­en Datenverar­beitungstätigkeiten ausführen, müssen im Prinzip kein VVT führen. Hier­bei gibt es jedoch auch Abweichungen. Denn grundsätzlich sind auch kleinere Unternehmen verpflichtet, den gelten­den Datenschutz­gesetzen zu entsprechen und per­sonenbe­zogene Daten angemessen zu schützen. In bestimmten Fällen, wie z. B. bei der Ver­arbeitung sensi­bler personenbe­zogener Daten, kann es also trotzdem erforderlich sein, ein Verzeichnis von Verarbeitungstätigkeiten zu führen. Denn in fast jedem Unterneh­men werden Personalakten geführt, Kunden­datenbanken verwaltet oder Newsletter versandt. Somit werden personen­bezogene Daten verarbeitet, für die eine Verpflich­tung zur Erfassung im Sinne des VVT besteht.

Mehr Sicherheit, weniger Risiko – durch besseren Einblick in die Prozesse

Das Verzeichnis von Verarbeitungstätigkeiten ist das Kernstück einer jeden Daten­schutz­­dokumentation und gibt Auskunft darüber, welche Verarbeitungsvorgänge im Unterneh­men stattfinden. Zudem ergibt sich ein Überblick über die Prozesse und ob diese noch zeitgemäß sind oder angepasst werden müssen. Durch die Dokumentation von Verarbeitungstätigkeiten kann das Unternehmen sicher­stellen, dass es den gelt­en­den Datenschutzgesetzen entspricht und dass personenbezogene Daten angemessen geschützt werden. Außerdem kann die Überwachung dabei helfen, Datenschutzrisiken zu identifizieren und zu minimieren.

„Erst durch ein akkurates Verzeichnis von Verarbeitungstätigkeiten ist es möglich, die in einem Unternehmen stattfindenden Verarbeitungsvorgänge zu überschauen, zu kontrollieren, auf ihre Zulässigkeit hin zu über­prüfen und damit alle verbundenen Risiken zu bewerten. So lässt sich Handlungs­bedarf erkennen und in angemessener Art umsetzen“, sagt Ulrich Heun.

Datenschutz einfach und praktisch umsetzen

Auf der CARMAO-Datenschutz-Conference am 25.4.2023 von 9:30 bis 16:30 Uhr erfahren Interessierte, wie sie Datenschutz in ihrer Organisation ganz praktisch und einfach umsetzen können. An konkreten Beispielen, in kurzen Workshop-Sessions und praxisnahen Vorträgen beleuchten die CARMAO-Experten, wie Verantwortliche den Überblick über die vielfältigen Aufgaben im Bereich der Verarbeitungstätigkeiten behal­ten. Mehr unter: https://bit.ly/3Z8X3Pw

Die CARMAO GmbH ist Spezialist für Unternehmensresilienz mit Schwerpunkten wie Informationssicherheit, Business Continuity Management und weiteren. CARMAO stärkt die Fähigkeit eines Unter­nehmens oder einer Organisation, sich syste­matisch auf aktuelle und künftige negative Einflüsse vorzubereiten und so Schä­den zu ver­meiden. So befasst sich das Unternehmen auch regelmäßig mit den beliebtesten und neuen Angriffsmethoden.

„Den größten Erfolg zeigt Gamification, wenn der gesamte Lernprozess so angelegt wird, dass er für Lernende Spaß bringt, eine Herausforderung darstellt und Fort­schritte ermöglicht. Ein entsprechender E-Learning-Kurs für den Bereich Cyber Security kann eine eigene kleine 3D-Welt bieten, in der Lernende in Interaktion treten und so direkt Einfluss auf die Abläufe des Kurses nehmen können“, erklärt Ulrich Heun, Geschäfts­führer der CARMAO GmbH.

Mit interaktiver Story hohen Lerneffekt erzielen

Bei einem E-Learning-Kurs mit Gamification-Ansatz ist alles auf die direkte Beteiligung der Lernenden angelegt. Durch das Anklicken von Navigationspfeilen werden diese durch eine auf das Thema abgestimmte Geschichte geleitet. Sogenannte Branching Choices geben ihnen verschiedene Optionen zur Auswahl, die zu unterschiedlichen Ergebnissen führen. Ein weiteres zentrales Element eines solchen narrativen Kurses sind Konversationen. Dazu zählen Gespräche zwischen Menschen auf dem Bildschirm ebenso wie lautes Denken. Durch musikuntermalte Zwischensequenzen, Voice-Over oder Ambient Noise wird eine lernfördernde Atmosphäre geschaffen.

Ulrich Heun sagt: „Kurze Filmse­quenzen führen die Benutzenden durch die Geschichte und kleine Spiele, teils mit Zeitlimits, sorgen für einen hohen Fun-Faktor. Ein Security Awareness-Kurs mit Gamification kann beispielsweise die Gefahren, die mit der Nutzung eines ungeschützten WLANS oder dem Anklicken eines Links in einer E-Mail verbunden sind, anschaulich in eine interaktive Story betten. Die Erfahrung findet realitätsnah statt und demnach ist der Lerneffekt sehr hoch.“

Kurse mit dem Gamification-Prinzip halten oftmals versteckte Inhalte, sogenannte Easter Eggs, bereit. Diese schaffen überraschende Momente und Aha-Effekte. Sie können durch genaues Hinsehen und kreatives Denken entdeckt werden. Ein Handout zum Ausdrucken bietet noch einmal alle wichtigen Informationen in schriftlicher Form. Es kann zum Beispiel in einem virtuellen Bildschirm angeklickt und als pdf herunter­geladen werden. Ein kleines Quiz kann den Kurs abschließen. So werden die zuvor gelernten Inhalte noch besser im Gedächtnis verankert.

CARMAO-Kurse mit Gamification-Ansatz fokussieren Cyber-Gefahren

Die CARMAO GmbH hat ein Security Awareness-Programm im Angebot, das unter anderem auf den Gamification-Ansatz setzt. Die entsprechenden E-Learning-Kurse fokussieren zum Beispiel auf Methoden wie fingierte Phishing-Angriffe; Social Engineering per E-Mail, per Telefon oder vor Ort; fingierte CEO-Fraud; WiFi-Hijacking oder USB-Attack.

„Insbesondere spielerisch angelegte und individuell zugeschnittene Awareness-Kampagnen können das Risiko von Cyber-Angriffen deutlich reduzieren. Denn die Übertragung von spielerischen Elementen und Mechanismen auf nichtspielerische Kontexte beeinflusst das Verhalten der Lernenden positiv. Wissen und Fähigkeiten lassen sich einfacher vermitteln und langfristig festigen“, sagt Ulrich Heun.

„Gemäß einer aktuellen Studie des Digitalverbands Bitkom fehlen derzeit in Deut­schland 137.000 IT-Fachkräfte. Stellen bleiben im Schnitt 7 Monate unbesetzt. Insbe­sondere KMU haben dabei häufig das Nachsehen, denn Konzerne bieten teils bessere Gehaltsstrukturen und Aufstiegschancen. Die Digitalisierung schreitet im Gegenzug immer schneller voran. Gut geschulte Fachkräfte sind elementar, um die digitale Transforma­tion zu vollziehen und die damit einhergehenden zunehmend kom­plexen Anforderungen zu erfüllen. Wenn Fachpersonal im Unternehmen fehlt, können Managed Services Unterstützung leisten“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

Mit Business Continuity Management auf Krisen vorbereitet

Managed Services bezeichnen wiederkehrende Leistungen, deren Art, Umfang und Qualität ein Dienstleister vorab mit seinem Kunden definiert. Diese Services untersch­eiden sich vom klassischen Outsourcing, also der umfassenden Auslagerung von Auf­ga­ben. Ein wichtiger Managed Service im Sinne der organisationalen Resilienz ist das Business Continuity Management (BCM). Es bereitet Unternehmen auf Zwischenfälle bzw. Krisen vor. Da­bei setzt es auf Maßnahmen, welche die Fortführung der Unternehmensprozesse im Ernstfall absichern.

Verantwortlich dafür ist der Business Continuity Manager (BC-Manager). Er prüft, an welchen Punkten das Unternehmen verletzlich ist und erarbeitet einen Notfallplan. Der BC-Manager entwickelt das BCM-Programm gemäß den Richtlinien weiter. Damit ist die Widerstandsfähigkeit des Unternehmens gestärkt, und die Betriebsfähigkeit kann in Krisensituationen aufrechterhalten werden.

Wenn einem Unternehmen die Kapazität oder das Know-how fehlt, einen Business Continuity Manager zu installieren, kann ein externer BC-Manager als Service gebucht werden. Dieser kann vielfältige Aufgaben übernehmen, die im Wesentlichen vom Kontext der Orga­nisation, ihren etablierten Prozessen und der Aufgabenverteilung abhängig sind. Die unterschiedlichen Leistungspakete richten sich nach Komplexität und Größe des zu betreuenden BC-Managementsystems.

Zum Aufgabenspektrum zählen in der Regel unter anderem das Konzeptionieren, Implementieren und Optimieren des Business Continuity Managements sowie des Krisenmanagements. Der BC-Manager entwickelt zudem operativ anwendbare Strategien für die Notfallversorgung sowie -bewältigung. Auch für die nachhaltige Umsetzung und Einhaltung der konzernweiten Vorgaben ist er zuständig. Zum Auf­gabenfeld kann ebenso die Planung und Umsetzung von allgemeinen Schulungs- und Sensibilisierungsmaßnahmen gehören.

Digitale Transformation, IT-Sicherheit und organisationale Resilienz erhöhen

„Insbesondere in Zeiten des Fachkräftemangels, der steigenden technischen Anfo­rderungen und immer intelligenteren Angriffsmethoden empfiehlt es sich für Unter­nehmen, gewisse Funktionen auszulagern. Wir bieten für ver­schiedene Bereiche spezielle Managed Services an. So können über CARMAO beispielsweise ein externer Business Continuity Manager, Datenschutzbeauftragter und Informationssicherheits­beauftragter gebucht werden. Die Services helfen bei der digitalen Trans­formation, verbessern die Informations­sicherheit und erhöhen die organisationale Resilienz unserer Kunden“, erklärt Ulrich Heun.