In produzierenden KMU fehlen oft verständliche und praxisnahe Hilfsmittel zur Sensibilisierung für Cybersicherheit. Ziel des Praxisprojekts war die Entwicklung eines kostengünstigen und alltagstauglichen Awarenesskonzepts. Der Fokus lag auf verhaltens- und organisationsbezogenen Sicherheitsmassnahmen für Mitarbeitende in Produktion, Buchhaltung, Einkauf und Verkauf, da bestehende Konzepte den Arbeitsalltag dieser Bereiche häufig nicht ausreichend berücksichtigen.

Das Projekt basiert auf der Erkenntnis, dass wirksame Cybersecurity Awareness nur dann entsteht, wenn Inhalte verständlich gestaltet, auf konkrete Zielgruppen abgestimmt und regelmässig im Arbeitsalltag sichtbar sind. Awareness wird dabei als kontinuierlicher Lernprozess verstanden. Zur Umsetzung wurde ein qualitatives Vorgehen gewählt. Mittels Experteninterviews, Interviews mit Mitarbeitenden aus verschiedenen Unternehmensbereichen sowie ergänzender Literaturauswertung wurden typische Risikosituationen und Anforderungen an praxistaugliche Awareness Massnahmen erhoben.

Auf Basis der Analyse wurde ein Gesamtkonzept für eine Cybersecurity Awareness Kampagne entwickelt, das vier zielgruppenspezifische Informationsmedien umfasst. Für die Produktion wurde ein visuelles Medium konzipiert, für die Buchhaltung ein interaktives Lernformat, für den Einkauf ein Tischaufsteller sowie für den Verkauf mehrere Bildschirmschoner. Alle Medien greifen reale Arbeitssituationen auf und vermitteln klare Handlungsbotschaften, ohne technisches Vorwissen vorauszusetzen. Das entwickelte Gesamtkonzept bietet Next Industries eine Grundlage, um Cybersecurity Awareness bei Pilotkunden einzuführen und weiterzuentwickeln. Die Ausgestaltung der Awareness Massnahmen orientiert sich an den identifizierten Anforderungen der Zielgruppen und ist auf eine praxisnahe Anwendung im Arbeitsalltag ausgelegt. Gleichzeitig wird deutlich, dass eine Wirkung nur erreicht werden kann, wenn Awareness Massnahmen langfristig eingesetzt und regelmässig aktualisiert werden. Das Projekt liefert selbst keine Aussage zur Wirksamkeit, sondern schafft die konzeptionellen Voraussetzungen für die Umsetzung.