Wirkung, die
sichtbar wird.

Ein Kunde aus der Automotive-Branche hat es so beschrieben: „Wir machen viel – aber es fühlt sich nicht mehr so an, als würde es etwas verändern.“

In den Rückmeldungen zeigte sich ein klares Muster: Inhalte waren bekannt, aber sie lösten kaum noch Diskussion aus – und ohne Diskussion blieb auch der Transfer in den Alltag schwach.

Im gemeinsamen Startgespräch ging es deshalb nicht um „noch mehr Inhalte“, sondern um einen verlässlichen Rhythmus: Was muss regelmäßig passieren, damit Security Awareness lebendig bleibt, ohne die Organisation zu überlasten?

Die Entscheidung fiel auf eine Learning Journey, weil sie ein planbares Programm über zwei Jahre schafft und das ständige Improvisieren ersetzt.

Besonders hilfreich war aus Kundensicht die Mischung aus aktivierenden, gemeinsamen Terminen und kurzen monatlichen Impulsen, die sich leicht in den Arbeitsalltag integrieren lassen.

Als die ersten Wortwolken aus den Sessions vorlagen, war der Unterschied greifbar: Es tauchten wieder konkrete Begriffe, Situationen und Aha-Momente auf. Damit hatte das Team intern endlich etwas, das überzeugt: sichtbare Beteiligung plus ein Setup, das dauerhaft tragfähig ist.

Ein Kunde aus der Telekommunikationsbranche stand vor einer typischen Lage: Wissen war vorhanden, aber nicht gleichmäßig – und Unsicherheiten zeigten sich erst dann, wenn jemand „schnell“ entscheiden musste.

Ziel war deshalb nicht, noch mehr Regeln zu kommunizieren, sondern Verhalten in realistischen Situationen zu trainieren – ohne den Betrieb zu blockieren.

Man entschied sich für ein Security Game Event, weil es Mitarbeitende synchron durch Entscheidungssituationen führt und direktes Feedback gibt, warum eine Reaktion riskant war.

Für das Team war wichtig, dass das Format nicht technisch überlädt: Es geht um Muster, Psychologie und sichere Verhaltensweisen – genau dort, wo die meisten Fehler entstehen.

Im Nachgang wurde besonders positiv bewertet, dass Teilnehmende miteinander ins Gespräch kamen: „Was wäre bei uns passiert?“ statt „Ich habe es gelesen“.

Die Wortwolke aus dem Event zeigte schließlich, welche Erkenntnisse wirklich hängen geblieben sind – und wo gezielt nachgeschärft werden sollte.

Ein Kunde aus der Dienstleistungsbranche hatte ein sehr pragmatisches Problem: Einzelne Trainings funktionieren – aber sie verpuffen, wenn danach monatelang nichts mehr passiert.

Gesucht wurde ein Format, das regelmäßig kommt, ohne Termine zu erzeugen und ohne die Mitarbeitenden zu überfordern.

Cyber Snacks passten, weil sie kurz sind und trotzdem aktivieren: Man schaut nicht nur, man trifft Entscheidungen, bekommt Beispiele und schließt mit kurzen Selbstchecks ab.

Für das Team war praxisbezug der stärkste Punkt: Viele Situationen fühlten sich nicht nach „Schulung“ an, sondern nach Momenten, die man aus dem Arbeitsalltag – und auch privat – kennt.

Nach einigen Monaten war der gewünschte Effekt da: Security blieb präsent, ohne laut zu sein – und es gab regelmäßige Gesprächsanlässe im Unternehmen.

Die Sternebewertungen gaben zusätzlich ein einfaches Steuerungssignal: Was kommt an, und wo braucht es eine andere Themenwahl oder Ansprache?

Ein Kunde aus der Edelmetall-Branche hatte keine Wissenslücke im klassischen Sinn – eher eine Sättigung: Security wurde als wichtig anerkannt, Trainings fühlten sich aber für viele nach Wiederholung an.

Das Awareness-Team wollte deshalb kein weiteres Einzelangebot, sondern eine Struktur, die die richtigen Impulse zur richtigen Zeit setzt.

In der Auswahl war entscheidend, dass Mitarbeitende nicht nur Informationen bekommen, sondern in Situationen kommen, in denen man merkt, wie stark Angriffe psychologisch aufgebaut sind.

Die Learning Journey passte, weil sie langfristig wirkt: planbar, wiederkehrend und so aufgebaut, dass nach einzelnen Aktionen nicht wieder alles vergessen wird.

Ein Effekt, den das Team besonders schätzte: Durch die Mischung aus festen Aktivierungsformaten und kurzen monatlichen Einheiten wurde Security weniger „Kampagne“ und mehr Teil des normalen Arbeitsalltags.

Die Wortwolken aus den Sessions lieferten dabei ein glaubwürdiges Signal aus der Belegschaft – welche Begriffe, Gedanken und Aha-Momente wirklich angekommen sind.

Ein Kunde aus der Dienstleistungsbranche stand vor der Aufgabe, viele Mitarbeitende schnell zu erreichen, ohne dass es wie ein großer Trainingsblock wirkt.

Die Cyber Week Challenge passte, weil sie sich über fünf Werktage verteilt und die Einheiten kurz bleiben, aber trotzdem aufeinander aufbauen.

Die Daily Challenges wurden intern als besonders hilfreich beschrieben: erst ein kompakter Einstieg, dann direkt ausprobieren in einer Simulation, am Ende eine klare Zusammenfassung mit den wichtigsten Punkten.

Dass der Kunde die vier Themen selbst zusammenstellen konnte, machte es leicht, die Woche auf das auszurichten, was gerade wirklich relevant ist.

Der Wettbewerb am Freitag war dann das Element, das viele motiviert hat: Wer die Woche mitgemacht hatte, konnte im Live-Quiz-Wettbewerb zeigen, was hängen geblieben ist – und das Ganze hatte einen spürbaren Team-Effekt.

Die Wortwolke zeigte, welche Inhalte verstanden wurden, wo Unsicherheiten bleiben – und was man als Nächstes gezielt vertiefen sollte.

Ein Kunde aus der Dienstleistungsbranche hatte eine klare Beobachtung: Alle wissen, dass Security wichtig ist – aber das Thema fühlt sich für viele nicht so an, als würde es sie wirklich betreffen.

Das Team wollte deshalb ein Format, das nicht belehrt, sondern Beteiligung auslöst und das Thema in konkrete Situationen übersetzt.

Im Security Game Event hat das gut funktioniert, weil Teilnehmende gemeinsam Entscheidungen treffen, sich dabei selbst ertappen – und danach verstehen, warum man in eine Falle laufen kann.

Bemerkenswert war, wie stark der soziale Effekt wirkte: Wenn alle gleichzeitig reagieren und anschließend darüber sprechen, entsteht Relevanz ohne Druck.

Auch skeptische Teilnehmende waren „drin“, weil es sich nicht wie klassische Schulung anfühlte, sondern wie ein gemeinsames Erlebnis mit echten Aha-Momenten.

Die Wortwolke aus dem Feedback machte sichtbar, dass Interesse nicht behauptet wurde – es zeigte sich als echte Beteiligung und konkrete Erkenntnisse.