personalentwicklung im it- und medienbereich - Hamburg@work

Entwicklung von Medien und Methoden
Das Lernen über unterschiedliche Sinne, welches Frederic Vester schon vor einigen Jahrzehnten
propagierte, hat an Gültigkeit nicht verloren, jedoch an Möglichkeiten zur Umsetzung gewonnen.
Moderne Medien erlauben eine Kombination aus Sehen, Fühlen und Hören. Hier kann (inter)aktiv
in ein Geschehen eingegriffen werden. Es handelt sich dabei um ein Rollenspiel im klassischen
Sinne, dessen große Lerneffekte unbestritten sind. In praxisnahen Situationen kann der Spieler
sein Wissen einsetzen, um Aufgaben zu meistern. Reicht das vorhandene Wissen nicht aus, kann
er dieses über zusätzlich angebotene Inhalte erweitern. Die Erfolgsmeldung bekommt er sofort:
Das neue Wissen hilft bei der Bewältigung der Situation und als Belohnung erreicht er das nächste
Level.
Ein sehr wichtiger Aspekt in der Vermittlung von Inhalten ist die Akzeptanz der Lehrform, die
letztendlich auch die Begeisterung der Lernenden ausmacht. Der Einsatz neuer Medien ist
mittlerweile nicht nur der jüngeren Generation vertraut. Die Nutzung von Bildschirmen ist alltäglich
und allgegenwärtig. Man ist an Dauer-Entertainment gewöhnt. Kritische Stimmen behaupten,
man ließe sich durch die Medien lediglich berieseln. Bemerkenswert ist jedoch, dass
Menschen sämtliche Akteure einer Fernsehserie und deren Verknüpfungen, Verwandtschaften
und Intrigen untereinander aus dem „Effeff“ kennen. Die Regeln zur Internet- und E-Mail-Nutzung,
die in vielen Unternehmen auf einer DIN A4-Seite auf dem Server liegen, sind den Mitarbeitern
selten präsent. Liegt das möglicherweise daran, dass das Interesse der Mitarbeiter, sich mit
diesen Inhalten zu beschäftigen, nicht genügend geweckt wurde? Spaß und Begeisterung, sich
mit Inhalten und Methoden zu identifizieren, sind also Erfolgsgaranten im Schulungsgeschäft.
Praxisbeispiel „Personelle IT-Sicherheit“
Ein Bereich, in dem sich Edutainment gut einsetzen lässt, ist die Informationstechnik (IT). Für die
Unternehmensleitung ist das Thema IT-Sicherheit aufgrund der hohen Abhängigkeit von IT-
Systemen elementar wichtig. Die hier verwendeten Verfahrensanweisungen und Verhaltensregeln
betreffen die Mitarbeiter. Die Inhalte werden jedoch oft als uninteressant und deren Einhaltung
als störend empfunden. Hier hat sich in der Praxis der Einsatz eines Edutainment-Tools bewährt.
Es regt den Mitarbeiter über seinen „Spieltrieb“ an, sicherheitsrelevante Informationen zu
erlernen. Darüber hinaus kann ein entsprechendes Edutainment-Tool einen wertvollen Beitrag zur
Erfolgsmessung durchgeführter Schulungsmaßnahmen leisten.
In den gängigen Sicherheitskonzepten gibt es sehr viele Maßnahmen, die die Mitarbeiter betreffen.
Ist die Abarbeitung dieser punktuellen Maßnahmen schon personelle IT-Sicherheit? Es wäre
zumindest ein großer Schritt und es ginge schon weit über den eigentlichen Begriff Awareness
(Bewusstsein) hinaus. Personelle IT-Sicherheit umfasst nicht nur das Bewusstsein um sicherheitskritische
Situationen, sondern auch das entsprechend verantwortungsvolle Handeln des
Einzelnen. Und das erfordert z. B. die Kenntnis von Verfahrensanweisungen und Regeln.
In der IT-Sicherheit handelt es sich um eine überschaubare Anzahl von Verfahrensanweisungen,
die berücksichtigt werden muss. Beispielsweise sollte jeder Mitarbeiter wissen, wie er zu verfahren
hat, wenn eine Virusmeldung auf seinem Bildschirm erscheint. Die Meldung ignorieren?
Den IT-Sicherheitsverantwortlichen informieren? Die Regel hat er bestenfalls schon mal gehört,
sie in den meisten Fällen jedoch nicht verinnerlicht.
Da der Anteil des menschlichen Fehlverhaltens in aktuellen Studien bis zu 84 Prozent der gesamten
Sicherheitslücken in der IT ausmacht, ist hier ein verstärktes Augenmerk auf die tatsächliche
Verbesserung von Sensibilität und Know-how der Mitarbeiter zu legen.
Zielgruppen
Welche Mitarbeiter sollen aber geschult werden? Es gibt unterschiedliche Zielgruppen in einem
Unternehmen, die von solchen Qualifizierungsmaßnahmen betroffen sein können. Als Beispiel
dienen hier die Mitarbeiter in ihrer Funktion als IT-Anwender. Diese wiederum können in verschiedene
Gruppen unterteilt werden:
• Eigene Mitarbeiter, die im Unternehmen arbeiten
• Eigene Mitarbeiter, die mobil arbeiten (Außendienst, Telearbeitsplatz etc.)
• Externe Mitarbeiter, die nicht im Unternehmen arbeiten (z. B. Zulieferer)
• Externe Mitarbeiter, die (temporär) im Unternehmen arbeiten (z. B. Unternehmensberater)
So unterschiedlich diese Zielgruppen sind, so unterschiedlich können auch die Ursachen für
deren mögliches Fehlverhalten sein. Im Wesentlichen sind dies:
• Unkenntnis, Unwissenheit
• Gleichgültigkeit, Bequemlichkeit
• Absicht
Unkenntnis und Gleichgültigkeit sind Ursachen, denen mit einem Edutainment-Tool wirksam entgegengetreten
werden kann. Durch die Einbeziehung von Motivations- und Lernaspekten wird die
freiwillige Einhaltung der vereinbarten Regeln angestrebt. Die wohl wichtigsten Bestandteile zur
IT-Sicherheit sind Sensibilisierung und Schulung der Mitarbeiter.
Sensibilisierung
Sensibilisierung erzeugt Emotionen. Sie stärkt die Wahrnehmung der Mitarbeiter und macht sie
„empfindsam“ für sicherheitskritische Situationen im Unternehmen. Dadurch werden mögliche
Bedrohungen frühzeitig erkannt. Als Inhalte zur Sensibilisierung bieten sich Szenarien an. Durch
konkrete Beispiele werden dem Anwender Schadensszenarien und mögliche Auswirkungen deutlich.
Es wird ein Bewusstsein erzeugt, wie sicherheitsrelevante Situationen beginnen und welche
Auswirkungen es haben kann, wenn Daten missbraucht oder verfälscht werden oder nicht verfügbar
sind. Dabei ist darauf zu achten, dass die Szenarien auf die eigene Unternehmenssituation
transferierbar sind.
60 61