Ein Blick auf die Root Cause - Awareness bei Swiss Re

Jede Organisation funktioniert anders, hat individuelle
Schwachstellen und Stärken. Ein Awareness-Programm ist also am
wirksamsten, wenn es genau darauf abgestimmt ist, sagt Leo
Niedermann, Senior Digital and Technology Risk Manager bei Swiss
Re. Er sammelt relevante Daten, erstellt aussagekräftige
Dashboards, analysiert die Root Cause von "near misses" und
stellt so ein effizientes, auf die grössten Risiken abzielendes
Programm zusammen. Im Gespräch mit Marcus und Katja berichtet Leo
von unterschätztem Aufwand, Aussagekraft von Messdaten und dem
Risikofaktor Mensch.


Show Notes:


Leo Niedermann auf LinkedIn:
https://www.linkedin.com/in/leo-niedermann-99b18244/


Understanding the human factor in cyber incidents (Swiss Security
Awareness Day):
https://switch.mediaspace.cast.switch.ch/playlist/dedicated/58085/0_q357qsuy/0_3unw9wzv


“Learning from safety science: A way forward for studying
cybersecurity incidents in organizations”:
https://www.sciencedirect.com/science/article/pii/S0167404823003450?via%3Dihub


Understand the human factor in cyber incidents (ISACA) :
https://www.sciencedirect.com/science/article/pii/S0167404823003450?via%3Dihub


Navigating the Human Element of Cyber Risk (Swiss Risk
Association (swiss-risk.org):
https://www.swiss-risk.org/upcoming-events/human-element-cyber-risk/


5-Why-Methode: https://de.wikipedia.org/wiki/5-Why-Methode


COM-B Model:
https://thedecisionlab.com/reference-guide/organizational-behavior/the-com-b-model-for-behavior-change