@techreport{vonTippelskirchSchuktomowScholletal.2022, author = {von Tippelskirch, Hubertus and Schuktomow, Regina and Scholl, Margit and Walch, Marie Christin}, title = {Report zur Informationssicherheit in KMU - Sicherheitsrelevante T{\"a}tigkeitsprofile}, editor = {Scholl, Margit}, organization = {Technische Hochschule Wildau}, isbn = {978-3-949639-01-2}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:526-opus4-16408}, pages = {111}, year = {2022}, abstract = {Der erste Report des vom Bundesministerium f{\"u}r Wirtschaft und Klimaschutz (BMWK) gef{\"o}rderten Projekts „Awareness Labor KMU (ALARM) Informationssicherheit" zum Stand der Informationssicherheit in kleinen und mittleren Unternehmen (KMU) befasst sich mit sicherheitsrelevanten T{\"a}tigkeitsprofilen. Mit dem Ziel, anhand des Nutzungsverhaltens einzelner T{\"a}tigkeitsfelder und Personenengruppen in KMU den Sensibilisierungsbedarf f{\"u}r Informationssicherheit sowie relevante Themen f{\"u}r die Sensibilisierung zu identifizieren, wurde eine Online-Befragung in Unternehmen durchgef{\"u}hrt und deskriptiv ausgewertet. Die Fragen umfassen die Nutzung technischer Infrastruktur und externer Interaktionen, die Arbeitsumgebung, Sicherheitsmaßnahmen sowie H{\"a}ufigkeit und Bedarf an Schulungen im Bereich Informationssicherheit. Anhand von Korrelationen zwischen T{\"a}tigkeitsfeldern, Streudiagrammen mit Nutzungscharakteristika und eines Vergleichs des Nutzungsverhaltens werden die dringende Notwendigkeit der Sensibilisierung und die erwarteten Berufsbilder weitgehend best{\"a}tigt. KMU werden digitaler, mobiler und trainingsbed{\"u}rftiger. Das Ergebnis ist ein Profilbogen, dessen Bausteine „Allgemeine Grundkompetenzen", „Produktion, Entwicklung und Vertrieb", „Informationsverarbeitung und IT-Infrastruktur", „Instandhaltung und Vermittlung", „Organisations- und Assistenzt{\"a}tigkeiten", „Verwaltung und Personal" sowie „Strategie und F{\"u}hrung" sich in jedem Unternehmen wiederfinden. Jede Person kann sich anhand der Bausteine ihren Trainings- und Sensibilisierungsbedarf zusammenstellen. Der Report unterst{\"u}tzt KMU bei der Etablierung einer nachhaltigen Sicherheitskultur, indem er praxisnahe Handlungsempfehlungen zur Entwicklung von Sensibilisierungsschulungen f{\"u}r Informationssicherheit gibt. Zudem bietet die Datenbasis des Reports die M{\"o}glichkeit, internationalen Forschungsfragen im Vergleich zur Ist-Situation in deutschen KMU zu untersuchen.}, language = {de} }