SC520: Human Factors in Cyber Security

Agenda:

Tagesstruktur

Die Teilnehmenden erleben ein Muster zuerst in der Übung und benennen es erst danach.

• Block 1 Praktische Übung, Einordnung und Theorie

• Mittagspause

• Block 2 Praktische Übung, Einordnung und Theorie

Modul 1: Wahrnehmen

• Block 1: Lagebewusstsein: was gesehen wird und was übersehen wird

• Block 2: Denkfallen und Stress: wie Druck das Urteil verformt

Modul 2: Entscheiden und Sprechen

• Block 1: Entscheidungsmodelle für Ausnahmesituationen, strukturierte Kommunikation, Führen und Abstimmen

• Block 2: Simulation „Network under fire": Arbeitslast, Teamverhalten und Führung unter Last

Modul 3: Lernen und Führen

• Block 1: Nachbereitung und gerechte Fehlerkultur

• Block 2: Führungsrolle im Ausnahmezustand, Umgang mit Führungsversagen (gefühlt und echt), persönlicher Transfer

Ziele:

Die Teilnehmer des Workshops SC520 Human Factors in Cyber Security erleben, wie menschliche Faktoren Handlungs- und Führungsfähigkeit begrenzen. Sie lernen wirksame Hilfsmittel kennen, um sich und andere verantwortungsvoll zu führen.

Nach drei Tagen können die Teilnehmer:

• Denkfallen unter Druck erkennen und abfangen, die eigenen ebenso wie die anderer

• Kommunikation im Team so strukturieren, dass Wichtiges ankommt und Widerspruch möglich bleibt

• Entscheidungen unter Unsicherheit treffen, begründen und rechtzeitig korrigieren

• Vorfälle nachbereiten, ohne Schuldige zu suchen

• Die eigene Belastung erkennen und steuern

Zielgruppe:

Der Kurs richtet sich an alle, die im Ernstfall Verantwortung tragen, für Entscheidungen, für ein Team oder für beides.

Typische Rollen sind CISOs, BCM-Verantwortliche, IT-Leitungen, Leads aus Incident Response und SOC sowie Mitglieder von Notfall- und Krisenstäben.

Er eignet sich auch für Geschäftsführungen, die im Ernstfall selbst führen.

Der Workshop SC510 Cyber Security Emergency Training für CISOs und Security Professionals trainiert die Organisation im Ernstfall: Stab, Abläufe, Lagebild.

Der Workshop SC520 Human Factors in Cyber Security hingegen trainiert den Menschen, der sie führt. Beide Kurse ergänzen sich ideal, die Reihenfolge der Teilnahme ist dabei nicht entscheidend.

Voraussetzungen:

• Mehrere Jahre in verantwortlicher Führungsposition

• Bereitschaft zu einer regen Teilnahme

• Offenheit für einen außergewöhnlichen zwischenmenschlichen Austausch

Beschreibung:

Selbst wenn Pläne, Prozesse und Technik vorbereitet sein sollten: Ausführen müssen sie Menschen, unter Zeitdruck, mit lückenhaftem Lagebild und mit zu wenig Schlaf. Genau dort kippen selbst fachlich starke Teams: Einer sieht das Problem und sagt nichts; eine Entscheidung fällt aus Gewohnheit; eine Anweisung kommt anders an, als sie gemeint war.

Menschliche Faktoren sind Grenze und Ressource zugleich. Wer sie kennt, kann sie steuern, bei sich selbst und im Team. Die Werkzeuge stammen aus Bereichen, in denen Fehler Leben kosten: Luftfahrt, Hochzuverlässigkeitsorganisationen und militärische Führung. Sie sind erprobt, schlicht und übertragbar: Strukturierte Kommunikation, gemeinsames Lagebild, Entscheidungsfindung unter Stress und Umgang mit kognitiven Verzerrungen. Die Organisation minimiert damit im Ernstfall Reibung und erhält dafür klarere Entscheidungen und eine ehrlichere Nachbereitung.

Für CISOs, Führungskräfte und Geschäftsführungen ist diese persönliche Vorbereitung kein "Soft Skill", sondern ein kritischer Faktor im Notfall- und Krisenmanagement.