Datenhandhabungs-Szenarien

Üben Sie den korrekten Umgang mit Daten in realistischen Situationen. Joy spielt knifflige Szenarien aus Ihrer eigenen Sicherheitsrichtlinie durch und coacht Sie bei jeder Entscheidung, bevor echte Fehler passieren.

Für Sicherheits- & Compliance-Teams IT-Manager HR- & L&D-Führungskräfte Alle Mitarbeiter
Beispiel-Prompt für den Joy-Assistenten

/roleplay Führen Sie mit mir ein Rollenspiel zum Umgang mit Daten auf Basis unserer Sicherheitsrichtlinien durch: Präsentieren Sie ein realistisches Szenario – etwa eine verdächtige E-Mail, die Zugangsdaten oder Kundendaten anfordert –, spielen Sie die Gegenseite und geben Sie mir zu jeder Entscheidung Feedback mit der korrekten Richtlinie.

So kann es aussehen

/roleplayein Szenario zum Umgang mit Daten aus unserer Sicherheitsrichtlinie: eine verdächtige E-Mail, die Zugangsdaten anfordert. Spielen Sie die Gegenseite und coachen Sie mich anschließend zu jeder Entscheidung anhand der Richtlinie.

Sie sind der Mitarbeiter; ich spiele den IT-Service-Desk, der die Anfrage stellt, entnommen aus Ihrer Sicherheitsrichtlinie. Ich bleibe in der Rolle und coache Sie anschließend. Am späten Vormittag landet eine Nachricht, als extern markiert, gerade als Sie in ein Meeting gehen.

IT-Service-Desk
Wir erzwingen nach dem Vorfall von gestern Nacht eine Passwort-Zurücksetzung. Bestätigen Sie Ihr aktuelles Passwort und den Code, den wir Ihnen gerade per SMS geschickt haben, sonst wird Ihr Konto in den nächsten 10 Minuten gesperrt.
Ich sende weder mein Passwort noch diesen Code. Wenn es eine echte Zurücksetzung gibt, starte ich sie selbst über das Intranet-Portal.
IT-Service-Desk
Dafür ist keine Zeit. Ihre Führungskraft hat es bereits genehmigt. Antworten Sie einfach hier.
Trotzdem nein. Ich rufe den Service-Desk unter der Nummer aus unserem Verzeichnis an und melde diese Nachricht.

Coaching

  • Sie haben die beiden Signale erkannt, die die Richtlinie zuerst nennt: die Abfrage aktiver Zugangsdaten und eine erfundene 10-Minuten-Frist. Die IT wird nie nach beidem fragen.
  • Sich vom Autoritätsdruck "Ihre Führungskraft hat es genehmigt" nicht bewegen zu lassen, ist genau das Verhalten, das der Abschnitt zur Nutzung aufbauen will. Gut standgehalten.
  • Sie haben das Melden genannt, den Schritt, den die meisten überspringen. Tun Sie es das nächste Mal, bevor Sie erneut antworten. Die Weiterleitung an das Phishing-Postfach startet die Eindämmungsfrist für das gesamte Unternehmen.

Bereit für einen kniffligeren Fall, bei dem die Absenderadresse einem echten Dienstleister nahezu perfekt nachempfunden ist?

Laden Sie Ihr eigenes Incident-Response-Runbook und üben Sie die Schritte Melden und Eskalieren von Anfang bis Ende.

Ein anschauliches Beispiel. Ihr Ergebnis hängt von Ihren Quellen, Daten und Anfragen ab. Dies ist ein gekürztes Beispiel. Ein Live-/roleplay läuft Zug für Zug und geht so lange weiter, wie Sie üben.

Üben Sie Datenhandhabung ohne Risiko

Datenhandhabungs-Szenarien versetzt Mitarbeiter in realistische Situationen, in denen sie über Datenhandhabung, Datenschutz und Sicherheit entscheiden müssen. Joy spielt jedes Szenario durch, reagiert auf ihre Entscheidungen und gibt Coaching-Feedback.

  1. Richten Sie Joy auf Ihre Richtlinie aus

    Laden Sie Ihre Richtlinien zum Umgang mit Daten und zur akzeptablen Nutzung in das Knowledge Center hoch, oder verbinden Sie die Quelle, aus der Joy schöpfen soll. Jedes Szenario und jede Coaching-Notiz basiert auf Ihren tatsächlichen Regeln.

  2. Betreten Sie die Situation

    Nutzen Sie Joys /roleplay-Befehl und beschreiben Sie das gewünschte Szenario: eine verdächtige E-Mail, die Zugangsdaten verlangt, ein Lieferant, der Kundendaten anfordert, ein gefundener, nicht gesperrter Laptop. Joy baut die Szene auf und spielt die Gegenseite.

  3. Live üben

    Joy bleibt in der Rolle und reagiert auf jede Ihrer Entscheidungen. Sie entscheiden, und ein Fehler kostet hier nichts, anders als in Ihrem Posteingang.

  4. Überprüfen und wiederholen

    Nach dem Austausch tritt Joy aus der Rolle und bespricht mit Ihnen, was Sie erkannt haben, was Sie verbessern sollten und welche Richtlinie hinter jeder Entscheidung steht. Ändern Sie das Szenario und versuchen Sie es erneut.

  5. Als Team-Befehl speichern

    Speichern Sie diese Anfrage als eigenen Befehl im Assistenten, den Ihr Team bereits nutzt, damit alle sie mit einem Klick verwenden können.

Machen Sie es sich zu eigen

Realistische Szenarien

Basierend auf tatsächlichen Vorfällen und häufigen Fehlern. Mitarbeiter üben mit Situationen, denen sie begegnen werden.

Üben Sie in Ihrem Tempo

Tippen Sie jede Antwort, wenn Sie so weit sind, und wiederholen Sie die Sitzung, so oft Sie möchten.

Auf Ihrer Richtlinie aufgebaut

Jedes Szenario und jede Coaching-Notiz stammt aus den Sicherheitsrichtlinien, die Sie verbinden, damit die Übung zu den Regeln Ihres Teams passt.

Adaptiver Schwierigkeitsgrad

Beginnen Sie mit offensichtlichen Situationen, steigern Sie sich zu nuancierten Grenzfällen. Das System trifft jeden Mitarbeiter dort, wo er ist.

Gesundheitswesen (Datenschutz)

Patientendaten-Szenarien, Fax-Pannen, Wartezimmer-Gespräche und korrekte Offenlegungsverfahren.

Finanzdienstleistungen (PCI)

Kreditkartenhandhabung, Zahlungsdatenspeicherung und PCI-Compliance-Situationen spezifisch für Finanzteams.

DSGVO-Compliance

Betroffenenrechte-Anfragen, Einwilligungsszenarien und grenzüberschreitende Datenübertragungsentscheidungen.

Engineering-Teams

Quellcode-Handhabung, API-Schlüssel-Management und sichere Entwicklungspraktiken für technisches Personal.

Häufig gestellte Fragen

Warum ist szenariobasierte Datensicherheitsschulung effektiver als traditionelle Schulung?

Szenariobasierte Schulung versetzt Mitarbeiter in realistische Situationen, in denen sie Entscheidungen üben und Muskelgedächtnis für korrekte Reaktionen aufbauen. Anders als passive Videoschulungen übersetzt sich aktives Üben in echte Verhaltensänderung, wenn tatsächliche Bedrohungen auftreten.

Welche Arten von Datenhandhabungsszenarien können Mitarbeiter üben?

Mitarbeiter können Phishing-E-Mail-Erkennung, Passwortsicherheit, Geräteverlust-Protokolle, Datenweitergabe-Anfragen, Social-Engineering-Versuche, physische Sicherheitssituationen und korrekte Vorfallmeldeverfahren üben.

Wie passt sich die Schulung an jeden Mitarbeiter an?

Jeder Mitarbeiter wählt Szenario und Schwierigkeitsgrad selbst. Beginnen Sie mit einer einfachen Situation und bitten Sie Joy dann um eine schwierigere Version oder einen kniffligen Grenzfall zu den Themen, die Sie mehr üben möchten.

Können Datenhandhabungs-Schulungsszenarien für Datenschutz, PCI oder DSGVO angepasst werden?

Ja. JoySuite enthält branchenspezifische Szenariovorlagen für Gesundheitswesen (Datenschutz), Finanzdienstleistungen (PCI-DSS) und Organisationen, die europäische Daten verarbeiten (DSGVO). Sie können auch benutzerdefinierte Szenarien basierend auf Ihren spezifischen Richtlinien erstellen.

Wie stelle ich das meinem ganzen Team zur Verfügung?

Speichern Sie das Rollenspiel als benutzerdefinierten Befehl im Assistenten, den Ihr Team bereits nutzt, damit jeder dieselbe Übung mit einem Klick starten kann. Die Übung ist selbstgesteuert: Jede Person startet die Szenarien, wann immer sie üben möchte.

Verwandte Vorlagen

IT & Sicherheit

IT-Wissensdatenbank

Antworten auf häufige IT-Fragen aus Ihrer Dokumentation.
Lernen & Entwicklung

Compliance-Zuweisungs-Tracker

Verfolgen Sie, wer erforderliche Schulungen abgeschlossen hat und wer gefährdet ist.
Lernen & Entwicklung

Richtlinien-zu-Schulung-Konverter

Wandeln Sie trockene Richtliniendokumente in ansprechende, lernfreundliche Schulungen um.

Testen Sie Datenhandhabungs-Szenarien, sobald JoySuite startet

Melden Sie sich für die Warteliste an und probieren Sie diesen Workflow bei der Einführung von JoySuite als Erste aus.

Zur Warteliste Alle Vorlagen durchsuchen