2021-04-26_11h28_39-1

Vermittlung eines Anbieters für ein komplexes Schulungsprogramm

Wie CyberCompare einem Automatisierungshersteller geholfen hat, einen qualifizierten Anbieter für ein komplexes Schulungsprogramm zu finden

Forschungsergebnisse zeigen, dass über 90 % aller Sicherheitsvorfälle auf menschliche Fehler zurückzuführen sind, weshalb Sicherheitsschulungen an Wichtigkeit enorm gewinnen. Schulungsprogramme sollen Angestellten helfen, zu verstehen, welche Rolle sie bei der Bekämpfung von jeglichen Datenschutzverletzungen, Eigentumsrechtsverlusten oder Markenreputationsschädigungen spielen. Effektive Schulungen lehren Mitarbeitern, was eine gute Cyber-Hygiene ausmacht, und verdeutlichen ihnen, die mit ihren Handlungen verbundenen Risiken zu identifizieren sowie potentielle IT-Angriffe als solche zu erkennen.

 

 

Vorgehensweise

Bei einem global führenden Anbieter in der Maschinenbaubranche arbeiteten die Produkt- und Webentwicklerteams ohne Sicherheitsanforderungen.

Im Vordergrund stehen dabei Microservices in verschiedenen Programmiersprachen (C, Go, Java, C#). Außerdem waren die Mitarbeiter für die Produktentwicklung unzureichend ausgebildet. Der Kunde hatte also sehr spezifische Anforderungen an ein Cybersicherheits-Training. Im ersten Schritt hat CyberCompare die Anforderungen ausformuliert und auf Basis dessen einen sehr konkreten Trainingsablauf erstellt.

Um den passenden Cybersecurity Anbieter zu finden, haben wir fünf Kriterien aufgestellt:

  • Erfahrung
  • Methodik des Kursinhaltes,
  • Spezialisierungsgrad auf relevante Programmiersprachen
  • Preis
  • Referenzen

Diese Suche lieferte drei potentielle Anbieter. Nach einem anonymisierten Ausschreibungsprozess und der Angebotspräsentationen hat unser Team das passende Angebot ausgewählt.

 

 

team-5 (2)
team-5
team-5

Ausformulierung der speziellen Anforderungen

forward-right
locator-spot-check

Selektion passender Anbieter

forward-right
laptop-hacker

Anonyme Ausschreibung

forward-right
document-edit

Auswahl des passenden Angebots

 

 

Ergebnis

Durch CyberCompares Datenbank an vertrauenswürdigen Security Firmen konnte ein qualifizierter Trainingsanbieter gefunden werden. Ein Anbieter, der nicht nur Expertise im Secure Development vorzeigen konnte, sondern auch den anspruchsvollen Kriterien gerecht wurde.

Zwei wesentliche Punkte haben dabei zum Erfolg geführt:

1. eine Pilotierung des Kurses vor einem Rollout über das gesamte Team mit über 200 Entwicklern

2. die Gewährleistung der Vertraulichkeit durch eine vollständig anonymisierte Ausschreibung.

 

 

Weitere Case Studies

15-920x690

 

 

11-920x690

 

 

13-920x690

 

 

Risikoanalyse-920x690

 

 

 

 

Sie benötigen eine Cybersecurity-Lösung?

CyberCompare hat geprüfte Anbieter im Portfolio und liefert Ihnen als unabhängiger Marktteilnehmer kostenfreie und unverbindliche Vergleichsangebote. Sprechen Sie uns an oder testen Sie Ihr Cyberrisikoprofil mit unserer Diagnostik.