Geschichten helfen, zu verstehen
Awareness Kurzgeschichten
Menschen für IT-Sicherheit und Datenschutz interessieren, am besten bevor es einen Vorfall im Haus gibt
Unterlagen und Tests durchklicken ist langweilig und hängen bleibt auch nichts. Solche Schulungen stehlen den Mitarbeitenden in deren Wahrnehmung häufig nur die Zeit. Und „völlig überflüssig“ ist es auch. Kenne ich. „Muss ja so sein.“ … Aber … Muss es das?
Spannende Geschichten, in denen alles schiefläuft, was schieflaufen kann, erreichen uns auf einer ganz anderen Ebene als trockene Security- oder Datenschutz-Schulungen. Ganz menschlich und an konkreten Beispielen begreifen wir mögliche Gefahren und die Auswirkungen, auch auf die einzelnen Beteiligten.
Wo reine Sachinformationen abstrakt und für uns weit weg sind, werden Geschichten konkret und dadurch leicht verstanden. So können sie das Interesse der Mitarbeitenden deutlich erhöhen. Sind die Geschichten auch noch technisch korrekt und nachvollziehbar, bieten sie die ideale Grundlage für weitere Schulungsmaßnahmen.
Weitere Informationen Ihrerseits runden die Sachte ab. Erfolgreich waren z. B. Expert:innen-Gespräche im Haus eine Woche nach Erscheinen der Geschichte: Was ist der Fall in der Geschichte und wie ist er passiert? Wie hätte sie bei uns – falls überhaupt – ablaufen können? Welche Maßnahmen haben wir nämlich, um so etwas zu verhindern?
Awareness-Stories ersetzen keine Security-Schulung, aber sie erhöhen die Bereitschaft der Mitarbeitenden, sich mit Security- und Datenschutzthemen auseinanderzusetzen.
Ich freue mich darauf, auch bei Eurem Unternehmen demnächst mit spannenden Stories zu mehr Awareness und damit zu mehr Sicherheit beizutragen.
Beispiel: A1 Cyber Crime Stories
Von 2021 bis 2022 schrieb ich zusammen mit Autorenkollegin und IT-Journalistin Barbara Wimmer Datenschutz-Awareness-Kurzkrimis für die A1 in Österreich.
Dadurch, dass wir die In-House-Maßnahmen zu IT-Security-Fragen mit kurzweiligen Stories verknüpft haben, erlebten die Schulungen mehr Zuspruch bei den Mitarbeitenden. Das Feedback war durchgehend positiv.
Alle vier Geschichten sind online zu finden. Herzlichen Dank an die A1, dass ich die Geschichten hier vorstellen darf!
Deep Fake, 13. Oktober 2021 (Klaudia Zotzmann-Koch)
Einfach lahmgelegt, 7. Dezember 2021 (Barbara Wimmer)
Fahrt ins Unglück, 4. März 2022 (Barbara Wimmer)
Kein Durchkommen., 20. September 2022 (Klaudia Zotzmann-Koch)
Aktuelle Storys
Santa Automation Datahub
Es ist der 23. Dezember und nichts geht mehr am Nordpol. Werkstatt, Packstation und Backstube stehen still. Können die Elfen und Heidi, die Security-Eisbärin, Weihnachten noch retten?
»Määäääp!«
aus: Santa Automation Datahub. Oder: Wo ist Norbert?
Bernhard schaute auf das Eingabefeld. Er war sich sicher, dass er das richtige Passwort eingegeben hatte. Dasselbe wie jeden Tag, seit der Systemumstellung auf SAD, den Santa Automation Datahub. Er tippte es noch einmal.
»Määäääp!«
Bernhard rieb sich sein spitzes Elfenohr. Was war nur los?
»Määäääp!«, machte auch das Gerät am Werkstatt-Tor neben ihm. Rudi und Dasher hielten gerade ihre Halsband-Anhänger an den Scanner.
»Määäääp!«
»Der Quick-Reigndeer-Code geht nicht«, maulte Dasher.
»Mit Passwort komme ich auch nicht rein«, gab Bernhard zur Antwort. »Probiert mal die Huferkennung. Die haben wir extra dazu bestellt, falls einer von Euch mal ein Halsband verlieren sollte.«
»Määäääp!« machte das Gerät, das aussah wie eine überdimensionale Personenwaage.
Rudi stieg von der Platte. »Was ist denn hier los?«
»Und wie kommen wir jetzt rein?«, fragte eine Elfin in der Schlange, die sich mittlerweile hinter Bernhard und den Rentieren angesammelt hatte.
»Norbert, lass uns rein«, sagte Bernhard in Richtung des kleinen rot-weiß gestreiften Kastens am Werkstatt-Tor.
Nichts geschah.
»Norbert, lass uns rein!«, versuchte er es etwas lauter.
Keine Reaktion. Der Bildschirm war schwarz und blieb es. Kein digitaler Helfer, der ihnen zu Hilfe eilte.
»Wo ist Norbert?«, fragte die Elfin hinter Bernhard.
Murderboard (DE)
Wo Krimi, Privatsphäre und IT-Sicherheit zusammenkommen.
Co-Autor: René ‚lynx‘ Pfeiffer
Featured by DeepSec
Murderboard (EN)
Where Crime Fiction, Privacy and IT-Security Come Together
Co-Author: René ‚lynx‘ Pfeiffer
Featured by DeepSec
Ihr habt diese Optionen
Story as a Service
Story-Abo
Beim Story-Abo ist keine Anpassung für Euer Unternehmen vorgesehen. Ihr müsst Euch also um nichts kümmern, keine Briefings vorbereiten oder Eure internen Schulungen anpassen. Jeden Monat kommt einfach eine Geschichte zu einem gerade in der IT-Security oder im Datenschutz aktuellen Thema als eBook für Eure Mitarbeitenden in Euer Postfach. Ihr braucht sie nur noch intern weiterleiten oder in Euer Intranet laden.
Das Wichtigste
- Monatlich eine Geschichte zu einem aktuellen Thema einfach in Euer Postfach inkl. Link zu einer Nachrichtenseite über den Vorfall, auf dem die Story basiert
- Länge der Geschichte: variabel, ca. 15 Normseiten
- Lieferung als eBook (epub, Kindle & PDF)
Preis
gestaffelt nach Anzahl der Mitarbeitenden in Eurem Betrieb
ab EUR 175,- pro Story
also EUR 2.100 pro Jahr (zzgl. USt)
jährliche Abrechnung
Bestes Angebot
Eine Story gratis!
ab EUR 2.100 EUR 1.800 pro Jahr (zzgl. USt)
Bei Beauftragung bis 29.02.2024.
Für Euch angepasst
Ready-Made
Bereits fertige, von mir geschriebene Geschichten werden nur leicht verändert, damit der Täter nicht versehentlich den Namen Eures CEO trägt. Fertige Geschichten gibt es aktuell im Genre Krimi. Auch Science-Fiction ist denkbar, schreibt mir dazu gerne eine eMail.
Das Wichtigste
- Kleinere Anpassungen einer bereits bestehenden Geschichte nach Eurem Briefing (Änderung der Namen handelnder Personen etc.)
- Durchlaufzeit: 1 bis 2 Wochen
- Länge der Geschichte: 12 bis 20 Normseiten
- Lieferung als eBook (epub, Kindle & PDF) und PDF-Druckvorlage (A5)
- Optional: Hörbuch (plus EUR 400,-)
Preis
ab EUR 600,- (zzgl. USt)
pro Story
Maßgeschneidert
Full-Custom
Eure Stories werden komplett customized, also von Grund auf neu geschrieben. In dem Fall werden nach Eurem Briefing (und natürlich einem NDA) bestehende Systeme eingearbeitet (z. B. Kassensystem in der Cloud, Passwortmanager nicht oder doch vorhanden, Produktionssystem mit oder ohne Anbindung ans Internet, etc.), sodass die Story wirklich direkt in Eurem Unternehmen spielen könnte.
Das Wichtigste
- Für Euer Unternehmen und nach Eurem Briefing komplett neu geschriebene Geschichte
- Eine volle Überarbeitungsschleife
- Durchlaufzeit: 4 bis 6 Wochen
- Länge der Geschichte: 12 bis 20 Normseiten
- Lieferung als eBook (epub, Kindle & PDF) und PDF-Druckvorlage (A5)
- Optional: Hörbuch (plus EUR 400,-)
- Optional: zwei Sprachen Deutsch / Englisch (Preis auf Anfrage)
Preis
ab EUR 1.000,- (zzgl. USt)
pro Story
Moment, warum sollten wir Klaudia engagieren?
Weil ich eine Menge Erfahrung im Schreiben, im Verständlichmachen von komplexen Themen und einen Hintergrund in Datenschutz und IT-Sicherheit habe. Und weil ich es liebe, all diese unterschiedlichen Felder zusammen zu bringen.
Mein Lebenslauf ist meine Qualifikation. Von 1998 bis 2005 habe ich Philosophie und Anglistik studiert. Magister. Ich habe dabei sämtliche Creative Writing Semester belegt, die ich nur belegen konnte. Da an der Universität Hannover Magisterstudierende gemeinsam mit Lehramtsstudierenden unterrichtet wurden, habe ich ein komplettes Pädagogikstudium dazu bekommen. Zusätzlich habe ich freiwillig ein Schulpraktikum gemacht. Hängengeblieben bin ich dann bei der Erwachsenenbildung. Ich habe mehrere Jahre Englisch unterrichtet und eine Trainerausbildung absolviert und diese vor einigen Jahren hier in Österreich den Trainerschein aufgefrischt.
Während des Studiums habe ich einige Semester in einem Studierendenwohnheim ausschließlich mit Informatikern zusammengewohnt. Das beinahe wöchentliche Popup „Möchtest Du einen Kaffee?“ bedeutete, dass es mal wieder jemandem beim Rechnerschrauben zu helfen gab. Dabei habe ich viel über Hardware, aber auch über Software und in Folge auch Webdevelopment gelernt und fortan habe ich nicht nur Texte geschrieben, sondern auch kleine Webseiten gebaut. Frühe Zweitausender, wohlgemerkt. Mein Interesse an Text und Technik lief seither immer parallel und ich machte abwechselnd Jobs mit Schreiben oder mit Technik: Gemeindearchiv – Internetserviceprovider – Bibliothek einer Anwaltskanzlei – Copywriterin bei einer Social Media Agentur – Volontariat bei einer großen Tageszeitung – PR Agentur mit Kunden wie EA oder Apple Österreich – Projektmanagerin für Webdevelopment bei einer großen Agentur, dann bei einer kleinen – Erscheinen meiner ersten Kriminalromane – Copywriterin für eine Agentur in einem Projekt für Google – angefangen, mich für Datenschutz einzusetzen und im CCC zu engagieren – Organisation der jährlichen PrivacyWeek – Projektmanagerin bei einem kleinen Internetserviceprovider, dann bei einem großen – Ausbildung zur Datenschutzbeauftragten – Prüfung zur Datenschutzexpertin – Betreuung technischer Projekte bei NOYB, dann Datenschutzagentur – selbständig mit Schreiben und Datenschutz. Et voilá.
Inhalte
Über die Jahre habe ich ein großes Netzwerk aufgebaut und wenn ich etwas nicht weiß, weiß ich immer, wen ich fragen kann. Die Inhalte aller Stories, auch die innerhalb des Story-Abos, sind mit IT-Security-Expert:innen und/oder Datenschutz-Jurist:innen besprochen und auf Plausibilität geprüft. Technisch komplexe Sachverhalte vereinfache ich üblicherweise, um die Akzeptanz bei den Lesenden zu erhöhen.
Ablauf des Story-Abos
- Ihr beauftragt mich und verratet mir die Mailadresse Eurer:s IT-Sicherheits- oder Datenschutzbeauftragten.
- Diese Adresse trage ich in den Verteiler ein.
- Nach Eingang des Betrags bekommt Ihr die fertigen Dateien für Eure In-House-Kommunikation zu Beginn jeden Monats direkt ins Postfach geliefert.
Ablauf für Ready-Made & Full-Custom Stories
- Nach Beauftragung geht’s los.
- Ihr erteilt mir ein Briefing. Das findet in der Regel online in einem Videokonferenzraum statt. Entweder über Eure eigene Softwarelösung oder meinen BigBlueButton-Server.
- Dieses Briefing umfasst die Themen, die Ihr intern gerade schult und welche Aspekte in Eurer Firmenkultur ggf. tabu sind.
- Um auf Eure individuellen Systeme und firmenspezifischen Details eingehen zu können, unterschreibe ich gern eine Verschwiegenheitserklärung von Euch.
- Nach dem Briefing erstelle die passende Story für Euch und schicke Euch eine Vorabversion zur Begutachtung.
- Dann habt Ihr eine Woche lang Zeit, mir Feedback zu senden, ob die Geschichte so passt. Falls es aus welchen Gründen auch immer Eurerseits zu Verzögerungen kommen sollte, zieht sich auch das Story-Projekt entsprechend nach hinten. Sollte es auf meiner Seite Verzögerungen geben, setze ich mich natürlich umgehend mit Euch in Verbindung.
- Bei Full-Custom-Stories gibt es eine volle Überarbeitungsschleife, wo eventuelle firmenkulturelle Spezifika umgearbeitet werden. In der Vergangenheit gab es bereits den Fall, dass Kunden während der Begutachtungszeit auffiel, dass ein bestimmtes Thema, das beim Motiv der Krimihandlung mitspielte, ein Problem für die Kommunikation darstellt. Auf so etwas nehme ich in der Überarbeitung dann natürlich Rücksicht.
- Solltet Ihr auch ein Hörbuch für Eure Story haben wollen, brauche ich dafür ca. eine Woche zusätzliche Durchlaufzeit.
- Ihr bekommt die fertigen Dateien für Eure In-House-Kommunikation.
Formate
eBook (epub, Kindle, PDF)
Für jede Geschichte bekommt Ihr die eBook-Formate von mir für Eure interne Kommunikation, z. B. zum Verteilen über Euer Intranet. Mit den eBook-Dateien können Eure Mitarbeitenden ihre eventuell vorhandenen Lesegeräte füttern oder das PDF auf dem Firmen-Rechner lesen.
Print (Druck-PDF)
Gedruckte Heftchen der Geschichten haben sich – in der Kantine oder in Besprechungsräumen ausgelegt – sehr bewährt. So können die Mitarbeitenden die Stories nebenbei in der Mittagspause weg“snacken“ und die Inhalte werden Gegenstand von Pausengesprächen.
Hörbuch
Hörbücher kommen bei vielen Mitarbeitenden gut an, nicht nur bei denen im Außendienst, Menschen mit Sehschwäche oder anderen Beeinträchtigungen und Nicht-Muttersprachler:innen. Viele lieben auch einfach das Format. Hörbücher sind ein idealer Begleiter für den Weg zur Arbeit oder nach Hause.
Da ich eine Sprecherausbildung habe, spreche ich Eure Stories gern ein und versehe sie auf Wunsch auch mit Eurem Soundlogo oder Intro/Outro.
Die Hörbücher bekommt Ihr als fertig gemasterte MP3-Dateien und könnt diese dann zusammen mit den eBooks Euren Mitarbeitenden z. B. im Intranet zur Verfügung stellen.
Rechtliches
Lizenzen
Wenn Ihr Awareness-Stories bei mir einkauft, kauft Ihr nicht die Geschichte, sondern die Nutzungslizenz für Eure interne Kommunikation. Ihr habt nicht das Recht, die Geschichten auf Eurer Webseite, in Eurem Kundennewsletter oder durch sonst eine Weise zu veröffentlichen oder einer Halböffentlichkeit preiszugeben. Die Rechte für die Veröffentlichung einer Geschichte liegen auch weiterhin bei mir. Ein Total-Buy-Out ist auch bei Full-Custom-Stories nicht vorgesehen.
Sollte ich Geschichten nach Ende Eurer Nutzungsdauer veröffentlichen wollen, werde ich sie natürlich anonymisieren, also konkrete Produkt- oder Softwarebezeichnungen herausnehmen (Ausnahme wären für die Öffentlichkeit zugängliche Lösungen wie z. B. bestimmte Messenger oder Onlinesuchen, etc.).
Nutzungsdauer
Die Nutzungsdauer machen wir uns vor Zustandekommen des Vertrags aus. Beispielsweise „für ein Jahr ab Kauf“ oder „bis zum Ende der internen Schulungskampagne XY“.