Moderne Arbeitsweisen: wie agiles Arbeiten die Berufswelt verändert

Wer hat nicht manchmal das Gefühl, dass die eigene Arbeit finanziell nicht genug honoriert wird? Dennoch geben sich viele Arbeitnehmer mit ihrem Gehaltsscheck über viele Jahre zufrieden. Wer jedoch langfristig unzufrieden mit dem Gehalt ist, der droht nicht nur die Freude an seiner Arbeit zu verlieren. Auch die psychische Gesundheit kann langfristig davon Schaden nehmen. Wie sich Arbeitnehmer selbst um ein höheres Gehalt bemühen können, das sehen wir uns hier in diesem Artikel an.

Roten Faden im Lebenslauf schaffen

Beim Antritt eines neuen Jobs spielt der Rote Faden im Lebenslauf eine zentrale Rolle. Hierbei geht es nicht nur um den lückenlosen Lebenslauf, wie er von vielen Seiten gefordert wird. Auf der anderen Seite sollte dem Werdegang eine konsequente Weiterentwicklung zugrunde liegen. Jeder weitere Schritt in der Karriere macht die eigene Person im Idealfall interessanter. Die neuen Fertigkeiten und Fähigkeiten, die damit verbunden waren, steigern den Mehrwert aus Sicht des nächsten potenziellen Arbeitgebers.Die ersten Schritte auf diesem Weg sind noch leicht zu durchschauen: Erst einen guten Abschluss machen, dann durch Praktika zur ersten Stelle finden. Im Idealfall setzen nun Spezialisierungen und Weiterbildungen ein, welche die eigene Person noch interessanter machen. Der eine oder andere kleine Rücksetzer ist dabei durchaus drin. Schließlich sind sich auch Arbeitgeber darüber im Klaren, dass nicht jeder Karriereweg geradlinig sein kann.

Die richtige Branche finden

Berufseinsteiger, die noch ganz am Anfang stehen, tun gut daran, auch ihre Branche genau in den Blick zu nehmen. Wie die aktuelle Gehaltsstudie zeigt, kann die Bezahlung bei gleicher formaler Qualifikation ganz unterschiedlich ausfallen. Schon Studienanfänger tun aus dem Grund gut daran, sich ganz bewusst für einen dieser Wege zu entscheiden. Dies steigert die Wahrscheinlichkeit, dass anschließend auch die finanziellen Ansprüche erfüllt werden können. Die Gehaltsstudie bringt dabei alle wichtigen Zahlen transparent zum Ausdruck. Hier geht es zur Studie.

Große Firmen auswählen

Ja, es kann durchaus schön sein, in einem kleinen Betrieb zu arbeiten. In der Regel ist damit die Chance verbunden, schnell aufzusteigen und mehr Verantwortung zu übernehmen. Doch der Nachteil kleiner Firmen sind die oft stark beschränkten finanziellen Ressourcen, die dort zur Verfügung stehen. Auf diese Weise ist es durchaus möglich, dass selbst in Führungspositionen nur ein maues Gehalt gezahlt wird.Aktuelle Statistiken zeigen, dass Spitzenverdiener sich meist bewusst für die großen Firmen entscheiden. Der Unterschied kann bei einer vergleichbaren Arbeitsleistung bis zu 50 Prozent betragen. Entsprechend groß sind die Hoffnungen auf vielen Seiten, sich in einer Firma mit mehr als 1.000 Angestellten ein deutlich höheres Gehalt angeln zu können. Zumindest das statistische Mittel stellt unter Beweis, dass diese Hoffnung in den meisten Fällen gut begründet ist.Wer ein hohes Gehalt ganz bewusst zu den Ansprüchen zählt, die an den eigenen Beruf gestellt werden, der sollte sich direkt für die Marktführer entscheiden. Diese versuchen zukünftige Führungskräfte nicht zuletzt mit einem hohen monatlichen Gehalt inklusive Prämien zu überzeugen. Die Kehrseite davon ist in vielen Fällen ein besonders hart geführter Konkurrenzkampf. Dieser erfordert meist zusätzlichen Einsatz, um sich am Ende gegen all die Konkurrenten behaupten zu können. Auch die ganz große Entscheidungsfreiheit, wie es sie oft in kleinen Firmen gibt, ist in dem Fall meist eingeschränkt.

Den eigenen Marktwert kennen

Wer zum ersten Mal in seiner noch jungen Karriere ein Gehaltsangebot auf dem Tisch liegen hat, ist in der Regel sehr zufrieden. Doch nur wenige gehen den nächsten Schritt und informieren sich ganz gezielt über ihren Marktwert. Hierbei handelt es sich um den finanziellen Wert der eigenen Fähigkeiten und Qualifikationen am Arbeitsmarkt. Auch hier kann die Gehaltsübersicht dazu dienlich sein, einen Vergleich zu den Kollegen herzustellen. Dies soll auf keinen Fall als Neid gegenüber deren Positionen verstanden werden. Vielmehr handelt es sich um einen Versuch, den eigenen Marktwert richtig einzupendeln.Wer nun feststellt, dass das eigene Gehalt deutlich über dem ermittelten Marktwert liegt, der kann sich glücklich schätzen. In den allermeisten Fällen kann jedoch eine negative Diskrepanz beobachtet werden. Aus dem Grund kann es sich lohnen, daraus ein Argument für die nächste Gehaltsverhandlung zu basteln. Entscheidend dafür ist, dass all die verwendeten Zahlen gut belegt und die Forderungen treffend begründet werden können.

Die Gehaltsverhandlung

Der letzte Schritt, der nun aus der Sicht des Arbeitnehmers noch zu gehen ist, ist die eigentliche Gehaltsverhandlung. In der Tat ist ein Stück Mut notwendig, um sich dieser Herausforderung zu stellen. Wer aktiv mehr Geld beim Arbeitgeber einfordert, kann damit schnell auf Ablehnung stoßen. Viele bevorzugen aus dem Grund den Komfort ihrer aktuellen Position und wagen sich erst gar nicht aus dem sicheren Nest heraus.Ganz wichtig ist es in diesem Rahmen, sich nicht in die Position des Bittstellers zu begeben. Stattdessen zeigt schließlich der Blick auf den Gehaltsvergleich, dass der eigene Marktwert deutlich höher liegen müsste. Eine Anpassung der monatlichen Zahlungen ist aus dem Grund als ein wichtiges Zeichen der Wertschätzung zu verstehen.Wer feststellt, dass für die eigenen Fähigkeiten und Qualifikationen ein deutlich zu geringes Gehalt ausgezahlt wird, für den kann es eigentlich nur eine Option geben. Denn selbst wenn die Verhandlung im schlimmsten Fall negative Auswirkungen auf das Arbeitsklima hat, so gibt es noch immer andere Arbeitgeber in der Branche, die auf Unterstützung angewiesen sind. Dennoch hängt es von der individuellen Situation ab, wie weit sich Angestellte hier wirklich aus dem Fenster lehnen sollten. Je besser jedoch die eigene Vorbereitung ist, desto besser stehen die Chancen auch bei der anschließenden Verhandlung.

Gerade in Zeiten von Homeoffice ist es schwer, das Team weiter zusammenzuhalten. Mitarbeiter sehen sich nicht mehr persönlich und verlieren den Teamgeist und den Zusammenhalt. Insbesondere für neue Mitarbeiter ist es schwer in ein Team integriert zu werden, wenn die persönliche Ebene nicht mehr vorhanden ist. Deshalb eignen sich besonders Teamevents zum Kennenlernen, zur Stärkung und Förderung des Teamgedankens und des Zusammenhaltes.

 Arbeit im Homeoffice — ein Segen oder ein Fluch?

Im ersten Moment hört es sich großartig an, wenn man von seinem Chef gesagt bekommt, dass man ins Homeoffice übergeht. Man spart sich die Anfahrt ins Büro, könnte jederzeit Pause machen oder etwas essen und die gesamte Arbeit vom Bett oder der Couch aus erledigen. Aber ist es denn wirklich so toll, von seinem Heim aus zu arbeiten?

Viele sind sich darüber einig, dass es für sie besser ist, Arbeit und das eigene Zuhause zu trennen. Es ist wichtig, sich auch einmal Ruhe zu gönnen, wofür das eigene Heim perfekt ist. Arbeitet man allerdings von zu Hause aus, fällt es einigen Workaholics schwer, die Arbeit wirklich beiseitezuschieben. Da wird gearbeitet und gearbeitet. Deshalb ist es besonders wichtig, sich zwischendurch auch ganz bewusst Pausen zu gönnen, um Stress abzubauen und Energie zu tanken. Des Weiteren kann die Arbeit auch ziemlich einsam sein. Man vermisst die sozialen Interaktionen mit seinen Kollegen.

Wie können Unternehmen das Team auch im Homeoffice stärken?

In Zeiten der Corona-Pandemie ist Homeoffice für viele Unternehmen die einzige Möglichkeit, den Betrieb aufrechtzuerhalten. Allerdings fehlen dadurch die sozialen Kontakte zu seinen Mitarbeitern. Das vorherige bestehende Team bröckelt langsam auseinander. Um das zu verhindern und das Team trotz Homeoffice zu stärken, sind hier einige Ideen:

Eine einfache Möglichkeit ist es, regelmäßige Video- oder Telefonkonferenzen in die Arbeitswoche einzubauen. Dabei sollte nicht nur über die aktuellen Projekte gesprochen werden, sondern auch Zeit für Smalltalk und informelle Gespräche eingeplant werden. Auf diese Weise bleibt das Team in Kontakt und kann sich gegenseitig austauschen.

Projekte gemeinsam, statt allein anzugehen, fördert ebenfalls die Teamstärke. Die Einrichtung von digitalen Arbeitsplattformen hilft dabei. Diese Plattformen bieten den Vorteil, dass alle Mitarbeiter an einem Ort zusammenarbeiten und gemeinsam an Projekten arbeiten können. Auf diese Weise bleibt das Team verbunden und kann effektiv zusammenarbeiten. Regelmäßiger E-Mail-Kontakt oder eine eigene Firmengruppe bei WhatsApp sorgt ebenfalls für mehr miteinander.

Regelmäßige, virtuelle Teambuildings sind für die Stärkung des Teams ebenfalls eine wichtige Maßnahme. Die Mitarbeiter sind so wieder in Kontakt, können sich austauschen und auf den neuesten Stand bringen. Teambuilding–Maßnahmen sind dafür da, die Leute zusammenzuschweißen, zu motivieren und Spaß miteinander zu haben.

Insgesamt gibt es also verschiedene Möglichkeiten, wie Unternehmen das Team im Homeoffice stärken können. Wichtig ist hier vor allem die Kommunikation und der Austausch untereinander.

Welche Teambuilding-Maßnahmen sind für das Homeoffice geeignet?

Teambuilding-Maßnahmen sind eine gute Möglichkeit, Ihre Mitarbeiter wieder zu einem starken, zusammenarbeitenden Team zu machen. Und das auch von zu Hause aus! Hier sind einige Beispiele, wie Ihr nächstes Online-Teamevent aussehen könnte:

(Online) Escape RoomSteht Ihnen mehr der Sinn danach, Rätsel zu lösen, Geheimnisse aufzudecken und den Nervenkitzel zu spüren? Bei einem Escape Room sind Sie da an der richtigen Adresse. Gemeinsam mit Ihren Kollegen werden Sie in eine spannende Geschichte eintauchen. Es muss Ihnen durch Teamwork gelingen, so schnell wie möglich zu entkommen. Und das in kürzester Zeit. Nervenkitzel und Spaß ist hier garantiert!

Virtuelle SchnitzeljagdWie bei der Offline–Variante gewinnt hier das Team, was am schnellsten alle gegebenen Aufgaben gelöst hat. Dabei sind die Variationen an Aufgaben unendlich groß. Mögliche Aufgaben wären: das Suchen von bestimmten Elementen auf Webseiten, Rätsel lösen, Bildersuche und so weiter. Der Kreativität sind hier keine Grenzen gesetzt.

Wenn die Möglichkeit besteht, auch offline sich sehen zu können, so erweitern sich die Möglichkeiten für Veranstaltungen. Gute Ideen für Offline-Teamevents sind:

Spiele und QuizSind ihre Mitarbeiter schlaue Köpfe oder richtige Gewinnertypen? Dann sind Spiele oder Quiz genau das Richtige. Gemeinsam wird gerätselt, gelacht und in mehreren Runden um Punkte und den Gesamtsieg gespielt. Abwechslungsreiche Runden erfordern unterschiedliche Talente, sodass jeder Teilnehmer seine individuelle Stärke gewinnbringend für sein Team einbringt. Um die Gemeinschaft noch mehr hervorzubringen und eine bessere Identifikation mit dem Unternehmen herbeizuführen, eignen sich für solche Events passende Teambekleidungen, wie zum Beispiel Poloshirts im Design des Unternehmens.

Hier sind noch einige mögliche Spiele für Ihr Teamevent aufgezählt: z.B. Codenames, Werwölfe, Eine Wahrheit — eine Lüge, Wickingerschach und noch viele mehr.

Erlebnisse in freier WildbahnNichts bindet mehr als die gemeinsam verbrachte Zeit in der freien Natur. Hier ist alles dabei: von Quadtouren, über das gemeinsame Erklimmen von steinigen Klippen, bis hin zum Fallschirmspringen. Und falls das zu extrem ist, Rad- oder Joggingtouren eignen sich auch ideal für ein gemeinsames Miteinander.

Fazit: Teambuilding im Homeoffice ist möglich!

Teambuilding im Homeoffice ist möglich! Durch die Einbindung von digitalen Kanälen können Unternehmen ihre Mitarbeiter stärken und zusammenhalten. So können sie die Kommunikation verbessern, die Motivation steigern und das Wohlbefinden fördern. Mit ein paar kreativen Ideen und ein wenig Einsatz können auch Sie Ihr Team im Homeoffice weiter zusammenbinden und die Stärken jedes Einzelnen weiter fördern. Schnappen sie sich Ihre Mitarbeiter oder Kollegen und planen sie Ihr eigenes, spaßiges Teamevent.

Eine funktionierende Kommunikation ist entscheidend für jedes Unternehmen. Ein wichtiger Aspekt ist dabei die Sicherheit, denn Sie möchten neugierige Blicke fernhalten und Ihre Kommunikation vor Cyberkriminellen schützen. Im Folgenden erfahren Sie mehr darüber, worauf Sie für eine sichere Kommunikation achten müssen.

Analysieren Sie bestehende und notwendige Kommunikationskanäle

Der erste Schritt sollte daraus bestehen, dass Sie eine Analyse Ihrer existierenden Kommunikationskanäle durchführen. Entweder verfügen Sie bereits über die Mitarbeiter mit den hierfür notwendigen Kenntnissen, oder Sie holen sich Hilfe von einem externen Unternehmen.

Vor allem vor neuen Projekten ist eine solche Analyse ratsam. Das kann als Beispiel die Personalabteilung sein, die den Auftrag bekommen hat, neue Mitarbeiter zu rekrutieren.

Wie kommunizieren die Beteiligten untereinander? Reicht die klassische E-Mail dafür aus? Normalerweise werden tausende Nachrichten für Projekte hin und her geschickt, oftmals mit Anhängen versehen; Gespräche müssen geführt werden, gegebenenfalls online.

Vielleicht kommen Sie zu dem Schluss, dass Sie Lösungen wie Slack oder Microsoft Teams zum internen Austausch benötigen; oder Zoom für die Durchführung von Vorstellungsgesprächen.

Hinzu kommen möglicherweise noch Cloud-Lösungen (zum Beispiel Dropbox), die Sie zum Hochladen und Teilen von Dokumenten benötigen. Das ist ein sehr wichtiger Teil der Unternehmenskommunikation, da dort Inhalte geteilt werden, die zum Teil sehr sensible Informationen enthalten können, wie persönliche Daten von Bewerbern.

Führen Sie eine Bestandsaufnahme durch und ermitteln Sie, welche Kommunikationskanäle Ihnen bereits zur Verfügung stehen und welche Sie darüber hinaus benötigen. Stellen Sie sich außerdem die wichtige Frage, ob die Kommunikationskanäle ausreichend geschützt sind.

Verwalten Sie die Anmeldedaten der Beteiligten für sichere Anmeldungen

Ihre Mitarbeiter werden zahlreiche Konten haben, die sie für ihre Arbeit benötigen. Vielleicht haben Sie ein Programm zur Zeiterfassung, benötigen ein Google-Konto für die Anwendungen von Google, kommunizieren über Slack und teilen Daten über Dropbox. Personalverantwortliche können zudem noch über Konten bei LinkedIn, Xing oder Upwork verfügen, um Mitarbeiter anzuwerben.

Das ist nur eine Auswahl an Möglichkeiten, soll aber zeigen, wie viele Anmeldedaten ein Beteiligter allein für ein einziges Projekt besitzt.

Umso wichtiger ist es, dass Sie und Ihre Mitarbeiter die Passwörter sicher verwalten, um sichere Anmeldungen zu ermöglichen. Damit helfen Sie, dass es starke und individuelle Passwörter für alle Konten gibt.

Passwort-Manager können eine sinnvolle Unterstützung sein. Damit speichern Sie Zugangsdaten in einem virtuellen Tresor und können Ihren Mitarbeitern zudem Zugriff auf ausgewählte Daten gewähren – denn nicht jeder Mitarbeiter benötigt Zugang zu allen Konten in Ihrem Unternehmen.

Außerdem können Sie mit der Anwendung sichere Passwörter generieren lassen und nehmen damit Ihren Mitarbeitern die Arbeit ab, sich diese selbst auszudenken.

Analysieren Sie: Wie sicher sind die Kommunikationskanäle?

Nur weil ein Kommunikationstool praktisch ist und weitläufig genutzt wird, bedeutet das nicht, dass es unbedingt die höchsten Sicherheitsstandards erfüllt. Ein Beispiel ist Zoom, das viele Personalverantwortliche für Vorstellungsgespräche oder Meetings benutzen.

Immer wieder kommt es bei der Anwendung, die vor allem zur Hochphase der Pandemie an Popularität gewann, zu Sicherheitslücken. Letzten August kam es beispielsweise zu einer Sicherheitslücke, durch die es Angreifer möglich war, Daten abzugreifen oder unbefugt Schadsoftware auf dem PC zu installieren.

Sicherlich können Patches solche potenziellen Bedrohungen der Cybersicherheit im Nachhinein beheben; doch für eine gewisse Zeit besteht die Sicherheitslücke. Sorgen Sie dafür, dass zeitnah Updates für Ihre Anwendungen heruntergeladen werden.

Überlegen Sie zudem, für bestimmte Gespräche oder Kommunikationen andere Anwendungen zu nutzen, die einen höheren Sicherheitsstandard haben. Neben Ihrer eigenen Cybersicherheit wollen Sie auch jene des Kandidaten während des Bewerbungsprozesses nicht gefährden.

Alternativen können Messenger wie Signal oder Telegram sein, die mit einer besseren Verschlüsselung arbeiten und die Möglichkeit bieten, die Kommunikation Ende-zu-Ende-verschlüsselt zu übertragen. Hinzu kommt die Funktion, dass Nachrichten oder ganze Chatverläufe sich nach einer gewissen Zeit selbst löschen.

Bei Telegram sollten Sie sich bewusst sein, dass eine politisch motivierte Diskussion herrscht, ob die Nutzung der App eingeschränkt oder gar verboten wird. Beachten Sie bei der Wahl Ihrer Kommunikationskanäle – auch über Telegram hinaus – daher den Aspekt der nachhaltigen Nutzung.

Der Brave-Browser bietet seit kurzem die Funktion, über den Browser – laut Anbieter – sichere Videogespräche führen zu können. Im kleinen Rahmen ist dafür nicht einmal eine Registrierung möglich.

Sie sehen also, dass es durchaus Alternativen zu den gängigen Tools und Kanälen gibt; es mag zwar ein wenig mehr Aufwand sein, diese im Arbeitsalltag oder Bewerbungsprozessen zu integrieren, doch die Sicherheit steigt dadurch.

Schulen Sie Ihre Mitarbeiter

IT-Abteilungen in Unternehmen können regelmäßig Schulungsseminare veranstalten, um das Bewusstsein für Cyberbedrohungen zu schärfen, die Kommunikationskanäle angreifen können. Diese Schulungen können beispielsweise abdecken:

Wi-Fi-Sicherheit im Allgemeinen Nutzung eines VPN (Virtuelles Privates Netzwerk) Wie können Mitarbeiter Bedrohungen rechtzeitig erkennen?

Es ist auch wichtig, dass Sie vermitteln, wie Mitarbeiter die Kommunikationskanäle sicher nutzen. Das könnte beinhalten:

Niemals sensible Informationen per E-Mail weiterzugeben (wie Sozialversicherungsnummern oder Bankdaten) Regelmäßige Änderung der Passwörter für die verschiedenen Konten Verwendung einer mehrstufigen Authentifizierung (2FA), um überhaupt auf Daten zugreifen zu können oder sich bei Konten anzumelden Regelmäßiges Scannen und kritisches Überprüfen von Nachrichten auf bösartige Anhänge oder verdächtige Aspekte (wie merkwürdiges Design oder mangelhafte Rechtschreibung) Trennung von geschäftlichen und privaten Kommunikationen, das bedeutet, keine privaten Nachrichten auf beruflichen Kanälen; und keine beruflichen Nachrichten in Messengern wie zum Beispiel WhatsApp.

Personalverantwortliche verwalten unzählige sensible Informationen der Mitarbeiter. Das können persönliche Daten wie Anschrift oder Telefonnummer, finanzielle Informationen wie Kontodaten oder aber sehr persönliche Daten wie Leistungsbeurteilungen sein.

In der heutigen Zeit sind diese Daten oft digital gespeichert, da das papierlose Büro sich immer weiter durchsetzt. Das hat viele Vorteile, birgt aber gleichzeitig die Gefahr, dass Hacker versuchen, diese Fülle an Daten als Ziel für ihre Attacken auszuwählen. Grund genug, dass Mitarbeiter aus der Personalverwaltung wissen, wie sie ihre Cybersicherheit ausreichend erhöhen.

Gefahren für die Cybersicherheit

DatenpannenHacker können Datenbanken in Unternehmen, die Mitarbeiterinformationen enthalten, angreifen und diese Daten offenlegen. Die Motive können vielfältig sein: So könnten die Täter versuchen, die Daten an Dritte weiterzuverkaufen, Identitätsdiebstahl zu begehen oder das betroffene Unternehmen zu erpressen.

Egal wie das Motiv letztlich aussieht, ist ein erfolgreicher Cyberangriffe immer auch ein großer Imageverlust für das Unternehmen und kann zu sinkender Attraktivität als Arbeitgeber führen.

PhishingPhishing ist nicht nur im Personalbereich eine der häufigsten Bedrohungen der Cybersicherheit. Doch Personaldaten bieten neben Kundendaten oftmals eine hohe Quantität und Sensibilität, sodass ein Angriff für Hacker äußerst attraktiv erscheint.

Kriminelle versuchen über E-Mails, Textnachrichten oder klassisch per Telefon, die Opfer zur Preisgabe von Daten zu bewegen. Dabei bedienen sie sich dem sogenannten Social Engineering, das bedeutet, sie manipulieren den Empfänger oder Gesprächspartner am Telefon auf emotionaler Ebene, um sein Vertrauen zu gewinnen.

Es können sich ebenso Anhänge in E-Mails befinden, die der Empfänger öffnen soll, sodass sich Schadsoftware wie Ransomware oder andere Malware auf dem Computer installiert (siehe Ransomware).

Spear PhishingIm Unternehmensbereich kommt häufig eine Unterform des Phishings zum Einsatz, das so bezeichnete Spear Phishing. Statt Opfer über Massen-E-Mails zufällig auszuwählen, wird hierbei ein Opfer bewusst vom Cyberkriminellen als Ziel gewählt.

Spitzenkräfte von Unternehmen lassen sich mit einer kurzen Google-Suche ausfindig machen. So findet der Täter zum Beispiel über LinkedIn-Profile heraus, wer im Unternehmen im Personalbereich arbeitet, und wendet eine Phishing-Attacke auf diese Person an.

Zum Teil ist dies mit wochenlanger Vorbereitungszeit verbunden, um möglichst viele Informationen über den Mitarbeiter zu sammeln. In manchen Fällen gibt sich der Täter auch als Vorgesetzter oder Mitarbeiter einer Drittfirma aus, mit der das Unternehmen zusammenarbeitet.

RansomwareDurch das Öffnen virenverseuchter Anhänge in E-Mails im Zuge von Phishing kann sich Ransomware auf dem Gerät des Empfängers installieren. Diese Art der Schadsoftware verschlüsselt einzelne Dateien oder ein ganzes System und gibt diese erst nach Zahlung eines Lösegelds – häufig in Form von Kryptowährungen zu zahlen – wieder frei.

Erhöhte Gefahr durch Homeoffice und Remote-Zugriff

Einer der Gründe, wieso es zu den oben genannten Gefahren kommt, ist die vermehrte Arbeit von Mitarbeitern außerhalb des Büros. Im Unternehmen selbst kann der Arbeitgeber für sichere Arbeitscomputer und allgemein für eine entsprechende Sicherheit der digitalen Infrastruktur sorgen.

Außerhalb davon liegt es aber nur begrenzt in seiner Kontrolle. Denn arbeiten Mitarbeiter zum Beispiel mit ihren eigenen Geräten, die sie auch privat nutzen, gibt es keine Garantie, dass dieses ausreichend gegen Cyberangriffe gerüstet sind.

Noch kritischer sind öffentliche WLAN-Hotspots. Diese bieten nur begrenzte oder gar keine Sicherheit. Arbeitet ein Personalverantwortlicher in solch einem öffentlichen WLAN-Netzwerk, läuft er Gefahr, dass unbekannte Dritte die Schwachstellen eines Hotspots ausnutzen und Daten abgreifen

Interne Bedrohungen

Nicht nur externe Bedrohungen gefährden die Cybersicherheit. Ebenso können die Mitarbeiter in der Personalabteilung selbst zur Gefahr werden. Da sie je nach Größe des Unternehmens mit großen Mengen an sensiblen Daten der Mitarbeiter arbeiten, ist die Gefahr groß, dass durch Nachlässigkeit oder grobe Fahrlässigkeit Informationen offengelegt werden.

Dieser Punkt überschneidet sich mit oben genannten. So ist ein nachlässiger Mitarbeiter deutlich gefährdeter, Opfer eines Phishing-Angriffs zu werden und böswillige Links oder Anhänge zu öffnen.

In seltenen Fällen können Personalverantwortliche (oder andere Mitarbeiter) bewusst Informationen nach außen preisgeben, zum Beispiel, um sich finanziell zu bereichern oder aus Rache gegen den Arbeitgeber.

Wichtige Maßnahmen für mehr Cybersicherheit

Entscheidend ist, dass Personalverantwortliche regelmäßig geschult werden und wissen, welche Cybersicherheitsmaßnahmen wichtig sind. Zu den wichtigsten Themen sollten gehören:

Erkennen von Phishingversuchen: Personalverantwortliche müssen in der Lage sein, frühzeitig Phishing-Mails und Social-Engineering-Attacken zu erkennen, und ebenfalls zu wissen, wie sie reagieren müssen, wenn ein Angriff zum Erfolg geführt hat; Sichere Passwörter: Jedes Konto muss über ein sicheres Passwort verfügen und individuell sein. Konten mit sensiblen Daten sollten zusätzlich durch eine Zwei-Faktor-Authentifizierung (2FA) geschützt werden; Datenverschlüsselung: Vor allem im Personalbereich müssen Dateien verschlüsselt gespeichert und übertragen werden. Auf keinen Fall darf eine solche Datei unverschlüsselt als Anhang in E-Mails weitergegeben werden; Sicherer Zugriff und sichere Kommunikation: Mitarbeiter, die von außerhalb auf Infrastruktur und Daten des Unternehmens zugreifen, sollten dies über ein VPN (Virtuelles Privates Netzwerk) tun. Zur internen Kommunikation sollten ausschließlich Kanäle mit Ende-zu-Ende-Verschlüsselung Anwendung finden; Backups und Löschung von Daten: In regelmäßigen Abständen sollte ein Backup aller Daten erstellt werden, so dass im Falle eines Datenverlusts dieses Backup zur Wiederherstellung genutzt wird. Daten von Mitarbeitern, die nicht mehr im Unternehmen aktiv sind, müssen gemäß der Datenschutzgesetze nach den geltenden Fristen gelöscht werden; Regelmäßige Updates: Sobald Updates für Geräte und Software verfügbar sind, die bekannte Sicherheitslücken schließen, sollten diese heruntergeladen werden. In Unternehmen erfolgt dies meist über Nacht oder über das Wochenende; Reaktionsplan entwickeln: Personalverantwortliche können noch so aufmerksam und sensibilisiert sein, es kann dennoch jederzeit zu einer geglückten Cyberattacke kommen. Mitarbeiter müssen in diesem Moment wissen, wie sie darauf reagieren; Risikomanagement von Drittanbietern: Arbeitet das Unternehmen mit Drittanbietern zusammen, die Personaldaten verarbeiten, ist es wichtig, dass dieser Anbieter das Vertrauen des Unternehmens genießt und immer wieder ein Risikomanagement durchgeführt wird, um jederzeit die Datensicherheit zu gewährleisten.

 

Bildnachweis: Image by Freepik