IT-Sicherheit im arbeits- und organisationspsychologischen Spannungsfeld

Abstract

Organisationen stehen vor der Herausforderung IT-Sicherheitsmaßnahmen so zu gestalten, dass sie den Anforderungen an Mitarbeitende entsprechen, ohne deren Produktivität zu beeinträchtigen. Interdisziplinäre Forschung, hier eine Kombination aus Informatik und Arbeits- und Organisationspsychologie, bietet Ansatzpunkte zur Reduzierung dieses Spannungszustandes. Ziel der Forschung war es, IT-Sicherheit besser an die Bedürfnisse von Mitarbeitenden anzupassen und Stakeholder zu vernetzen. Drei Studien untersuchten zentrale Aspekte: Studie 1 analysierte die oft dysfunktionalen Beziehungen zwischen Mitarbeitenden und IT-Expert*innen. Studie 2 zeigte Vertrauensbildungsmaßnahmen am Beispiel von Security Champions. Studie 3 nutzte Personas, um Synergien zwischen Auszubildenden und Chief Information Security Officers zu fördern. Drei weitere Fachartikel stellten ergänzende Aspekte vor. Abschließend erfolgten die Vorstellung eines Prozessmodells sowie der Ausblick auf ableitbare Verbesserungen.Organizations face the challenge of designing IT security measures in such a way that they meet the requirements of employees without impairing their productivity. Interdisciplinary research, here a combination of computer science and work and organizational psychology, offers starting points for reducing this tension. The aim of the research was to better align IT security with the needs of employees and to network stakeholders. Three studies examined central aspects: Study 1 analyzed the often dysfunctional relationships between employees and IT experts. Study 2 showed trust-building measures using the example of security champions. Study 3 used personas to promote synergies between apprentices and chief information security officers. Three further scientific articles presented additional aspects. Finally, a process model was presented and an outlook was given on the improvements that can be derived