Unternehmenskultur

Ein Anruf nach dem GAU # Ein Unternehmen ruft an. Ransomware. Produktion steht. Die erste Frage: „Wie konnte das passieren?“ Die bessere wäre gewesen: „Warum haben wir vorher nichts getan?“ Viele Unternehmen behandeln Informationssicherheit noch immer wie eine Pflichtübung – etwas, das man tut, weil es eben gefordert wird. Dass es dazu oft regulatorischen Druck braucht, ist bedauerlich – aber angesichts der menschlichen Schwächen im Umgang mit Statistik und Risiko auch kaum verwunderlich.

Einleitung # Immer wieder frage ich mich, warum einfache, durchdachte und kostengünstige Ideen zur Verbesserung von Unternehmenskultur, Sicherheit oder Produktivität auf taube Ohren stoßen. Nicht nur in Konzernen mit schwerfälliger Bürokratie, sondern auch in kleinen Unternehmen mit flachen Hierarchien und scheinbar kurzen Entscheidungswegen. Bin ich naiv, weil ich glaube, dass Menschen für eine Tasse Kaffee einen LinkedIn-Artikel schreiben würden? Oder weil ich an eine positive Verstärkungskultur glaube, statt Mitarbeitende mit Pflichtschulungen oder stiller Frustration zu disziplinieren?