Wer ist Lanxess?

Der Kölner Spezialchemiekonzern Lanxess zählt mit rund 12.400 Mitarbeitenden in 32 Ländern zu den führenden Akteuren der Branche. 2023 erzielte das Unternehmen einen Umsatz von 6,7 Milliarden Euro. Sein Kerngeschäft umfasst die Entwicklung, Herstellung und den Vertrieb von Hightech-Kunststoffen, Hochleistungskautschuken, Spezialchemikalien und Zwischenprodukten. Zudem unterstützt Lanxess seine Kunden bei der Entwicklung individueller Systemlösungen.

Branche: Chemie

Mitarbeiter: 12 000 +, in 32 Ländern

Umsatz: 6,7 Milliarden Euro (2023)

Die Bausteine

Erfolgreiche Security Awareness Kampagne

Der Kampagnenansatz entspricht im Grunde der HvS Best Practise:

ein Security Intranet Portal als zentrale Informationsquelle,
Live Hacking Events und
E-Learning zur Know-how Vermittlung,
Phishing Tests als Wachrüttler und
jede Menge Kommunikationselemente wie Interviews oder Intranet News.

Und natürlich ein Plan, wie man all diese Elemente erfolgreich zu einer Security Awareness Kampagne verknüpft.

Den Auftakt machte ein Phishing Test auf alle Lanxess Mitarbeiter weltweit. Der Clou: wer auf der Phishing Seite wirklich Daten eingegeben hatte, wurde dort durch den Lanxess CEO mit einem Augenzwinkern in einem kurzen Video aufgeklärt, dass er sich gerade nicht im Lanxess Intranet befindet, sondern auf einer ziemlich gut gemachten Phishing Seite, dass ihm das hätte auch passieren können und dass Lanxess deshalb großartige Cyber Security Schulungen anbietet, in denen man lernen kann, solche Angriffe zu durchschauen.

Die Präsenzschulungen mit Live Hacking fanden 2019 (vor Corona) im Lanxess Tower in Köln statt und wurden begeistert angenommen. Durch positive Mundpropaganda bildeten sich sogar Wartelisten, weil die Veranstaltungen trotz des großen Raumes überbucht waren.

Dieses Bild zeigt ein Live Hacking Event, Präsenztraining bei Lanxess

Weltweite Schulung mit Nachweis

Individualisiertes Cyber Security E-Learning

Da Lanxess ein weltweites Unternehmen ist und de facto niemals alle Mitarbeiter in Präsenzveranstaltungen geschult werden können, wurde zusätzlich das IS-FOX Cyber Security E-Learning in sechs Sprachen veröffentlicht, dass alle Mitarbeiter verpflichtend absolvieren mussten.

Unser Express Training mit dem Security Plus ermöglichte es jedem Mitarbeiter, je nach individuellen Vorkenntnissen einen passenden Lernpfad zu wählen.

Diese Bild zeigt das Cyber Security E-Learning von Lanxess

Das Erfolgsrezept

Teamplay und positive Energie

Was hat diese Security Awareness Kampagne so erfolgreich gemacht? Der Kampagnenansatz als solches sprüht ja jetzt nicht vor innovativen Elementen. Ähnliche Kampagnen machen wir bereits seit vielen Jahren bei vielen Kunden. Was war dann bei Lanxess besonders?

Ein, wenn nicht „der“ wesentliche Erfolgsfaktor der Kampagne war die bereichsübergreifende Zusammenarbeit:

Ein Security Team, das „Mut zur Kampagne“ hatte und andere Bereiche für das Thema Security Awareness gewinnen konnte.
Ein Kommunikationsteam, dass für uns interne Kanäle geöffnet und unsere Botschaften kommuniziert hat.
Ein Vorstand, der das Phishing-Auflösevideo gesprochen hat und damit zeigt, wie wichtig das Thema für ihn und Lanxess ist.
Ein Betriebsrat, der ein Cyber Security Training als verpflichtende Schulung mitgetragen hat.
Führungskräfte, die ihre Mitarbeiter aktiv aufgefordert haben, unsere Cyber Security Präsenzschulungen zu besuchen.
Und natürlich ein externer Berater, der weiß, wie Security Awareness funktioniert. ;-)

Diese Kombination machte es möglich, dass Security Awareness nicht als „Aktion aus der Security Abteilung“ wahrgenommen wurde, sondern als positiver Teil der Unternehmenskultur. Und das ist als Ergebnis schon wirklich Award-verdächtig.

Das Ergebnis