Stories help understand
Awareness Short Stories
Menschen für IT-Sicherheit und Datenschutz interessieren, am besten before there is an incident in the house.
Unterlagen und Tests durchklicken ist langweilig und hängen bleibt auch nichts. Solche Schulungen stehlen den Mitarbeitenden in deren Wahrnehmung häufig nur die Zeit. Und „völlig überflüssig“ ist es auch. Kenne ich. „Muss ja so sein.“ … Aber … Muss es das?
Spannende Geschichten, in denen alles schiefläuft, was schieflaufen kann, erreichen uns auf einer ganz anderen Ebene als trockene Security- oder Datenschutz-Schulungen. Ganz menschlich und an konkreten Beispielen begreifen wir mögliche Gefahren und die Auswirkungen, auch auf die einzelnen Beteiligten.
Wo reine Sachinformationen abstrakt und für uns weit weg sind, werden Geschichten konkret und dadurch leicht verstanden. So können sie das Interesse der Mitarbeitenden deutlich erhöhen. Sind die Geschichten auch noch technisch korrekt und nachvollziehbar, bieten sie die ideale Grundlage für weitere Schulungsmaßnahmen.
Weitere Informationen Ihrerseits runden die Sachte ab. Erfolgreich waren z. B. Expert:innen-Gespräche im Haus eine Woche nach Erscheinen der Geschichte: Was ist der Fall in der Geschichte und wie ist er passiert? Wie hätte sie bei uns – falls überhaupt – ablaufen können? Welche Maßnahmen haben wir nämlich, um so etwas zu verhindern?
Awareness-Stories ersetzen keine Security-Schulung, aber sie erhöhen die Bereitschaft der Mitarbeitenden, sich mit Security- und Datenschutzthemen auseinanderzusetzen.
Ich freue mich darauf, auch bei Eurem Unternehmen demnächst mit spannenden Stories zu mehr Awareness und damit zu mehr Sicherheit beizutragen.
Beispiel: A1 Cyber Crime Stories
Von 2021 bis 2022 schrieb ich zusammen mit Autorenkollegin und IT-Journalistin Barbara Wimmer Datenschutz-Awareness-Kurzkrimis für die A1 in Österreich.
Dadurch, dass wir die In-House-Maßnahmen zu IT-Security-Fragen mit kurzweiligen Stories verknüpft haben, erlebten die Schulungen mehr Zuspruch bei den Mitarbeitenden. Das Feedback war durchgehend positiv.
Alle vier Geschichten sind online zu finden. Herzlichen Dank an die A1, dass ich die Geschichten hier vorstellen darf!
Deep Fake, 13. Oktober 2021 (Klaudia Zotzmann-Koch)
Einfach lahmgelegt, 7. Dezember 2021 (Barbara Wimmer)
Fahrt ins Unglück, 4. März 2022 (Barbara Wimmer)
Kein Durchkommen., 20. September 2022 (Klaudia Zotzmann-Koch)
Current Stories
Santa Automation Datahub (GER)
Es ist der 23. Dezember und nichts geht mehr am Nordpol. Werkstatt, Packstation und Backstube stehen still. Können die Elfen und Heidi, die Security-Eisbärin, Weihnachten noch retten?
»Määäääp!«
from: Santa Automation Datahub. Or: Where is Norbert?
Bernhard looked at the input field. He was sure that he had entered the right password. The same as every day since the system change to SAD, the Santa Automation Datahub. He typed it again.
»Määäääp!«
Bernhard rubbed his pointed elf ear. What was going on?
»Määäääp!«, machte auch das Gerät am Werkstatt-Tor neben ihm. Rudi und Dasher hielten gerade ihre Halsband-Anhänger an den Scanner.
»Määäääp!«
»Der Quick-Reigndeer-Code geht nicht«, maulte Dasher.
»Mit Passwort komme ich auch nicht rein«, gab Bernhard zur Antwort. »Probiert mal die Huferkennung. Die haben wir extra dazu bestellt, falls einer von Euch mal ein Halsband verlieren sollte.«
»Määäääp!« machte das Gerät, das aussah wie eine überdimensionale Personenwaage.
Rudi stieg von der Platte. »Was ist denn hier los?«
»Und wie kommen wir jetzt rein?«, fragte eine Elfin in der Schlange, die sich mittlerweile hinter Bernhard und den Rentieren angesammelt hatte.
»Norbert, lass uns rein«, sagte Bernhard in Richtung des kleinen rot-weiß gestreiften Kastens am Werkstatt-Tor.
Nothing happened.
»Norbert, lass uns rein!«, versuchte er es etwas lauter.
No response. The screen was black and stayed that way. No digital helper to rush to their aid.
»Wo ist Norbert?«, fragte die Elfin hinter Bernhard.
Murderboard (GER)
Wo Krimi, Privatsphäre und IT-Sicherheit zusammenkommen.
Co-Autor: René ‚lynx‘ Pfeiffer
Featured by DeepSec
Murderboard (EN)
Where Crime Fiction, Privacy and IT-Security Come Together
Co-Author: René ‚lynx‘ Pfeiffer
Featured by DeepSec
You have these options
Story as a Service
Story Subscription
Beim Story-Abo ist keine Anpassung für Euer Unternehmen vorgesehen. Ihr müsst Euch also um nichts kümmern, keine Briefings vorbereiten oder Eure internen Schulungen anpassen. Jeden Monat kommt einfach eine Geschichte zu einem gerade in der IT-Security oder im Datenschutz aktuellen Thema als eBook für Eure Mitarbeitenden in Euer Postfach. Ihr braucht sie nur noch intern weiterleiten oder in Euer Intranet laden.
Most important
- Monatlich eine Geschichte zu einem aktuellen Thema einfach in Euer Postfach inkl. Link zu einer Nachrichtenseite über den Vorfall, auf dem die Story basiert
- Länge der Geschichte: variabel, ca. 15 Normseiten
- Delivery as ebook (epub, Kindle & PDF)
Price
depending on the number of employees in your company
from EUR 175 per story
that's EUR 2,100 per year (plus VAT)
jährliche Abrechnung
Best Offer
One story free!
starting at EUR 2.100 EUR 1,800 per year (plus VAT)
Bei Beauftragung bis 29.02.2024.
Für Euch angepasst
Ready-Made
Bereits fertige, von mir geschriebene Geschichten werden nur leicht verändert, damit der Täter nicht versehentlich den Namen Eures CEO trägt. Fertige Geschichten gibt es aktuell im Genre Krimi. Auch Science-Fiction ist denkbar, schreibt mir dazu gerne eine eMail.
Most important
- Kleinere Anpassungen einer bereits bestehenden Geschichte nach Eurem Briefing (Änderung der Namen handelnder Personen etc.)
- Lead time: 1 to 2 weeks
- Länge der Geschichte: 12 bis 20 Normseiten
- Delivery as ebook (epub, Kindle & PDF) and PDF print template (A5)
- Optional: Hörbuch (plus EUR 400,-)
Price
ab EUR 600,- (zzgl. USt)
per story
Maßgeschneidert
Full-Custom
Eure Stories werden komplett customized, also von Grund auf neu geschrieben. In dem Fall werden nach Eurem Briefing (und natürlich einem NDA) bestehende Systeme eingearbeitet (z. B. Kassensystem in der Cloud, Passwortmanager nicht oder doch vorhanden, Produktionssystem mit oder ohne Anbindung ans Internet, etc.), sodass die Story wirklich direkt in Eurem Unternehmen spielen könnte.
Most important
- Für Euer Unternehmen und nach Eurem Briefing komplett neu geschriebene Geschichte
- Eine volle Überarbeitungsschleife
- Lead time: 4 to 6 weeks
- Länge der Geschichte: 12 bis 20 Normseiten
- Delivery as ebook (epub, Kindle & PDF) and PDF print template (A5)
- Optional: Hörbuch (plus EUR 400,-)
- Optional: two languages German / English (price on request)
Price
ab EUR 1.000,- (zzgl. USt)
per story
Wait, why would we hire Klaudia?
Weil ich eine Menge Erfahrung im Schreiben, im Verständlichmachen von komplexen Themen und einen Hintergrund in Datenschutz und IT-Sicherheit habe. Und weil ich es liebe, all diese unterschiedlichen Felder zusammen zu bringen.
Mein Lebenslauf ist meine Qualifikation. Von 1998 bis 2005 habe ich Philosophie und Anglistik studiert. Magister. Ich habe dabei sämtliche Creative Writing Semester belegt, die ich nur belegen konnte. Da an der Universität Hannover Magisterstudierende gemeinsam mit Lehramtsstudierenden unterrichtet wurden, habe ich ein komplettes Pädagogikstudium dazu bekommen. Zusätzlich habe ich freiwillig ein Schulpraktikum gemacht. Hängengeblieben bin ich dann bei der Erwachsenenbildung. Ich habe mehrere Jahre Englisch unterrichtet und eine Trainerausbildung absolviert und diese vor einigen Jahren hier in Österreich den Trainerschein aufgefrischt.
Während des Studiums habe ich einige Semester in einem Studierendenwohnheim ausschließlich mit Informatikern zusammengewohnt. Das beinahe wöchentliche Popup „Möchtest Du einen Kaffee?“ bedeutete, dass es mal wieder jemandem beim Rechnerschrauben zu helfen gab. Dabei habe ich viel über Hardware, aber auch über Software und in Folge auch Webdevelopment gelernt und fortan habe ich nicht nur Texte geschrieben, sondern auch kleine Webseiten gebaut. Frühe Zweitausender, wohlgemerkt. Mein Interesse an Text und Technik lief seither immer parallel und ich machte abwechselnd Jobs mit Schreiben oder mit Technik: Gemeindearchiv – Internetserviceprovider – Bibliothek einer Anwaltskanzlei – Copywriterin bei einer Social Media Agentur – Volontariat bei einer großen Tageszeitung – PR Agentur mit Kunden wie EA oder Apple Österreich – Projektmanagerin für Webdevelopment bei einer großen Agentur, dann bei einer kleinen – Erscheinen meiner ersten Kriminalromane – Copywriterin für eine Agentur in einem Projekt für Google – angefangen, mich für Datenschutz einzusetzen und im CCC zu engagieren – Organisation der jährlichen PrivacyWeek – Projektmanagerin bei einem kleinen Internetserviceprovider, dann bei einem großen – Ausbildung zur Datenschutzbeauftragten – Prüfung zur Datenschutzexpertin – Betreuung technischer Projekte bei NOYB, dann Datenschutzagentur – selbständig mit Schreiben und Datenschutz. Et voilá.
Contents
Über die Jahre habe ich ein großes Netzwerk aufgebaut und wenn ich etwas nicht weiß, weiß ich immer, wen ich fragen kann. Die Inhalte aller Stories, auch die innerhalb des Story-Abos, sind mit IT-Security-Expert:innen und/oder Datenschutz-Jurist:innen besprochen und auf Plausibilität geprüft. Technisch komplexe Sachverhalte vereinfache ich üblicherweise, um die Akzeptanz bei den Lesenden zu erhöhen.
Workflow for the Story Subscription
- You hire me and tell me the mail address of your IT security or data protection officer.
- I will enter this address in the distribution list.
- Nach Eingang des Betrags bekommt Ihr die fertigen Dateien für Eure In-House-Kommunikation zu Beginn jeden Monats direkt ins Postfach geliefert.
Ablauf für Ready-Made & Full-Custom Stories
- Nach Beauftragung geht’s los.
- Ihr erteilt mir ein Briefing. Das findet in der Regel online in einem Videokonferenzraum statt. Entweder über Eure eigene Softwarelösung oder meinen BigBlueButton-Server.
- Your briefing covers the topics you are currently training internally and what aspects, if any, are taboo in your company culture.
- Um auf Eure individuellen Systeme und firmenspezifischen Details eingehen zu können, unterschreibe ich gern eine Verschwiegenheitserklärung von Euch.
- Nach dem Briefing erstelle die passende Story für Euch und schicke Euch eine Vorabversion zur Begutachtung.
- Dann habt Ihr eine Woche lang Zeit, mir Feedback zu senden, ob die Geschichte so passt. Falls es aus welchen Gründen auch immer Eurerseits zu Verzögerungen kommen sollte, zieht sich auch das Story-Projekt entsprechend nach hinten. Sollte es auf meiner Seite Verzögerungen geben, setze ich mich natürlich umgehend mit Euch in Verbindung.
- Bei Full-Custom-Stories gibt es eine volle Überarbeitungsschleife, wo eventuelle firmenkulturelle Spezifika umgearbeitet werden. In der Vergangenheit gab es bereits den Fall, dass Kunden während der Begutachtungszeit auffiel, dass ein bestimmtes Thema, das beim Motiv der Krimihandlung mitspielte, ein Problem für die Kommunikation darstellt. Auf so etwas nehme ich in der Überarbeitung dann natürlich Rücksicht.
- Solltet Ihr auch ein Hörbuch für Eure Story haben wollen, brauche ich dafür ca. eine Woche zusätzliche Durchlaufzeit.
- Ihr bekommt die fertigen Dateien für Eure In-House-Kommunikation.
Formats
ebook (epub, Kindle, PDF)
Für jede Geschichte bekommt Ihr die eBook-Formate von mir für Eure interne Kommunikation, z. B. zum Verteilen über Euer Intranet. Mit den eBook-Dateien können Eure Mitarbeitenden ihre eventuell vorhandenen Lesegeräte füttern oder das PDF auf dem Firmen-Rechner lesen.
Print PDF
Gedruckte Heftchen der Geschichten haben sich – in der Kantine oder in Besprechungsräumen ausgelegt – sehr bewährt. So können die Mitarbeitenden die Stories nebenbei in der Mittagspause weg“snacken“ und die Inhalte werden Gegenstand von Pausengesprächen.
Hörbuch
Hörbücher kommen bei vielen Mitarbeitenden gut an, nicht nur bei denen im Außendienst, Menschen mit Sehschwäche oder anderen Beeinträchtigungen und Nicht-Muttersprachler:innen. Viele lieben auch einfach das Format. Hörbücher sind ein idealer Begleiter für den Weg zur Arbeit oder nach Hause.
Since I have a voiceover training, I'm happy to record your stories and add your sound logo or intro/outro if you wish.
Die Hörbücher bekommt Ihr als fertig gemasterte MP3-Dateien und könnt diese dann zusammen mit den eBooks Euren Mitarbeitenden z. B. im Intranet zur Verfügung stellen.
Legal
Licenses
Wenn Ihr Awareness-Stories bei mir einkauft, kauft Ihr nicht die Geschichte, sondern die Nutzungslizenz für Eure interne Kommunikation. Ihr habt nicht das Recht, die Geschichten auf Eurer Webseite, in Eurem Kundennewsletter oder durch sonst eine Weise zu veröffentlichen oder einer Halböffentlichkeit preiszugeben. Die Rechte für die Veröffentlichung einer Geschichte liegen auch weiterhin bei mir. Ein Total-Buy-Out ist auch bei Full-Custom-Stories nicht vorgesehen.
Sollte ich Geschichten nach Ende Eurer Nutzungsdauer veröffentlichen wollen, werde ich sie natürlich anonymisieren, also konkrete Produkt- oder Softwarebezeichnungen herausnehmen (Ausnahme wären für die Öffentlichkeit zugängliche Lösungen wie z. B. bestimmte Messenger oder Onlinesuchen, etc.).
Duration of use
Die Nutzungsdauer machen wir uns vor Zustandekommen des Vertrags aus. Beispielsweise „für ein Jahr ab Kauf“ oder „bis zum Ende der internen Schulungskampagne XY“.