die Mobiliar

""
""

Verhaltensregeln im Umgang mit Social Media aufstellen

Social Media ist ein wichtiger Bestandteil des Geschäftslebens. KMU können es nutzen, um neue Kundinnen und Kunden zu gewinnen, mit bestehender Kundschaft in Kontakt zu bleiben und ihre Marke zu promoten. Allerdings birgt der Umgang mit Social Media auch Risiken. Cyberkriminelle können Mitarbeitende von KMU dazu bringen, vertrauliche Informationen preiszugeben oder Schadsoftware zu installieren. Um diese Risiken zu minimieren, sollten Sie Verhaltensregeln für den Umgang mit Social Media erstellen. 

Wieso braucht es einen Verhaltenskodex?   

Je besser Mitarbeitende darüber Bescheid wissen, wie sie sich sicher auf Social Media bewegen, desto kleiner ist das Risiko, dass Cyberangriffe über diesen Kanal erfolgreich sind. Nebst der Sensibilisierung für dieses Thema kann auch ein konkreter Verhaltenskodex unterstützen. 

Wenn Mitarbeitende wissen, welche Informationen sie online teilen dürfen und welche nicht, werden die Unternehmensdaten geschützt. Wenn Mitarbeitende wissen, welches Verhalten auf den Social Media Plattformen in Ordnung ist und welches nicht, kann dies das Image des Unternehmens stärken. 

Das Wichtigste auf einen Blick 

Wer Verhaltensregeln im Umgang mit Social Media im beruflichen Umfeld für das eigene KMU entwickelt, stärkt den Schutz vor Cyberattacken und verkleinert das Risiko von Sicherheitsverletzungen. Um einen effektiven Verhaltenskodex zu schaffen, sollten Sie 

  • Ziel und Inhalt definieren. 
  • den Kodex gemeinsam erarbeiten. 
  • Ihre Mitarbeitenden sensibilisieren. 

Wie kann ich vorgehen? 

Ziel und Inhalt definieren 

Als erstes sollten Sie die Ziele des Verhaltenskodex definieren. Was möchten Sie mit dem Verhaltenskodex erreichen? Ein Ziel könnte beispielsweise sein, den Mitarbeitenden zu helfen, die Risiken von Social Media zu verstehen und sich vor ihnen zu schützen.  

Die Risiken rund um Social Media liegen nicht nur im Bereich von Cyberattacken wie Social Engineering und Datendiebstahl, sondern auch Cybermobbing, Hassreden, Fake News und Suchtproblematik 

Ein weiteres Ziel könnte sein, das Image des Unternehmens zu schützen. Dazu gehören Regeln für das Teilen von Informationen, das Verhalten auf Social Media und auch Regeln für die Nutzung von Social Media während der Arbeitszeit. 

Gemeinsam erarbeiten 

Formulieren Sie klare und präzise Verhaltensrichtlinien, die den Umgang mit Social Media im beruflichen Umfeld regeln. Diese sollten verständlich und leicht zugänglich für alle Mitarbeitenden sein. 

Erarbeiten Sie den Verhaltenskodex gemeinsam mit Ihren Mitarbeitenden. Dadurch schaffen Sie Akzeptanz, fördern Eigenverantwortung und stärken das Engagement. Die Mitarbeitenden können sich dadurch stärker mit dem Unternehmen und seinen Zielen identifizieren. Dies fördert ein gemeinsames Verständnis für die Werte und die Kultur des Unternehmens, was sich positiv auf die Zusammenarbeit und das Arbeitsklima auswirken kann. 

Was, wenn doch etwas passiert?  

Unsere Cyberversicherung für Unternehmen bietet Ihnen umfangreiche Unterstützung bei virtuellen Problemen: Ihre elektronischen Daten sind als Folge eines Datenlecks gestohlen worden? Wir sind für Sie da.

Zur Cyberversicherung

Mitarbeitende sensibilisieren 

Durch regelmässige Schulungen oder Workshops können Sie Ihre Mitarbeitenden weiter für das Thema sensibilisieren. So lernen sie interaktiv, wie sie verdächtige Aktivitäten erkennen und auf Bedrohungen angemessen reagieren können. Die Einbeziehung eigener Erfahrungen und aktueller Beispiele von Sicherheitsvorfällen stärken dabei die Wirkung.  

Darüber hinaus ist es wichtig, die Mitarbeitenden regelmässig über die neuesten Methoden der Cyberkriminellen zu informieren. Dies kann über den gewohnten Informationskanal, wie das Intranet oder den monatlichen Newsletter, erfolgen. Die kontinuierliche Aktualisierung des Wissens über Sicherheitsrisiken hilft den Mitarbeitenden, sich vor den ständig wechselnden Bedrohungen zu schützen und ihre Sicherheitsgewohnheiten zu verbessern. 

Tipps zur Sensibilisierung rund um Social Media

Beispiel eines Verhaltenskodex für ein KMU

Ziel des Verhaltenskodex

Dieser Verhaltenskodex dient dazu, die Mitarbeitenden im Umgang mit Social Media im beruflichen Kontext zu sensibilisieren und zu schützen. Durch die Einhaltung dieser Richtlinien können wir unsere Unternehmensdaten, Reputation und die Sicherheit der Mitarbeitenden besser gewährleisten. Bitte beachten Sie, dass diese Regeln nicht nur für offizielle Unternehmenskonten gelten, sondern auch für persönliche Social-Media-Aktivitäten, die das Unternehmen betreffen könnten. 

Die Einhaltung dieser Richtlinien ist von grosser Bedeutung, um Ihre Reputation zu schützen und Cyberattacken vorzubeugen. Wir danken Ihnen für Ihre Unterstützung und Ihr verantwortungsbewusstes Verhalten in den sozialen Medien. 

Vertraulichkeit und Datenschutz:

Teilen Sie niemals vertrauliche oder sensiblen Unternehmensinformationen auf öffentlichen Social-Media-Plattformen. 

Beachten Sie unsere internen Richtlinien zum Schutz von Kundendaten und Unternehmensgeheimnissen. 

Recherchieren Sie sorgfältig, bevor Sie Informationen über Geschäftspartner oder Kunden veröffentlichen. 

Respektvolles Verhalten:

Äussern Sie sich respektvoll gegenüber Kollegen, Kunden, Wettbewerbern und anderen Nutzern in Ihren Social-Media-Interaktionen. 

Verwenden Sie keine beleidigenden, diskriminierenden oder diffamierenden Kommentare. 

Trennen Sie stets private Meinungen von beruflichen Äusserungen, indem Sie klarstellen, dass Ihre Ansichten Ihre eigenen sind und nicht die des Unternehmens. 

Wahrung der Unternehmensreputation:

Identifizieren Sie sich klar, wenn Sie offiziell im Namen des Unternehmens sprechen oder Beiträge veröffentlichen. 

Stimmen Sie sich mit der Marketingabteilung ab, bevor Sie Informationen über Produkte, Dienstleistungen oder Marketingkampagnen veröffentlichen. 

Überprüfen Sie die Richtigkeit von Informationen, bevor Sie sie teilen, um Fehlinformationen zu vermeiden. 

Schutz vor Phishing und Malware:

Öffnen Sie keine verdächtigen Links oder Dateien von unbekannten Quellen, weder in beruflichen noch in privaten Konten. 

Melden Sie verdächtige Aktivitäten oder potenzielle Cyberangriffe unverzüglich an die für die IT verantwortliche Person oder Stelle. 

Seien Sie vorsichtig bei der Freigabe von persönlichen Informationen oder Unternehmensinformationen auf Social-Media-Plattformen. 

Klarheit über Ihre Rolle:

Wenn Sie über unser Unternehmen sprechen oder auf Anfragen antworten, geben Sie Ihre Position und Funktion im Unternehmen deutlich an. 

Stellen Sie sicher, dass Ihre Social-Media-Profile keine Verwirrung darüber stiften, ob Sie als Privatperson oder im Namen des Unternehmens handeln. 

Respektierung von Urheberrechten und Markenrechten:

Verwenden Sie keine urheberrechtlich geschützten Inhalte oder Marken des Unternehmens ohne die entsprechende Genehmigung. 

Wenn Sie fremde Inhalte teilen, geben Sie stets die Quelle an und achten Sie auf die Einhaltung von Urheberrechten. 

Weitere Massnahmen für mehr Cybersicherheit finden Sie in unseren Ratgebern.

18 Massnahmen für mehr Cyberschutz