Vom Milchkaffee zur Security-Weiterbildung

Digitale Sicherheit ist längst kein reines Technikthema mehr. Sie steht und fällt mit dem Verhalten der Menschen in Organisationen. Im CAS Cyber Risk Awareness an der ZHAW vermitteln die Switch-Expertinnen Katja Dörlemann und Cornelia Puhze ihr Wissen und ihre Erfahrung rund um den «Human Factor» in der Informationssicherheit und stärken so die Sicherheitskultur in der Praxis.

Text: Roland Eugster, publiziert am 06. Januar 2026

Illustration eines geöffneten Laptops
Technische Massnahmen und Sicherheitsrichtlinien allein bieten keinen wirksamen Schutz gegen Cyberangriffe. Deshalb rückt die Sensibilisierung der Mitarbeitenden in den Mittelpunkt. Illustration: ZHAW

Key Takeaways

  • Der CAS Cyber Risk Awareness verbindet Psychologie, Kommunikation und Informatik zu einem praxisnahen Weiterbildungsprogramm.
  • Die Switch-Expertinnen Katja Dörlemann und Cornelia Puhze bringen als Dozierende an diesem CAS ihre Erfahrung aus dem Bereich der «Human Centred Security» ein.
  • Im Zentrum steht der «Faktor Mensch», um Mitarbeitende dazu zu bewegen, die Informationssicherheit aktiv mitzugestalten.
  • Teilnehmende entwickeln direkt anwendbare Awareness-Massnahmen für ihre eigene Organisation.
  • Die zweite Durchführung startet am 20. Februar 2026 – Anmeldeschluss ist der 20. Januar 2026.

Der Mensch im Zentrum

Die Idee für den CAS Cyber Risk Awareness entstand bei einem Milchkaffee. Katja Dörlemann und Cornelia Puhze von Switch diskutierten 2023 mit Nico Ebert von der ZHAW über die wachsende Bedeutung des «Faktors Mensch» in der IT-Sicherheit. Schnell war klar: Es braucht eine Weiterbildung, die den Menschen ins Zentrum stellt. Denn technische Massnahmen und Sicherheitsrichtlinien allein bieten keinen wirksamen Schutz gegen Cyberangriffe.

Gemeinsam mit weiteren Fachleuten aus Forschung und Praxis konzipierten sie ein neues Weiterbildungsprogramm – sprichwörtlich auf der grünen Wiese. Das Ergebnis war der erste CAS Cyber Risk Awareness, der im März 2025 startete – und bei den Teilnehmenden auf grosse Resonanz stiess.

Praxisnahes Lernen mit Wirkung

Im CAS geht es nicht um trockene Theorien, sondern um Veränderungen in der Praxis. Die Teilnehmenden arbeiten an konkreten Projekten aus ihrer eigenen Organisation. Ein anschauliches Beispiel: In einer Sekundarschule führten Teilnehmende ein Awareness-Projekt durch, das Lehrpersonen dazu motivierte, ihre Bildschirme beim Verlassen des Raums zu sperren. Nach Schulungen, Stickern und kleinen Erinnerungs-Goodies zeigte sich tatsächlich eine nachhaltige Verhaltensänderung – ein greifbares Resultat für mehr Cybersicherheit im Alltag.

Kompetenz von Switch im Unterricht

Katja Dörlemann und Cornelia Puhze bringen ihre langjährige Erfahrung im Bereich Security Awareness bei Switch in den Unterricht ein. Katja Dörlemann lehrt im Modul «Awareness-Tools für Organisationen» und zeigt, wie gezielte Sensibilisierungskampagnen konzipiert, umgesetzt und evaluiert werden. Cornelia Puhze vermittelt, wie man Sicherheitskultur systematisch stärkt und Kommunikationsstrategien für unterschiedliche Zielgruppen entwickelt.

Beide tragen so dazu bei, dass der CAS Cyber Risk Awareness nicht nur Wissen vermittelt, sondern Mitarbeitende befähigt, Sicherheit als Teil der Unternehmenskultur zu leben.

Gemeinsam zu mehr Cyber-Resilienz

Ob in Schule, KMU oder Hochschule – Cyberrisiken betreffen uns alle. Der CAS Cyber Risk Awareness zeigt, wie man Menschen für digitale Sicherheit begeistert und Mitarbeitende in die Verteidigungslinie einbezieht.

Die zweite Durchführung startet am 20. Februar 2026 an der ZHAW School of Management and Law in Winterthur. Anmeldeschluss ist der 20. Januar 2026.

Cyber Security
Roland Eugster

Roland Eugster

Senior corporate communications specialist

Switch

Alle Beiträge ansehen