Beobachtbar
Kennzahlen sind an konkrete Entscheidungen der Teilnehmenden geknüpft, nicht an vermutete Persönlichkeitsmerkmale.
Methodik
Den Entscheidungsprozess messen, nicht nur den Kursabschluss.
CoMaSy verwandelt Szenario-Entscheidungen in definierte Trainingssignale. Ziel ist, praktisches Training beobachtbar zu machen — ohne vorzugeben, dass ein Simulationsergebnis eine Garantie für reales Sicherheitsverhalten ist.
Definiert
Jede Kennzahl hat eine schriftliche Definition, die konsistent über Szenariovarianten hinweg angewendet werden kann.
Vergleichend
Baseline- und Post-Varianten-Ergebnisse werden innerhalb einer definierten Kohorte und eines Anwendungsfalls verglichen.
Begrenzt
Ergebnisse sind Trainingsbelege. Sie stellen keine individuelle Sicherheitskompetenz oder regulatorische Konformität fest.
Kernsignale
Was das Dashboard zeigen soll.
Pause Adoption
Die teilnehmende Person unterbricht die unmittelbare Handlungskette, bevor sie sich auf einen folgenreichen Schritt festlegt.
Beobachtet ausOb die gewählte Antwort ausdrücklich Zeit oder Raum schafft, um die Bitte vor dem Handeln zu prüfen.
Verification Rate
Die teilnehmende Person verifiziert über einen unabhängigen, bekannten Kanal — statt sich auf den Kanal zu verlassen, über den die Bitte kam.
Beobachtet ausOb die gewählte Antwort eine separate vertrauenswürdige Quelle, einen Prozess oder Kontaktweg nutzt.
Impulse Rate
Die teilnehmende Person wählt eine unmittelbare, risikoreichere Handlung ohne ausreichende unabhängige Verifizierung.
Beobachtet ausOb die gewählte Antwort die verlangte Handlung, Zugangsdaten, Zahlung, Freigabe oder Offenlegung zu früh festlegt.
H.A.C.K.-Profil
Das Muster der Antworten über die Druckmechaniken Hetze, Autorität, Vertrautheit und Notbremse hinweg.
Beobachtet ausWelcher Druckmechanismus wiederholt schwächere Entscheidungen über das Szenario-Set hinweg erzeugt.
Pilot-Messablauf
Baseline → Training → ungesehene Variante → Auswertung.
- BaselineEin definiertes Szenario-Set vor dem gezielten Training durchführen.
- Gezieltes TrainingDie relevanten Druckmuster und Geschäftsabläufe üben.
- Post-VarianteUngesehene oder deutlich unterschiedliche Szenarien nutzen, damit reines Wiedererkennen nicht als Verbesserung durchgeht.
- AuswertungKohortensignale vergleichen, Grenzen besprechen und über Skalierung / Anpassung / Stopp entscheiden.
Interpretationsgrenzen
Was CoMaSy unterstützen kann — und was es nicht behauptet.
Was CoMaSy unterstützen kann
- Wiederholtes Entscheidungstraining
- Definierte Verhaltens-Trainingssignale
- Kohortenvergleich über die Zeit
- Diagnostik zu Druckmustern
- Managementtaugliche Belege aus dem Piloten
Was CoMaSy nicht behauptet
- Eine Garantie, dass eine Mitarbeiterin oder ein Mitarbeiter einem echten Angriff entgeht
- Eine klinische oder psychometrische Beurteilung
- Einen Ersatz für Incident Response, technische Kontrollen oder Richtlinien
- Einen Beweis regulatorischer Konformität allein
- Eine verifizierte Kundenverbesserungsquote, sofern kein echter Pilot sie erzeugt hat
Nächster Schritt
Teste die Methodik mit einem begrenzten Piloten.
Vereinbart Kohorte, Risikofokus, Szenario-Set und Entscheidungskriterien, bevor ihr skaliert.