Unternehmen: Gottwald GmbH & Co KG
Branche: Elektro- und Anlagenbau
Projektzeitraum: ab 28.11.2025
Dienstleistungen: Perimeter Planspiel zur Prüfung der organisatorischen und physischen Security-Resilienz gegen Social Engineering
Ein Unternehmen aus dem Elektro- und Anlagenbau wollte herausfinden, wie widerstandsfähig seine Mitarbeiter:innen und Sicherheitsprozesse gegenüber modernen Social-Engineering-Taktiken sind. Mithilfe eines realitätsnahen Perimeter Planspiels – einer Form des Physical Security Testings – sollte das tatsächliche Awareness-Level im Alltag überprüft und zentrale Risiken im Human Risk Management sichtbar gemacht werden.
Social Engineering ist einer der häufigsten Wege, um Sicherheitsbarrieren zu umgehen – technisch wie physisch. Ziel dieses Projekts war es, die Unternehmenszentrale kontrolliert zu infiltrieren und zu prüfen, ob Mitarbeitende unbefugten Zutritt gewähren oder Waren herausgeben würden.
Die Herausforderung: echte Situationen simulieren, ohne Vorwarnung, und sichtbar machen, wie gut die Organisation im Alltag auf Manipulationsversuche vorbereitet ist.
Während der Analyse zeigte sich schnell, an welchen Stellen Schulungsprogramme, klare Kommunikationslinien und ein stärkeres Sicherheitsbewusstsein notwendig sind. So entstand zusätzlich das Ziel, langfristig ein tragfähiges Awareness-Konzept und bessere Security-Routinen zu etablieren.
Der Kunde entschied sich bewusst für ein maßgeschneidertes Social-Engineering-Planspiel, das es in dieser Form bisher weeder im Unternehmen noch in der gesamten Branche gegeben hatte. Die präzise Vorbereitung, die enge Beratung sowie der individuelle Zuschnitt auf interne Abläufe überzeugten von Beginn an.
Um ein authentisches Bild der Security-Resilienz zu erhalten, wurden technische wie organisatorische Aspekte kombiniert. Das Planspiel folgte einem klar strukturierten Ablauf, der maximal realitätsnahe Angriffsszenarien abbildete.
Durch Newsletter, direkte Kommunikation und kurze Informationsimpulse wurde eine grundlegende Sensibilisierung geschaffen, ohne den bevorstehenden Test zu verraten.
Ziel: Social Engineering als reale Bedrohung bewusst machen, ohne den Überraschungseffekt zu verlieren.
In gezielten Awareness- und Human-Risk-Management-Trainings wurden Mitarbeitende sowie Führungskräfte geschult:
Besonders wirkungsvoll war die Einführung eines Zivilcourage-Kodexes, der Mitarbeitenden Sicherheit im Handeln gibt. In Kombination mit gezielten Awareness-Schulungen entstand ein Klima, das Social Engineering deutlich schwerer macht und die gesamte Organisation resilienter werden ließ.
Gottwald GmbH & Co. KG lobt besonders folgende Aspekte der Zusammenarbeit:
Das Planspiel lieferte nicht nur ein Lagebild, sondern setzte einen langfristigen Lernprozess in Gang. Die Organisation ist nun deutlich sensibler gegenüber Social Engineering und verfügt über klarere Kommunikations- und Sicherheitsstrukturen.
Als nächster Schritt ist geplant, regelmäßig unterschiedliche physische und virtuelle Planspiele durchzuführen – ein zentraler Baustein, um Security-Resilienz, Human Risk Management und Awareness dauerhaft hochzuhalten.
Wenn Sie wissen möchten, wie Social Engineering Testing und praxisorientiertes Human Risk Management auch in Ihrem Unternehmen umgesetzt werden kann, sprechen wir gerne unverbindlich miteinander. Gemeinsam entwickeln wir Maßnahmen, die Awareness stärken und Ihre Organisation nachhaltig resilienter machen.