Als Kunden-Genossenschaft legt die emmental versicherung grossen Wert darauf, ihre Prämieneinnahmen im Sinne der Versicherten einzusetzen. Die erwirtschafteten Gewinne werden gleichermassen mit den Versicherten geteilt. Alle drei Jahre erhalten die GenossenschafterInnen an lokalen Gewinnausschüttungs-Anlässen in der ganzen Schweiz ihre Gewinnanteile bar auf die Hand.
Herausforderung
Die emmental versicherung wollte ihre Mitarbeitenden wirksam für Cyberrisiken sensibilisieren ohne die Komplexität vieler Awareness-Programme.
Das IT-Team suchte gezielt nach einer Lösung, die:
- minimalen Administrationsaufwand verursacht
- Phishing-Simulationen und Trainings automatisiert ausspielt
- intuitiv bedienbar ist und keine langen Einführungsphasen benötigt
- eine nachweisbare Wirkung erzielt und nicht nur Compliance-Anforderungen erfüllt
- den Meldeprozess für verdächtige E-Mails vereinfacht
Im Evaluationsprozess prüfte die emmental versicherung verschiedene Anbieter, unter anderem Knowbe4, und entschied sich bewusst für SoSafe.
Lösung
Mit SoSafe setzt die emmental versicherung auf eine Lösung, die hohe Automatisierung und intuitive Bedienung mit einem klaren Fokus auf Verhaltenspsychologie verbindet.
Wesentliche Elemente der Lösung:
- Awareness-Trainings und Phishing-Simulationen laufen weitgehend selbständig im Hintergrund
- Rollouts, Kampagnen und Reporting werden automatisiert erstellt, ein deutlicher Gewinn für die Auslastung des IT-Teams
- Die Bedienung bleibt auch bei steigenden Anforderungen einfach und übersichtlich
- Ein zentraler Bestandteil ist der SoSafe-Meldebutton: Mitarbeitende können verdächtige E-Mails mit einem Klick melden
Dadurch entstand ein klarer, nachvollziehbarer und gelebter Prozess für Meldungen und damit ein deutlich stabilerer Security-Workflow.
Resultat: Wirksame Awareness, die im täglichen Arbeiten entlastet
Die emmental versicherung profitiert heute von einer Lösung, die spürbar schützt, ohne die Organisation zu belasten. Mitarbeitende reagieren schneller und sicherer auf verdächtige Situationen, und das IT-Team hat den nötigen Freiraum, sich auf strategische Themen statt auf manuelle Kontrollen zu konzentrieren.
So entsteht ein dauerhaft höheres Sicherheitsniveau, das im täglichen Arbeiten spürbar entlastet. Unkompliziert, verlässlich und nachhaltig.
Die Resultate zusammengefasst:
- Deutlich weniger operativer Aufwand für das IT-Team dank automatisierter Abläufe
- Schneller, stabiler Betrieb ohne komplexe Konfigurationen
- Wirksame Sensibilisierung durch verhaltenspsychologisch fundierte Trainings
- Klarer Meldeprozess: Der Meldebutton wird stark genutzt und verbessert die Erkennung, Priorisierung und Eskalation verdächtiger E-Mails
- Einheitliches Security-Niveau für alle Mitarbeitenden, unabhängig von Rolle oder Standort
- Mehr Sicherheit im Alltag ohne Zusatzaufwand