Der bulgarische Projektpartner des Projekts „Go Cloud! Go Secure! – Cloud Security Implementation Model for SMEs“ (Cloud-Sicherheitsimplementierungsmodell für KMU), Acta Consulting, war Gastgeber des zweiten internationalen Treffens für die anderen Partner aus Ungarn, Italien, Österreich und Zypern. Im Mittelpunkt des Treffens standen die Bewertung der bisher erreichten Meilensteine und die Planung der nächsten Aufgaben.
Eines der wichtigsten Ergebnisse des Projekts, die Cloud Security Implementation (CSI) Matrix – ein digitales Selbstbewertungstool – hat mehrere Testrunden durchlaufen: Im externen Pilotprojekt gaben insgesamt 38 professionelle Teilnehmer aus fünf Ländern Feedback, und 100 % sagten, sie würden es weiterempfehlen; 81,1 % der Befragten bewerteten die Risikobewertungslogik als „sehr nützlich“ und bestätigten zudem einen stabilen technischen Betrieb. An den internen Tests nahmen sieben Mitarbeiter teil, die nicht direkt an der Entwicklung beteiligt waren; alle fanden die Risikobewertung nützlich, und es wurden nur geringfügige technische und nutzungsbezogene Anmerkungen gemacht.
In der kommenden Zeit wird das Arbeitspaket 3 (das CSI-Implementierungsmodell) in fünf aufeinanderfolgenden Schritten umgesetzt:
• Analyse (Service-Inventar, Risikokarte, Compliance),
• Definition (Richtlinien, Kontrollziele, Rollen),
• Planung (Maßnahmen, Dokumentation, Schulungsprogramm),
• Implementierung (technische Schritte, Sensibilisierung) und Überprüfung (Testen, Überwachen, Feedback).
Das Cloud Security Implementation Model (CSI-Modell) ist ein praktisches Tool, das kleinen und mittleren Unternehmen dabei hilft, Cloud-Systeme sicher zu nutzen. Mit einem risikobasierten Ansatz unterstützt es die Identifizierung von Bedrohungen, die Konzeption geeigneter Sicherheitsmaßnahmen und die Aufrechterhaltung des digitalen Schutzes. Durch seine Nutzung können Unternehmen ihre digitale Bereitschaft erhöhen, Cyberrisiken reduzieren und das Vertrauen ihrer Kunden stärken, um so ihren Weg zur digitalen Transformation sicher voranzutreiben.
Das Arbeitspaket 4 umfasst die Bereitstellung der Schulungsmaterialien: einen Fragebogen zur Vorabbewertung, den CSI-Kurslehrplan, dessen digitale Version und das CSI-Onlineportal. Der Lehrplan soll noch in diesem Jahr für die Zielgruppe verfügbar sein. Anfang 2026 werden die Projektpartner kurze Microlearning-Videos für den Kurs produzieren, die auf realen Geschäftsbeispielen basieren.
Um sein Publikum zu erreichen, nutzt das Projekt eine mehrkanalige Kommunikation und einen „Cross-Linking“-Ansatz, der darauf abzielt, anderen thematisch verwandten Projekten dieselben Zielgruppen vorzustellen. Das Ziel war es, das Projekt über mindestens fünf Kanäle zu verbreiten; die Werbung hat bereits eine beträchtliche Reichweite erzielt.
Direkte Zielgruppen – Anbieter und Ausbilder im Bereich der beruflichen Aus- und Weiterbildung, Ausbildungseinrichtungen, Personalfachleute und interne Ausbilder, Universitäten und Berufsschullehrer – erhalten von der CSI-Matrix eine schnelle Selbstbewertung, vom Implementierungsmodell eine Schritt-für-Schritt-Anleitung und vom Kurs und Portal sofort unterrichtbare, kurze, praktische Einheiten, die KMU dabei helfen, ihre Cloud-Sicherheit zu verbessern. Dieser praktische Nutzen wurde auch in den Pilotprojekten bestätigt, wobei über 90 % die Nützlichkeit bestätigten.
