Ergebnisse verstehen

Zwei Zahlen stehen in der Kachel, und die Reihenfolge ist Absicht.

Melderate — die Zahl, auf die es ankommt

Wie viele Personen haben die Übungs-Mail als verdächtig gemeldet?

Das ist die einzige Kennzahl, die echten Fortschritt zeigt. Wer meldet, hat nicht nur nicht geklickt — er hat gehandelt. Und im Ernstfall ist genau das der Unterschied: Eine gemeldete Angriffsmail warnt alle anderen, eine nur ignorierte niemanden.

Eine gute Melderate liegt nach einem Jahr im zweistelligen Bereich. Am Anfang ist sie fast immer niedrig, weil die meisten Beschäftigten gar nicht wissen, wohin sie eine verdächtige Mail melden sollen. Das ändert sich mit der ersten Schulung.

Klickrate — die Zahl, die man vorsichtig liest

Wie viele Personen haben auf den Link geklickt?

Sie steht bewusst an zweiter Stelle. Eine Klickrate zu senken ist einfach, wenn man Angst erzeugt — dann klickt niemand mehr irgendetwas an, auch nicht die Rechnung des Lieferanten. Das ist kein Sicherheitsgewinn, sondern ein Betriebsschaden.

Steigende Melderate bei gleichbleibender Klickrate ist ein besseres Ergebnis als eine gefallene Klickrate bei null Meldungen.

Warum Zahlen erst ab fünf Personen erscheinen

Bei drei ausgewerteten Personen ist eine Quote von 33 % keine Statistik, sondern ein Hinweis auf eine bestimmte Person. Deshalb erscheinen Melde- und Klickrate erst, wenn mindestens fünf Personen beteiligt waren.

Das ist keine Einstellung, die man umlegen kann, und es gilt auch für Sie als Geschäftsführung. Bei kleinen Abteilungen oder in den ersten Wochen steht deshalb ein Strich statt einer Zahl — das ist der zugesagte Schutz Ihrer Belegschaft, keine Störung.

Abschlussquote

Wie viele Ihrer Beschäftigten haben ihre Schulungen abgeschlossen? Diese Zahl ist personenbezogen auswertbar, weil sie genau dafür da ist: Sie ist Ihr Nachweis. Sie sehen also, wer noch offen ist — bei der Simulation sehen Sie das nicht.

Wie Sie die Zahlen im Gespräch verwenden

Nicht als Rangliste zwischen Abteilungen. Wer wiederholt klickt, braucht eine kurze Erklärung, keine Ermahnung — der Fachbegriff dafür ist „Coach statt Pranger”, und er ist mehr als eine Floskel: Sobald Beschäftigte Konsequenzen befürchten, hören sie auf zu melden. Und dann ist die Zahl weg, auf die es ankommt.