Entwicklung und Validierung eines Situational Judgment Tests zur Erfassung der Informationssicherheitskompetenzen von Berufseinsteiger_innen an typischen Büroarbeitsplätzen

Zusammenfassung: Informationssicheres Handeln ist zu einer Schlüsselkompetenz in nahezu allen Berufsfeldern geworden, da die Fähigkeit, sensible Daten gezielt vor unbefugtem Zugriff, Verlust, Diebstahl oder Schäden zu schützen, angesichts wachsender Cyberangriffe in der digitalen Arbeitswelt mittlerweile als unverzichtbar eingestuft werden kann. Jedoch mangelt es an validen und praxisnahen Instrumenten zur Erfassung und Förderung solcher Informationssicherheitskompetenzen. Daher wird ein neues Instrument vorgestellt, das diese Kompetenzen in den drei kategorialen Bedrohungsereignissen Unsicheres Passwort-Management, Datenschutz- und -sicherheitsverletzungen sowie Social Engineering erfasst. Es wurde hinsichtlich seiner Validität an Berufseinsteiger_innen typischer Büroarbeitsplätze ( N = 216) überprüft. Konfirmatorische Faktoranalysen bestätigen seine bedrohungsabhängige, dreifaktorielle Struktur. Zudem zeigen sich erwartungskonforme konvergente Korrelationen mit informationssicherheitsbezogenen Selbsteinschätzungen sowie diskriminante Korrelationen mit sozialer und methodischer Kompetenz. Signifikante Unterschiede in den Testleistungen zwischen Berufseinsteiger_innen und Berufserfahrenen ( N = 99) untermauern schließlich die Known-Group Validität. Diese Befunde sprechen für eine hohe Eignung des Situational Judgment Tests zur Evaluation fokussierter Schulungen unter Berufseinsteiger_innen in kaufmännisch-verwaltenden Berufsfeldern sowie zur Identifikation von Schulungsbedarfen, für die bislang allenfalls Selbsteinschätzungen verwendet werden.