sHAIS-Q

Short Human Aspects of Information Security Questionnaire (sHAIS-Q)

Grundlage Der sHAIS-Q basiert auf dem Fragebogen des HAIS-Q, entwickelt von Parsons et al. (2017) sowie auf der Erweiterung (eHAIS-q). Der Originalfragebogen misst Verhalten, Wissen und Einstellungen in Bezug auf die Informationssicherheit in sieben Fokusbereichen.

Quelle des Originals

Titel: The Human Aspects of Information Security Questionnaire (HAIS-Q): Two further validation studies

Autoren: Parsons, K., Calic, D., Pattinson, M., Butavicius, M., McCormac, A., & Zwaans, T.

DOI: 10.1016/j.cose.2017.01.004
Jahr: 2017

Hinweis zur Kurzversion Die Kurzversion enthält ausgewählte Items, die keine tiefergehenden Detailanalysen ermöglichen, aber einen guten Überblick über Wissen, Einstellung und Verhalten im Bereich der Informationssicherheit liefern. Damit lässt sich mit wenig Aufwand ein zuverlässiges Lagebild erstellen. Es ist auch möglich, nur den Bereich Wissen, nur die Einstellung oder nur das Verhalten zu erfassen.

Jahr 2025

Sprache der Items Deutsch und Englisch

Anzahl an Items 21

Reliabilität (McDonald’s ω) Wissen = 0,88, Einstellung = 0,91, Verhalten = 0,89

Validität Faktorielle, Konvergente und Diskriminante Validität für die deutsche Version belegt

Messinvarianz Skalare Messinvarianz für Deutsch und Englisch belegt

Auswahlgesamtheit für Testung der Gütekriterien 1.182 Personen aus Access-Panels (DACH n = 601; UK n = 581)
579 Personen aus einer Universitätsklinik

Items

Wissen

Instruktionen: Die folgenden Aussagen beziehen sich auf Ihr Wissen darüber, wie Sie sich verhalten sollten, um die Leitlinien der Informationssicherheit auf der Arbeit einzuhalten.
Antwortvorgabe: „Stimme voll und ganz zu“ bedeutet, dass die Aussage voll und ganz mit den Leitlinien der Informationssicherheit übereinstimmt. „Stimme überhaupt nicht zu“ bedeutet, dass die Aussage überhaupt nicht mit den Leitlinien der Informationssicherheit übereinstimmt. Mit den Angaben dazwischen können Sie Ihre Antworten abstufen. (5-Punkt-Likert-Skala)

Einstellung

Instruktionen: Die folgenden Aussagen beziehen sich auf Ihre persönliche Einstellung gegenüber den Richtlinien zur Informationssicherheit auf der Arbeit. Bitte sagen Sie uns jetzt, was Sie von diesen Richtlinien halten.
Antwortvorgabe: „Stimme voll und ganz zu“ bedeutet, dass die Aussage vollkommen Ihrer persönlichen Einstellung entspricht. „Stimme überhaupt nicht zu“ bedeutet, dass die Aussage rein gar nichts mit Ihrer persönlichen Einstellung zu tun hat. Mit den Angaben dazwischen können Sie Ihre Antworten abstufen. (5-Punkt-Likert-Skala)

Verhalten

Instruktionen: Die folgenden Aussagen beziehen sich nun auf Ihr tatsächliches Verhalten zur Informationssicherheit auf der Arbeit. Sagen Sie uns jetzt bitte, wie Sie sich im Arbeitsalltag verhalten.
Antwortvorgabe: „Stimme voll und ganz zu“ bedeutet, dass die Aussage vollkommen mit Ihrem tatsächlichen Verhalten übereinstimmt. „Stimme überhaupt nicht zu“ bedeutet, dass die Aussage rein gar nichts mit Ihrem tatsächlichen Verhalten zu tun hat. Mit den Angaben dazwischen können Sie Ihre Antworten abstufen. (5-Punkt-Likert-Skala)

MedISA

Medical Centre Employee Centered Information Security Awareness

Short Human Aspects of Information Security Questionnaire (sHAIS-Q)