Warum Awareness?
Technik allein reicht nicht
Firewall, EDR, E-Mail-Filter — selbst die beste technische Sicherheitsarchitektur hat eine Schwachstelle: den Menschen. Phishing, Social Engineering und CEO Fraud sind heute so überzeugend, dass selbst erfahrene IT-Profis darauf hereinfallen.
Laut aktuellem Verizon Data Breach Report steckt hinter 74 % aller Datenpannen ein menschlicher Faktor. Der durchschnittliche Mitarbeiter klickt bei untrainierten Belegschaften in 17 % der Fälle auf Phishing-Links — nach gezieltem Training sinkt diese Rate auf unter 3 %.
Security Awareness ist zudem eine explizite Anforderung von NIS2, ISO 27001 (A.6.3) und DSGVO. Ein nachweisbares Trainingsprogramm schützt nicht nur Ihre Systeme — es schützt auch die Haftung Ihrer Geschäftsleitung.
Trainingsformate
Für jede Belegschaft das richtige Format
Kein Einheitsformat — wir kombinieren verschiedene Methoden für maximale Wirksamkeit und minimale Betriebsunterbrechung.
Phishing-Simulationen
Realistische, kontrollierte Phishing-Kampagnen in Ihrer tatsächlichen Unternehmensumgebung. Mitarbeiter, die klicken, erhalten sofort eine Lernrückmeldung. Ergebnisse fließen in gezielte Folgetrainings.
E-Learning Module
Kurze, praxisnahe Online-Kurse (8–12 Minuten), die Mitarbeiter selbstständig absolvieren — zu jeder Zeit und auf jedem Gerät. Wissenstest mit Nachweis am Ende.
Präsenzschulungen & Workshops
Interaktive Live-Schulungen für Teams — vor Ort in Hamburg/Norderstedt oder virtuell. Mit echten Beispielen aktueller Angriffsmethoden, Gruppen-Übungen und Q&A.
Führungskräfte-Briefings
Kompakte Executive Sessions zu aktueller Bedrohungslage, Haftungsrisiken und strategischen Maßnahmen. Für Geschäftsführer, Vorstände und leitende Manager.
Schulungsinhalte
Was Ihre Mitarbeiter lernen
Programm-Ablauf
So läuft ein Awareness-Programm ab
Erste Testkampagne ohne Vorwarnung für eine realistische Messung des Ausgangsniveaus.
Einführungsschulung für alle Mitarbeiter — je nach Präferenz live, online oder als E-Learning.
Monatliche Phishing-Kampagnen mit steigendem Schwierigkeitsgrad und gezielten Nachschulungen.
Quartalsweise Auswertung der Klickraten, Meldequoten und Wissenstest-Ergebnisse.
Anpassung der Inhalte an aktuelle Bedrohungen und Ergebnisse — Awareness als dauerhafter Prozess.
Compliance: Security Awareness ist Pflicht
Control A.6.3 verlangt explizit ein nachweisbares Awareness- und Schulungsprogramm.
Art. 21 NIS2 fordert Schulungen zur Informationssicherheit als Teil des Risikomanagements.
Technische & organisatorische Maßnahmen umfassen die Sensibilisierung der Mitarbeiter für Datenschutzrisiken.
ORP.3 Sensibilisierung fordert ein systematisches Awareness-Programm für alle Mitarbeiter.