Warum Angriffe funktionieren
Die Bedrohungslage in Zahlen, ohne Panikmache. Vier Angreifertypen, der Ablauf eines Angriffs in fünf Schritten und die Hebel, mit denen manipuliert wird.
Vortragsthema 03
Cybersecurity Awareness
Die Grundausstattung für die ganze Belegschaft – von der Phishing-Mail über das Passwort bis zur Meldung, wenn doch etwas passiert ist. Ohne Fachchinesisch, ohne Schockbilder, mit konkreten Gewohnheiten für den Arbeitsalltag.
← Alle VortragsthemenEckdaten
Als Awareness-Training, Workshop, Impulsvortrag oder Webinar · kurzer Impuls bis ganzer Tag, auch mehrteilig · vor Ort deutschlandweit, online oder hybrid · Deutsch oder Englisch · mit Teilnahmebestätigung
Inhalte
Sieben Bausteine, aus denen sich das Training zusammensetzt.
Je nach Format und Dauer werden Schwerpunkte gesetzt. Für einen Impulsvortrag kommen zwei bis drei Bausteine in Frage, ein Ganztagstraining deckt alle ab.
Phishing und Social Engineering
Die sieben Erkennungsmerkmale an echten Mails. Spear-Phishing, CEO-Betrug, gefälschte Rechnungen. Dazu Smishing, Vishing, QR-Codes und MFA-Müdigkeit.
Passwörter, MFA, Identität
Warum Länge Sonderzeichen schlägt, wie Passwörter wirklich geknackt werden, Passwortmanager in der Praxis, Passkeys – und der eine Schalter, der am meisten bringt.
Sicher durch den Arbeitstag
Updates, Sperre, Verschlüsselung. Anhänge und der USB-Stick vom Parkplatz. Cloudfreigaben ohne Datenleck. E-Mail ohne Unfall – CC, BCC, Fehlversand.
Schatten-IT und KI-Tools
Was niemals in ein öffentliches KI-Tool gehört und warum die Antwort „ist doch nur ein Entwurf“ teuer werden kann. Der Baustein, der derzeit am häufigsten nachgefragt wird.
Homeoffice und unterwegs
Das sichere Homeoffice in sieben Punkten, WLAN und VPN richtig nutzen, Mitleser im Zug, fremde Ladekabel, verlorene Geräte, Privates und Dienstliches sauber trennen.
Datenschutz und Meldung
DSGVO auf das reduziert, was im Alltag zählt. Die häufigsten Datenpannen im Büro, die 72-Stunden-Frist und wie man einen Vorfall meldet, ohne sich zu fürchten.
Der Sicherheitsplan
Zum Abschluss: zehn Gewohnheiten für sicheres Arbeiten und ein persönlicher 30-Tage-Plan. Damit geht jede Person mit etwas Konkretem nach Hause.
Wer meldet, hat alles richtig gemacht.Der Satz, der im Training am meisten bewirkt
Auch wer vorher geklickt hat.
Für wen
Die gesamte Belegschaft, ausdrücklich ohne IT-Vorkenntnisse. Auch für Auszubildende und neue Mitarbeitende geeignet.
Unterlagen
Phishing-Cheatsheet, Passwort- und MFA-Checkliste, Sofortmaßnahmen-Karte und der 30-Tage-Plan – als PDF für alle Teilnehmenden.
Nachweis
Teilnahmebestätigung, verwendbar für die Schulungspflicht nach NIS2 oder im Rahmen eines ISMS nach ISO 27001.
Auf Wunsch
Phishing-Simulation mit fairen Regeln: vorher angekündigt, ohne namentliche Auswertung, ohne Bloßstellung Einzelner.
Häufige Fragen
Kurz beantwortet.
Wie oft sollte ein Awareness-Training stattfinden?
Einmal jährlich als Grundlage, dazu kurze Auffrischungen. Die Wirkung eines einzelnen Trainings lässt nach einigen Monaten spürbar nach – ein kurzes Format im Jahresrhythmus bringt mehr als eine einmalige Ganztagsveranstaltung. Für neue Mitarbeitende gehört es in die Einarbeitung.
Erfüllt das Training die Schulungspflicht nach NIS2?
Die Inhalte sind darauf ausgelegt und es gibt eine Teilnahmebestätigung als Nachweis. Ob damit im Einzelfall alle Anforderungen abgedeckt sind, hängt von Ihrer Betroffenheit und Ihrem Sicherheitskonzept ab – das klären wir im Vorgespräch. Eine Rechtsberatung ist es nicht.
Wie groß darf die Gruppe sein?
Als Vortrag oder Webinar ist die Größe unkritisch. Mit Übungsanteil funktioniert es am besten bis etwa 20 Personen. Für größere Belegschaften bieten sich mehrere Durchläufe an – oft nach Bereichen getrennt, weil Buchhaltung und Produktion unterschiedliche Beispiele brauchen.
Können wir Beispiele aus unserem Haus verwenden?
Gerne, das wirkt am besten. Wenn Sie mir vorab echte Phishing-Mails aus Ihrem Posteingang zur Verfügung stellen, bauen wir die ins Training ein – anonymisiert, wo nötig. Vertrauliches aus Ihrem Haus verlässt den Raum nicht und taucht in keinem anderen Training auf.
Sicherheit, die man versteht.
Sagen Sie mir, wie viele Personen zu schulen sind und wie viel Zeit Sie dafür haben – daraus wird ein Zuschnitt, der zu Ihrem Haus passt.