Awareness-Schulungen: Damit auffällt, was durch keinen Filter geht

Eine Rechnung von einem Lieferanten, mit dem Sie seit Jahren arbeiten. Richtiger Briefkopf, richtige Beträge, richtige Ansprechpartnerin — nur die Bankverbindung ist neu, mit dem Hinweis auf eine Umstellung. Technisch ist an dieser Mail nichts auffällig, und genau deshalb schlägt kein Filter an.

Aufhalten lässt sie sich an einer Stelle: bei der Person, die sie öffnet — wenn sie weiß, dass eine geänderte Bankverbindung immer telefonisch gegengeprüft wird, und wenn im Unternehmen klar ist, dass Nachfragen erwünscht sind. Darum geht es in diesen Schulungen. Nicht darum, jemandem etwas vorzuwerfen, sondern darum, die zwei, drei Handgriffe zu kennen, mit denen so ein Fall auffliegt.

Für alle, die mit E-Mail und PC arbeiten — von der Assistenz bis zur Geschäftsführung. Angriffe gehen selten über die IT-Abteilung, sondern über den ganz normalen Arbeitsweg: eine Rechnung, eine Bewerbung, eine Lieferantenmail. Für die Geschäftsleitung gibt es ein eigenes, kürzeres Format.

Cybersecurity-Awareness zwei bis drei Stunden, Datenschutz ein bis zwei Stunden, Microsoft 365 Grundlagen einen halben Tag. Wir teilen die Inhalte auf mehrere kürzere Termine auf, wenn das für Ihren Betrieb besser passt.

Ihre Mitarbeitenden bekommen über das Jahr verteilt realistische, aber harmlose Testmails. Wer auf einen Link klickt, landet sofort auf einer kurzen Lernseite. Es gibt keine Namensliste an die Geschäftsleitung — ausgewertet wird der Stand des Teams, nicht das Verhalten Einzelner.

Genau deshalb werten wir nicht nach Personen aus. Wer befürchtet, für einen Klick geradestehen zu müssen, meldet den echten Vorfall später nicht oder zu spät — und das kostet weit mehr als der Klick. Ein Team, das nachfragt, ist das Ziel.

Ja, eine Bestätigung über die behandelten Inhalte und die Teilnahme. Für Einrichtungen im Anwendungsbereich von NIS2 ist ein solcher Nachweis Teil der Dokumentation; für alle anderen ist er das, was man einer Versicherung oder einem Kunden vorlegen kann. Eine Zertifizierung im rechtlichen Sinn ist es nicht.

Die Präsenzschulung wird nach Aufwand berechnet und hängt von Thema, Teilnehmerzahl und Ort ab. Die laufende Simulation ist in 365 Total Protection Premium enthalten, 12,00 € je Lizenz und Monat zzgl. MwSt. Das Erstgespräch ist kostenfrei.

Einmal jährlich als Auffrischung, dazwischen die Simulation. NIS2 verlangt von betroffenen Einrichtungen regelmäßige Schulungen, ohne einen festen Takt vorzugeben — jährlich ist die übliche Auslegung.

Ja. Eine Datenschutzschulung nur für den Vertrieb oder eine Microsoft-365-Schulung nur für die Buchhaltung ist üblich. Inhalte und Beispiele passen wir dann an deren Alltag an.