Security Awareness · Phishing · Social Engineering
Individuelles Security Awareness Training für Mitarbeiter
Keine Standardschulung von der Stange. Praxisnahe Security-Awareness-Trainings, zugeschnitten auf Ihr Unternehmen, Ihre Mitarbeitenden und Ihre tatsächlichen Risiken.
Security Awareness Training für Mitarbeiter
Die Angriffe, die tatsächlich ankommen, zielen nicht auf die Technik, sondern auf Menschen unter Zeitdruck. Genau diese Situationen werden geübt.
- Phishing und gefälschte E-Mails
- Social Engineering
- Fake-IT-Support
- Betrugsanrufe
- Passwort- und Account-Sicherheit
Security Awareness Analyse: individuell auf Ihr Unternehmen zugeschnitten
Branche, Prozesse, typische Angriffsszenarien, vorhandene Policies und reale Beispiele des Unternehmens fließen in das Training ein.
Der Unterschied ist spürbar: Mitarbeitende erkennen eine Situation wieder, statt eine abstrakte Regel zu hören, die im Arbeitsalltag niemand anwendet.
Security Awareness Schulung für Führungskräfte
Separate Inhalte für Management und Personen mit besonderer Verantwortung. Führungskräfte sind ein lohnenderes Ziel, treffen die Entscheidungen — und sind unter NIS2 selbst schulungspflichtig.
NIS2 Awareness: Schulung als Pflicht
Awareness-Schulungen als Bestandteil eines NIS2-Sicherheitsprogramms, inklusive Dokumentation und Teilnahmenachweisen.
Ein Blick in das Material
Vier Folien aus einem Awareness-Training zu Betrugsanrufen und gefälschtem IT-Support.
Security Awareness Schulung: zwei Varianten
Der Umfang richtet sich nach Größe und Schutzbedarf Ihrer Organisation.
| Leistung | Kompakt | Umfassend |
|---|---|---|
| Geeignet für | kleinere Unternehmen / überschaubare Strukturen | komplexere Organisationen |
| Analyse | Fragebogen + 1–2 Interviews | vertiefte Analyse |
| Unternehmensspezifische Risiken | enthalten | enthalten |
| Individuelle Angriffsszenarien | enthalten | enthalten |
| Maßgeschneiderte Trainingsinhalte | enthalten | enthalten |
| Live-Training | enthalten | enthalten |
| Dokumentation / Nachweise | enthalten | enthalten |
| Ergebnisbericht | kompakt | detailliert |
| Orientierungspreis | ab 2.500 € netto | ab 4.500 € netto |
Tabelle seitlich schieben, um beide Varianten zu sehen.
Keine langen Standardschulungen. Das Training selbst dauert 30 bis 60 Minuten. Der Aufwand steckt in der Vorbereitung — damit Ihre Mitarbeiter genau das lernen, was für Ihr Unternehmen relevant ist.
Häufige Fragen
Was kostet ein individuelles Security Awareness Training?
Wir bieten keine Standardschulung von der Stange. Die Inhalte werden auf Ihr Unternehmen, Ihre tatsächlichen Risiken, Prozesse und Zielgruppen abgestimmt.
Dazu analysieren wir vor dem Training gemeinsam mit Ihnen relevante Angriffsszenarien und organisatorische Besonderheiten. Auf dieser Basis entwickeln wir ein kompaktes, praxisnahes Live-Training für Ihre Mitarbeitenden oder Führungskräfte.
Als Orientierung: die Variante Kompakt beginnt bei 2.500 € netto, die Variante Umfassend bei 4.500 € netto. Der genaue Preis hängt vom Umfang der Voranalyse und der Zahl der Zielgruppen ab.
Wie lange dauert das Training?
30 bis 60 Minuten. Das ist Absicht: eine Security Awareness Schulung, die einen halben Tag dauert, verliert die Mitarbeiter nach zwanzig Minuten.
Der Aufwand steckt in der Vorbereitung. Weil die Inhalte vorher auf Ihr Unternehmen zugeschnitten werden, bleibt im Training nur das übrig, was für Ihre Mitarbeiter tatsächlich relevant ist — und das passt in eine Stunde.
Wie wird die Schulung auf unser Unternehmen angepasst?
Vor dem Training steht eine strukturierte Voranalyse. In ein bis zwei Interviews gehen wir Ihre Branche, Ihre Prozesse, typische Angriffsszenarien und vorhandene Policies durch.
Reale Beispiele aus Ihrem Unternehmen fließen in die Schulung ein. Das macht den Unterschied: Mitarbeitende erkennen Situationen wieder, statt abstrakte Regeln zu hören.
Ist das Training remote möglich?
Ja. Die Trainings werden als Live-Online-Sessions durchgeführt (keine Aufzeichnung) mit anschließender Frage-und-Antwort-Session.
In welcher Sprache findet das Training statt?
Die Schulung kann in Deutsch oder Englisch stattfinden.
Nicht-technische Mitarbeiter sollten in der Landes-, Behörden- beziehungsweise Unternehmenssprache geschult werden, weil die Inhalte darin besser verständlich sind.
Welche Mitarbeiter sollten teilnehmen?
Grundsätzlich alle, die mit E-Mail, Telefon und Unternehmensdaten arbeiten. Angriffe zielen selten auf die IT-Abteilung, sondern auf Buchhaltung, Empfang, Assistenz und Vertrieb.
Besonderes Augenmerk gilt Personen ohne technischen Hintergrund — sie sind häufig das Ziel und bekommen die wenigste Unterstützung.
Gibt es ein separates Training für Führungskräfte?
Ja. Für das Management und für Personen mit besonderer Verantwortung gibt es eigene Inhalte.
Der Grund ist einfach: Führungskräfte sind ein lohnenderes Ziel, tragen die Verantwortung für Entscheidungen und müssen unter NIS2 selbst geschult sein.
Welche Rolle spielt Security Awareness bei NIS2?
NIS2 verlangt ausdrücklich Schulungen zur Cybersicherheit, und zwar auch für die Leitungsebene. Awareness ist damit kein freiwilliges Zusatzangebot, sondern Teil der Pflichten.
Die Trainings lassen sich als Baustein eines NIS2-Sicherheitsprogramms führen, inklusive Dokumentation und Teilnahmenachweisen. Mehr dazu auf der Seite NIS2 Compliance.
Erhalten wir Teilnahmenachweise und Dokumentation?
Ja. Zu jedem Training gehören die Schulungsunterlagen, eine Dokumentation der Sitzung und Teilnahmenachweise, die als auditfähiger Beleg taugen.
In der Variante Umfassend kommt ein Ergebnisbericht mit Empfehlungen hinzu.