Befähigung & Wissen · Security Awareness
Die Pflichtschulung ist abgehakt, und trotzdem klickt jemand auf den Link im vermeintlichen Rechnungsanhang oder überweist auf Zuruf der angeblichen Geschäftsführung. Angriffsmuster ändern sich schneller, als Schulungsinhalte nachgezogen werden. Wir bauen Security Awareness in der Tiefe, die zu Ihnen passt - von der modularen Grundlagenschulung bis zum Programm, das dauerhaft mitläuft.
Ausgangslage
Ein Standardkurs lief durch, die Teilnahme ist dokumentiert - verändertes Verhalten bleibt trotzdem aus. Die Gründe dafür wiederholen sich, unabhängig von Branche und Unternehmensgröße:
Leistungen
Die Bausteine bauen aufeinander auf, lassen sich aber einzeln beauftragen. Viele Unternehmen starten mit einer Grundlagenschulung und entscheiden erst danach, ob daraus ein Programm wird.
Schulungen zu den Bedrohungen, die Ihre Belegschaft tatsächlich trifft: Phishing, Social Engineering, CEO Fraud, Deepfakes, sichere Passwörter und weitere Module. Sie wählen die Themen, wir stimmen Tiefe und Beispiele auf die Zielgruppe ab - als Online-Schulung oder als Unterlagen zur eigenen Durchführung, auf Deutsch und Englisch.
Module · Deutsch & Englisch · optionaler Wissenstest
Bevor produziert wird, klären wir, wer was verstehen und tun soll: Zielgruppen trennen, Bedrohungsmuster priorisieren, Formate und Takt festlegen, Freigabewege verbindlich machen. Ergebnis ist ein Redaktionsplan, an dem sich alle Beteiligten entlanghangeln können.
Zielgruppen · Priorisierung · Redaktionsplan
Wir schreiben und gestalten das Material selbst: Wissensartikel, Foliensätze für Veranstaltungen, Begleitformate wie Audio, Unterlagen in Ihrem Branding. Wo mehrere Sprachen nötig sind, entstehen die Versionen gemeinsam statt als nachgelagerter Übersetzungsauftrag.
Text · Folien · Begleitformate · Sprachversionen
Awareness wirkt dort, wo jemand fragen kann, ohne sich zu exponieren. Wir konzipieren Multiplikatoren-Netzwerke in den Fachbereichen, niedrigschwellige Auskunftswege bis hin zu einem Chatbot für Sicherheitsfragen - ein solcher entsteht derzeit in einem unserer Awareness-Mandate - und Erhebungen zum Wissensstand.
Multiplikatoren · Meldewege · Erhebungen
Wenn Awareness dauerhaft laufen soll, übernehmen wir den Redaktionsbetrieb: neue Maschen zeitnah aufgreifen, Inhalte aktuell halten, Veranstaltungen mit Unterlagen versorgen, Ergebnisse in die Themenplanung zurückspielen. Mit einem benannten Ansprechpartner statt wechselnder Besetzung.
Redaktionsbetrieb · Reporting · fester Ansprechpartner
01 / 03
Wir gehen Ihre Zielgruppen durch und schlagen einen Zuschnitt vor, statt den kompletten Katalog zu verkaufen.
Sprachen
Finanzsektor · Plattform für die Kundschaft
Sicherheitsplattform für die Kundschaft etabliert
Für eine internationale Großbank haben wir eine mehrsprachige Sicherheitsplattform mit aufgebaut und in den Betrieb gebracht: Wissensartikel zu Phishing, Deepfakes, KI und Social Engineering, zu jedem Artikelthema eine eigene Podcast-Folge und ein modularer Foliensatz, aus dem sich je Veranstaltung der passende Satz zusammenstellen lässt.
Kampagnenstränge: Kundschaft & Belegschaft
Finanzsektor · Interne Sicherheitskampagne
Interne Kampagne für Mitarbeitende begleitet
Im selben langjährigen Mandat begleiten wir die interne Sicherheitskampagne der Bank: Das Konzept für ein Netzwerk aus Sicherheits-Multiplikatoren liegt vor und wird weiterentwickelt, ein Chatbot für Sicherheitsfragen ist in Konzeption und Entwicklung, dazu kommen Erhebungen zum Sicherheitswissen.
Weiterführend
Wissensmanagement, Schulungen, Confluence- und Jira-Beratung im Zusammenspiel.
Awareness für Kundschaft und Belegschaft unter den Erwartungen an die digitale operationale Resilienz - mit Beleg aus einem laufenden Mandat im Finanzsektor.
Mehr erfahren Leistung
Security Awareness ist eines von mehreren Schulungsfeldern - daneben befähigen wir Teams für Wissensplattformen, KI-Werkzeuge und neue Prozesse.
Mehr erfahren Format
Ihr Team fit machen für den produktiven Alltag - als kompaktes Format.
Jetzt anfragenVorgehen
Die Reihenfolge bleibt gleich, ob es um eine einzelne Schulung oder ein Programm über mehrere Zielgruppen geht. Was sich ändert, ist die Tiefe der einzelnen Schritte.
Wir vermitteln keine Lizenz für eine Kursbibliothek, sondern produzieren Texte, Folien und Begleitformate für Ihre Zielgruppen. Wo eine Plattform für Simulationen oder Kursverwaltung bereits im Einsatz ist, bleibt sie - wir liefern das, was inhaltlich darauf einzahlt.
Dieselben Leute, die eine Grundlagenschulung halten, betreiben auch ein laufendes Programm. Sie müssen den Anbieter nicht wechseln, wenn aus einer Schulung mehr wird - und Sie müssen nicht groß anfangen, um später groß werden zu können.
Wir betreiben Awareness nicht nur als Schulungsformat, sondern als fortlaufende Arbeit - aktuell in einem mehrsprachigen Mandat für eine internationale Großbank, extern für die Kundschaft und intern für die Belegschaft. Über Auftraggeber legen wir nur offen, was vorher abgestimmt ist.
NIS2 verlangt von den betroffenen Einrichtungen Cyberhygiene und Schulungen im Bereich der Cybersicherheit, für Finanzunternehmen kommt DORA hinzu, daneben spielen DSGVO und ISO 27001 hinein. Wir richten Themen, Formate und Dokumentation an dem Rahmen aus, der für Ihre Organisation gilt - die regulatorische Bewertung selbst treffen Ihre Compliance- und Rechtsfunktionen.
Die Schulung ist ein Termin mit Unterlagen: definierte Module, eine Zielgruppe, ein Ergebnis. Eine Kampagne verteilt das Thema über mehrere Kontaktpunkte und Wochen - Artikel, Veranstaltungen, Begleitformate, Erinnerungen im Alltag - und richtet sich meist an mehrere Zielgruppen gleichzeitig. Die Schulung vermittelt Wissen, die Kampagne hält es präsent. Für viele Unternehmen ist die Schulung der richtige erste Schritt und die Kampagne die Entscheidung danach.
Aus der Zielgruppe und den Angriffen, die tatsächlich ankommen. Buchhaltung und Einkauf brauchen CEO Fraud und manipulierte Zahlungsdaten, der Vertrieb Social Engineering am Telefon, die Führungsebene ihre eigene Exponiertheit, alle zusammen Phishing und den Umgang mit Passwörtern. Deepfakes gehören inzwischen fast überall dazu. Im ersten Gespräch gehen wir Ihre Rollen durch und schlagen einen Zuschnitt vor, statt den kompletten Katalog zu verkaufen.
Ja, weil beide unterschiedliche Aufgaben haben. Die Simulation misst Verhalten und erzeugt Aufmerksamkeit im Moment des Klicks. Was danach fehlt, ist die verständliche Erklärung, woran der Versuch erkennbar war und was stattdessen zu tun gewesen wäre. Genau diese Inhalte und Formate bringen wir ein. Ihre Simulationsplattform und deren Auswertung bleiben, wo sie sind.
Über drei Wege, die wir vorher vereinbaren: optionale Wissenstests direkt zur Schulung, Erhebungen zum Sicherheitswissen im Zeitverlauf und die Entwicklung der Meldungen aus der Belegschaft - mehr gemeldete Verdachtsfälle sind ein gutes Zeichen, kein schlechtes. Was daraus folgt, spielen wir in die Themenplanung zurück, statt es nur zu berichten.
Möglicherweise. Erhebungen zum Sicherheitswissen im Zeitverlauf und ein geplanter Chatbot für Sicherheitsfragen sind technische Einrichtungen, die unter Umständen der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG unterliegen - dort geht es um die Kontrolle von Verhalten oder Leistung durch technische Einrichtungen. Wir konzipieren solche Formate so, dass diese Frage früh mit Ihnen geklärt wird. Die mitbestimmungsrechtliche Bewertung selbst treffen Ihre Rechts- und Personalfunktionen gemeinsam mit dem Betriebsrat.
Am meisten am Anfang: Wir brauchen eine benannte Ansprechperson, Zugang zu den Fachleuten für Rückfragen und geklärte Freigabewege zwischen IT-Sicherheit, Kommunikation und Geschäftsführung. Ist das geklärt, liegt die Produktion bei uns. Wir schneiden den Umfang auf die Kapazität zu, die bei Ihnen wirklich vorhanden ist - ein Programm, das eine Vollzeitstelle auf Ihrer Seite voraussetzt, hilft niemandem.
Ja. Die Grundlagenschulungen gibt es auf Deutsch und Englisch. Wo mehr Sprachen nötig sind, entstehen die Versionen als Teil der Produktion und nicht als nachgelagerter Übersetzungsauftrag - sonst laufen die Stände auseinander. In einem laufenden Awareness-Mandat betreiben wir eine Sicherheitsplattform derzeit in sieben Sprachen. Welche Sprachen Sie brauchen und wer fachlich freigibt, klären wir zu Beginn.
Ja. Unsere Awareness-Arbeit stammt in weiten Teilen aus dem Finanzsektor, und in Wissensmanagement-Projekten arbeiten wir regelmäßig in KRITIS- und Energieumgebungen mit Audit- und Freigabeanforderungen. Für Banken und Finanzdienstleister haben wir einen eigenen Einstieg mit dem Zuschnitt auf DORA und die Kundenkommunikation; auf dieser Seite geht es um den branchenneutralen Fall.
