Schulungspflicht nach § 30 und § 38 BSIG
Awareness-Training für kritische Sektoren
Cybersicherheits-Schulungen für Kliniken, Pflege und Praxen, Stadtwerke, Wasserversorger und Industrie - jährlicher Kernkurs plus drei Spotlights pro Jahr, mit auditfähigem Nachweis für NIS2.
UNSER PROGRAMM
Jährlicher Kernkurs plus drei Spotlights.
Zwei Lernformate, eine durchgängig aufgebaute Sicherheitskultur: Ein kompakter Kernkurs mit den vier wichtigsten Themen für alle Mitarbeitenden und Neueinstellungen. Plus drei Spotlights pro Jahr zu aktuellen Bedrohungen, die in den Quartalen ohne Kernkurs das Erlernte auffrischen und erweitern. Liegt ein Cyber Risk Assessment vor, richten wir die Spotlight-Themen an dessen Befunden aus.
KERNKURS · JÄHRLICH · ~20 MIN
Pflicht für alle Mitarbeitenden und Neueinstellungen.
SPOTLIGHTS · 3× JÄHRLICH · 1-2 MIN
Auffrischung zu aktuellen Bedrohungen.
SPOTLIGHT 01
2 Min.
„Don't Pay the Price"
Ransomware
Wie Ransomware funktioniert und warum Kliniken, Versorger und Industrie bevorzugte Ziele sind. Verbreitung über Phishing, manipulierte Downloads und infizierte USB-Sticks. Sicheres Downloaden aus offiziellen Quellen. Im Ernstfall: Netzwerkkabel ziehen, nicht neustarten, IT rufen.
SPOTLIGHT 02
1,5 Min.
„Stay Safe Anywhere"
WLAN & Remote Work
Risiken öffentlicher WLAN-Netze - gefälschte Hotspots, Datenabgriff. Keine sensiblen Daten in öffentlichen Netzen. VPN-Pflicht bei Remote-Arbeit. Bildschirm-Privacy im Zug und Café. Router zuhause mit starkem Passwort absichern.
SPOTLIGHT 03
1,5 Min.
„Pocket Risks"
Mobile Security
Arbeits-Apps auf Privatgeräten: aktuell halten, starke PIN. Risiko Public Charging (Juice Jacking). Verlorenes Gerät sofort melden - Remote-Wipe möglich. App-Berechtigungen minimal halten. Keine Fotos von Patienten-, Kunden- oder Betriebsdaten.
SPOTLIGHT 04
2 Min.
„Trust But Verify"
Social Engineering
Pretexting: erfundene Szenarien, um an Infos zu kommen. Baiting: zu gute Angebote, gefundene USB-Sticks. Autorität missbraucht: „Ich bin von der IT, ich brauche Ihr Passwort". Künstliche Dringlichkeit. Immer über offizielle Kanäle verifizieren.
SPOTLIGHT 05
1,5 Min.
„Beyond the Screen"
Physische Sicherheit
Badge-Kontrolle: keine Fremden durch Sicherheitstüren durchlassen. Besucher ohne Badge zur Rezeption eskortieren. Shoulder Surfing vermeiden - PIN abschirmen, Monitor drehen. Ausdrucke sofort abholen. Workstation auch kurz immer sperren.
SPOTLIGHT 06
1,5 Min.
„Keep It Current"
Software-Updates
Warum Updates wichtig sind: Sicherheitslücken werden damit geschlossen. Echte vs. gefälschte Update-Popups unterscheiden. Updates nicht aufschieben, wenn die IT dazu auffordert. Nur aus offiziellen Quellen installieren. Verdächtige Update-Aufforderungen melden.
FÜR WEN GEEIGNET
Für Gesundheitswesen, Versorger und Industrie.
Unser Curriculum ist auf den Arbeitsalltag in kritischen Sektoren zugeschnitten - Schichtbetrieb, geteilte Arbeitsplätze, Dienstleister mit Fernzugriff. Keine generischen Büroszenarien, die im Betrieb niemand wiedererkennt.
Krankenhäuser und Kliniken
Für Pflege, ärztlichen Dienst, Verwaltung und IT - kompakte Module, die in Schichtdienst und Stationsalltag passen. Auditfähiger Nachweis für NIS2.
Pflege und Praxen
Für Pflegeeinrichtungen, MVZ und Praxen - ausgelegt auf hohe Fluktuation, mehrere Standorte und kurze Zeitfenster. Zentrales Reporting, auditfähiger Nachweis.
Medizintechnik und Pharma
Für Entwicklung, Produktion, Vertrieb und Support - mit Fokus auf den Schutz von Entwicklungsdaten, Lieferketten und Kundenkommunikation. Auditfähiger Nachweis.
Stadtwerke und Energieversorger
Für Verwaltung, Kundenservice, Netzbetrieb und Leitwarte - mit Fokus auf Phishing, Fernzugriffe und Social Engineering gegen Betriebspersonal. Auditfähiger Nachweis.
Wasser und Abwasser
Für kommunale Betriebe, Zweckverbände und Versorger - kompakt genug für kleine Teams in Schicht- und Bereitschaftsdienst. Auditfähiger Nachweis für NIS2.
Industrie und Produktion
Für Büro, Fertigung und Instandhaltung - inklusive Schulung der Geschäftsleitung und Nachweisen für Kundenaudits in der Lieferkette.
UNSER ANSATZ
Schulung, die Mitarbeitende tatsächlich machen.
Die größte Ursache für gescheiterte Awareness-Programme ist nicht schlechter Inhalt - es ist Länge. 60-Minuten-Pflichtkurse werden geklickt, nicht gelernt. Unser Ansatz dreht das um.
Microlearning statt Pflichtstunde
Kernkurs ca. 20 Minuten, Spotlights 1 bis 2 Minuten - bewusst kurz gehalten. Abrufbar am Schreibtisch, unterwegs oder in der Pause.
Nah am Arbeitsalltag
Szenarien, die Ihre Mitarbeitenden wiedererkennen: Login-Anfragen, Schichtplan-Mails, Anrufe angeblicher Dienstleister, Datenschutz am Empfang. Keine generischen Office-Beispiele.
Messbar statt abgehakt
Teilnahmequoten, Abschlussraten, Reifegrad pro Abteilung. Aufbereitet im Bericht, NIS2-auditfähig. Sie sehen, wo gelernt wird - und wo noch nicht.
Das sind die Fragen, die wir regelmäßig von Geschäftsführungen, IT-Leitungen und Datenschutzbeauftragten hören - in Kliniken, bei Versorgern und in der Industrie. Weitere Fragen direkt im kostenlosen Risk Check klären.