Was ist „Schulung & Phishing-Übungen“?

Die meisten erfolgreichen Angriffe fangen mit einer E-Mail an. Nicht mit einer Sicherheitslücke, sondern mit einer Nachricht, die echt aussieht. Genau dort setzt Schulung & Phishing-Übungen an: Ihre Beschäftigten lernen, solche Nachrichten zu erkennen — und Sie sehen, ob es wirkt.

Schulung & Phishing-Übungen ist ein eigenes Paket. Buchen und kündigen können Sie es im Portal unter Vertrag & Pakete → Pakete; was es für Ihre Firma kostet, steht dort und in Ihrem Angebot.

Zwei Teile, die zusammengehören

Schulungen. Kurze Module zu Datenschutz, Passwörtern, Phishing, KI-Nutzung und mehr, mit Abschlussfragen und einem Nachweis. Monatlich kommt eine neue Lektion zu dem, was gerade tatsächlich passiert.

Übungs-Mails. In unregelmäßigen Abständen bekommen Ihre Beschäftigten Nachrichten, die aussehen wie echte Betrugsversuche. Wer darauf klickt, landet auf einer Seite, die erklärt, woran die Mail zu erkennen gewesen wäre — nicht auf einer Verwarnung.

Beides läuft ohne Ihr Zutun: Die Übungen starten quartalsweise von selbst, der Schwierigkeitsgrad passt sich der jeweiligen Person an, Erinnerungen gehen automatisch raus.

Wofür Sie den Nachweis brauchen

Art. 32 DSGVO verlangt Schulung als technisch-organisatorische Maßnahme, NIS2 verlangt Schulung der Geschäftsleitung, ISO 27001 verlangt Sensibilisierung (A.6.3). Alle drei verlangen zusätzlich, dass Sie die Wirksamkeit überprüfen — und genau das ist die Melderate.

Das Paket unterstützt Sie bei diesem Nachweis: Sie sehen schwarz auf weiß, ob die Schulungen ankommen und ob gemeldet wird. Das ist im Prüfungsfall genau das, worauf es ankommt.

Was Sie im Portal sehen

Unter Mitarbeitende → Schulung & Phishing-Übungen: Melderate, Abschlussquote, wann die letzte Übung lief, und einen Knopf ins Schulungsportal. Mehr braucht es im Alltag nicht.

Wer einzeln auf eine Übungs-Mail geklickt hat, sehen Sie bewusst nie. Warum, steht in Betriebsrat & Datenschutz.