Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
8 von 80 Beiträgen · Filter zurücksetzen
Security Awareness für Audit und Nachweispflichten
In vielen Unternehmen existiert Security Awareness als Schulungsmaßnahme, aber nicht als belastbarer Nachweisprozess. Das führt spätestens bei Audits zu einem Problem: Es reicht nicht, eine …
Weiterlesen →
Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →
Awareness-Compliance im Risikomanagement verankern
Viele Unternehmen behandeln Awareness-Maßnahmen getrennt von Compliance, Risikomanagement und operativer Sicherheit. Das führt zu einem typischen Bruch: Schulungen werden durchgeführt, aber …
Weiterlesen →
Awareness-Compliance im GRC: Steuerung und Wirkung
In vielen Unternehmen werden Compliance-Vorgaben zwar dokumentiert, aber nicht zuverlässig im Alltag umgesetzt. Das ist besonders kritisch, wenn Datenschutz, Informationssicherheit, …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →Verhaltensrichtlinien audit-ready in Awareness verankern
Viele Unternehmen haben Verhaltensrichtlinien, aber sie sind im Alltag nicht belastbar nachweisbar. Die Richtlinien liegen als PDF im Intranet, wurden einmal per E-Mail verschickt und …
Weiterlesen →
Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.