Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
4 von 80 Beiträgen · Filter zurücksetzen
Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →
Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →
Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.