Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
23 von 80 Beiträgen · Filter zurücksetzen
Security Awareness im Unternehmen strategisch verankern
In vielen Unternehmen gilt Security Awareness noch immer als einmalige Pflichtschulung: Ein E-Learning pro Jahr, eine Unterschrift für die Compliance und danach wieder Alltag. Genau dort …
Weiterlesen →Mitarbeitersensibilisierung gegen Phishing und Betrug
Phishing und Betrug treffen Unternehmen heute nicht nur über E-Mail. Angreifer nutzen Telefon, Messenger, Kollaborationstools und gefälschte Login-Seiten, um Mitarbeiter zu Zahlungen, …
Weiterlesen →Awareness Training: Formate, Frequenz und Wirkung
Viele Unternehmen führen Security Awareness als Pflichttermin ein, ohne Verhalten messbar zu verändern. Die Folge: Mitarbeitende wissen in der Theorie, dass Phishing verdächtig ist, klicken …
Weiterlesen →
Cybersecurity Training skalieren: So wird es messbar
Viele Unternehmen führen Security Awareness als Pflichtprogramm durch: einmal im Jahr ein E-Learning, dazu ein Quiz, fertig. Das Problem ist nicht der Mangel an Trainingsmaterial, sondern …
Weiterlesen →Awareness Training: So wird Verhaltensänderung messbar
Viele Unternehmen führen Security Awareness als Pflichtschulung ein, ohne zu prüfen, ob sich Verhalten tatsächlich verändert. Die Folge ist bekannt: Hohe Abschlussquoten in Lernplattformen, …
Weiterlesen →Security Awareness im Onboarding: Pflichtinhalte für neue
Neue Mitarbeitende sind in den ersten Wochen besonders anfällig für Sicherheitsvorfälle. Sie kennen interne Prozesse noch nicht, erkennen verdächtige E-Mails seltener und wissen oft nicht, …
Weiterlesen →
Security Awareness: Definition, Ziele und Nutzen
In vielen Unternehmen existieren Sicherheitsrichtlinien, aber sie werden im Alltag nicht zuverlässig befolgt. Mitarbeitende erkennen Phishing-Mails zu spät, geben Passwörter weiter, nutzen …
Weiterlesen →Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →
Security Schulung: Inhalte für nachhaltige Verhaltensänderung
In vielen Unternehmen ist Security Awareness formal vorhanden, aber verhaltenswirksam kaum messbar. Mitarbeitende absolvieren jährlich ein Pflichtmodul, klicken sich durch …
Weiterlesen →Security Awareness: Vom Training zur Risikosteuerung
Viele Unternehmen behandeln Security Awareness noch immer wie eine jährliche Pflichtübung: einmal E-Learning, ein Test am Ende, danach gilt das Thema als erledigt. Das Problem dabei ist …
Weiterlesen →Awareness Training mit messbarer Risikoreduktion
Viele Unternehmen führen Awareness-Trainings durch, ohne eine messbare Wirkung auf das Risiko zu erzielen. Die Folgen zeigen sich nicht in der Schulung selbst, sondern in Vorfällen: …
Weiterlesen →Awareness Training, das Mitarbeiterverhalten steuert
In vielen Unternehmen wird Sicherheitsverhalten noch immer über Pflichtschulungen adressiert: einmal pro Jahr ein E-Learning, ein kurzer Test, danach gilt das Thema als erledigt. Das …
Weiterlesen →
Security Awareness als Teil von Human Risk Management
In vielen Unternehmen wird Security Awareness noch immer als jährliche Pflichtschulung behandelt: einmal klicken, einmal bestätigen, Thema erledigt. Das Problem ist nicht fehlendes Wissen …
Weiterlesen →Phishing-Simulation als Lernzyklus gestalten
Viele Unternehmen führen eine Phishing-Simulation als einmalige Maßnahme durch: eine E-Mail wird verschickt, die Klickrate gemessen, danach folgt höchstens eine pauschale Schulung. Das löst …
Weiterlesen →Cybersecurity Awareness: Wiederholung statt Einmaltraining
In vielen Unternehmen gilt Cybersecurity Awareness noch immer als einmalige Pflichtveranstaltung: ein jährliches Webinar, eine unterschriebene Kenntnisnahme, danach kehrt der Alltag zurück. …
Weiterlesen →Phishing-Simulation und Awareness Training verzahnen
Viele Unternehmen führen Phishing-Simulationen durch, aber die Ergebnisse verpuffen. Mitarbeitende klicken auf einen Testlink, erhalten eine Standardwarnung oder eine pauschale Schulung und …
Weiterlesen →Awareness Training nach Phishing-Tests aufbauen
Viele Unternehmen führen regelmäßig eine Phishing-Simulation durch und sehen anschließend dieselben Muster wieder: Mitarbeitende klicken auf Links, geben Zugangsdaten ein oder melden …
Weiterlesen →Mitarbeiterschulung für mehr Cybersecurity Awareness
In vielen Unternehmen entstehen Cybervorfälle nicht durch fehlende Technik, sondern durch menschliche Fehlentscheidungen. Eine E-Mail mit gefälschtem Absender, ein Klick auf einen Link, die …
Weiterlesen →
Security Awareness Platform: Funktionen und Nutzen
In vielen Unternehmen ist das Sicherheitsrisiko nicht primär ein technisches, sondern ein menschliches Problem. Ein einzelner Klick auf eine gefälschte E-Mail reicht aus, um Zugangsdaten …
Weiterlesen →Phishing-Simulation automatisieren: Plattformkriterien
Viele Unternehmen führen Phishing-Simulationen noch manuell durch: Mailvorlagen werden einzeln kopiert, Zielgruppen per Excel gepflegt, Versandzeiten händisch geplant und Ergebnisse in …
Weiterlesen →Security Awareness Platform: Reporting und Skalierung
Viele Unternehmen führen Phishing-Simulationen durch, aber sie können daraus keine belastbare Steuerung ableiten. Die Kampagnen laufen monatlich oder quartalsweise, die Ergebnisse landen in …
Weiterlesen →Phishing Awareness messen: Verhalten und Risiko senken
Phishing ist in vielen Unternehmen nicht mehr das Problem einzelner E-Mails, sondern ein messbares Organisationsrisiko. Betroffen sind nicht nur IT-Abteilungen, sondern auch HR, Finance, …
Weiterlesen →Security Awareness Training für regulierte Organisationen
Regulierte Organisationen stehen vor einem praktischen Dilemma: Sie müssen nachweisen, dass Mitarbeitende Sicherheits- und Compliance-Regeln nicht nur kennen, sondern im Arbeitsalltag …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.