Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
12 von 80 Beiträgen · Filter zurücksetzen
Security Awareness im Unternehmen strategisch verankern
In vielen Unternehmen gilt Security Awareness noch immer als einmalige Pflichtschulung: Ein E-Learning pro Jahr, eine Unterschrift für die Compliance und danach wieder Alltag. Genau dort …
Weiterlesen →Mitarbeitersensibilisierung gegen Phishing und Betrug
Phishing und Betrug treffen Unternehmen heute nicht nur über E-Mail. Angreifer nutzen Telefon, Messenger, Kollaborationstools und gefälschte Login-Seiten, um Mitarbeiter zu Zahlungen, …
Weiterlesen →
Cybersecurity Training skalieren: So wird es messbar
Viele Unternehmen führen Security Awareness als Pflichtprogramm durch: einmal im Jahr ein E-Learning, dazu ein Quiz, fertig. Das Problem ist nicht der Mangel an Trainingsmaterial, sondern …
Weiterlesen →Security Awareness im Onboarding: Pflichtinhalte für neue
Neue Mitarbeitende sind in den ersten Wochen besonders anfällig für Sicherheitsvorfälle. Sie kennen interne Prozesse noch nicht, erkennen verdächtige E-Mails seltener und wissen oft nicht, …
Weiterlesen →
Security Awareness: Definition, Ziele und Nutzen
In vielen Unternehmen existieren Sicherheitsrichtlinien, aber sie werden im Alltag nicht zuverlässig befolgt. Mitarbeitende erkennen Phishing-Mails zu spät, geben Passwörter weiter, nutzen …
Weiterlesen →Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →Awareness Training, das Mitarbeiterverhalten steuert
In vielen Unternehmen wird Sicherheitsverhalten noch immer über Pflichtschulungen adressiert: einmal pro Jahr ein E-Learning, ein kurzer Test, danach gilt das Thema als erledigt. Das …
Weiterlesen →
Security Awareness als Teil von Human Risk Management
In vielen Unternehmen wird Security Awareness noch immer als jährliche Pflichtschulung behandelt: einmal klicken, einmal bestätigen, Thema erledigt. Das Problem ist nicht fehlendes Wissen …
Weiterlesen →Phishing-Simulation als Lernzyklus gestalten
Viele Unternehmen führen eine Phishing-Simulation als einmalige Maßnahme durch: eine E-Mail wird verschickt, die Klickrate gemessen, danach folgt höchstens eine pauschale Schulung. Das löst …
Weiterlesen →Cybersecurity Awareness: Wiederholung statt Einmaltraining
In vielen Unternehmen gilt Cybersecurity Awareness noch immer als einmalige Pflichtveranstaltung: ein jährliches Webinar, eine unterschriebene Kenntnisnahme, danach kehrt der Alltag zurück. …
Weiterlesen →Phishing-Simulation automatisieren: Plattformkriterien
Viele Unternehmen führen Phishing-Simulationen noch manuell durch: Mailvorlagen werden einzeln kopiert, Zielgruppen per Excel gepflegt, Versandzeiten händisch geplant und Ergebnisse in …
Weiterlesen →
Phishing Awareness messen: Verhalten und Risiko senken
Phishing ist in vielen Unternehmen nicht mehr das Problem einzelner E-Mails, sondern ein messbares Organisationsrisiko. Betroffen sind nicht nur IT-Abteilungen, sondern auch HR, Finance, …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.