Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
24 von 80 Beiträgen · Filter zurücksetzen
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken gesetzt. Das Problem ist, dass …
Weiterlesen →
Compliance Schulung und Security Awareness verzahnen
In vielen Unternehmen laufen Compliance-Schulungen und Security-Awareness-Programme nebeneinander her. Die Compliance-Abteilung fordert Pflichtunterweisungen, die IT-Security organisiert …
Weiterlesen →
Security Awareness für Audit und Nachweispflichten
In vielen Unternehmen existiert Security Awareness als Schulungsmaßnahme, aber nicht als belastbarer Nachweisprozess. Das führt spätestens bei Audits zu einem Problem: Es reicht nicht, eine …
Weiterlesen →
Security Awareness für NIS2: Governance und Nachweis
Viele Unternehmen haben für NIS2 bereits Richtlinien, Rollen und technische Maßnahmen definiert, aber keinen belastbaren Nachweis, dass Mitarbeitende die relevanten Sicherheitsregeln …
Weiterlesen →
Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →Security Awareness und DSGVO: Relevanz für HR und IT
In vielen Unternehmen ist Datenschutz formal geregelt, aber im Arbeitsalltag nicht stabil umgesetzt. HR versendet personenbezogene Daten per E-Mail, Führungskräfte speichern …
Weiterlesen →Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →Cyber Security Culture als Schutzfaktor im Alltag
In vielen Unternehmen ist nicht die Technik der schwächste Punkt, sondern das Verhalten im Alltag. Ein Mitarbeiter öffnet eine präparierte E-Mail, weil sie wie eine interne Freigabe …
Weiterlesen →Compliance Schulung mit Verhaltenswirkung
Viele Compliance-Schulungen scheitern daran, dass sie Wissen vermitteln, aber Verhalten nicht verändern. Mitarbeitende wissen nach einem Training oft, dass Passwörter nicht geteilt werden …
Weiterlesen →
Cyber Security Culture: Führung und Governance
Viele Unternehmen investieren in technische Schutzmaßnahmen, aber Sicherheitsvorfälle entstehen weiterhin über Menschen und Prozesse: Phishing wird angeklickt, Passwörter werden geteilt, …
Weiterlesen →Compliance Schulung, die Verhalten messbar verändert
Viele Unternehmen investieren in Compliance-Schulungen, obwohl sich das Verhalten der Mitarbeitenden danach kaum verändert. Die typische Folge ist bekannt: Pflichtmodule werden …
Weiterlesen →Human Risk Management für Security und Compliance
In vielen Unternehmen wird Cyberrisiko technisch gemessen, aber menschliches Fehlverhalten nur punktuell behandelt. Phishing-Tests laufen isoliert, Compliance-Schulungen werden pauschal …
Weiterlesen →
Security Awareness Training für regulierte Organisationen
Regulierte Organisationen stehen vor einem praktischen Dilemma: Sie müssen nachweisen, dass Mitarbeitende Sicherheits- und Compliance-Regeln nicht nur kennen, sondern im Arbeitsalltag …
Weiterlesen →
Awareness-Compliance im GRC: Steuerung und Wirkung
In vielen Unternehmen werden Compliance-Vorgaben zwar dokumentiert, aber nicht zuverlässig im Alltag umgesetzt. Das ist besonders kritisch, wenn Datenschutz, Informationssicherheit, …
Weiterlesen →Mitarbeitersensibilisierung als Teil von Awareness-Compliance
In vielen Unternehmen existieren Compliance-Regeln, Datenschutzvorgaben und IT-Sicherheitsrichtlinien auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entstehen die …
Weiterlesen →Compliance-Schulung mit Verhaltensrichtlinien verknüpfen
Viele Unternehmen schulen Compliance als Pflichttermin: einmal im Jahr ein E-Learning, ein Test am Ende, danach Ablage im HR-System. Das Problem: Mitarbeitende wissen dann zwar, was in …
Weiterlesen →Verhaltensrichtlinien in der Compliance-Schulung umsetzen
Viele Unternehmen schulen ihre Mitarbeitenden zu Compliance-Themen, aber die Verhaltensregeln bleiben im Alltag unklar. Es gibt zwar Vorgaben zu Datenschutz, IT-Sicherheit, …
Weiterlesen →Awareness-Compliance als Bestandteil von Governance
In vielen Unternehmen gelten Awareness-Maßnahmen noch als Schulungsthema ohne klaren Governance-Bezug. Das führt dazu, dass E-Learnings zwar durchgeführt, aber nicht steuerbar, nicht …
Weiterlesen →Verhaltensrichtlinien audit-ready in Awareness verankern
Viele Unternehmen haben Verhaltensrichtlinien, aber sie sind im Alltag nicht belastbar nachweisbar. Die Richtlinien liegen als PDF im Intranet, wurden einmal per E-Mail verschickt und …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →Mitarbeitersensibilisierung für NIS2 und interne Richtlinien
In vielen Unternehmen existieren NIS2-Vorgaben, interne Richtlinien und Datenschutzregeln bereits auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entsteht das Risiko: …
Weiterlesen →Awareness-Compliance: Definition, Nutzen, Einordnung
In vielen Unternehmen gelten Compliance-Schulungen formal als erledigt, obwohl das Verhalten im Alltag unverändert bleibt. Mitarbeitende bestätigen Pflichtunterweisungen, klicken Quizfragen …
Weiterlesen →Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.