Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
12 von 80 Beiträgen · Filter zurücksetzen
Compliance Schulung und Security Awareness verzahnen
In vielen Unternehmen laufen Compliance-Schulungen und Security-Awareness-Programme nebeneinander her. Die Compliance-Abteilung fordert Pflichtunterweisungen, die IT-Security organisiert …
Weiterlesen →
Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →
Security Awareness und DSGVO: Relevanz für HR und IT
In vielen Unternehmen ist Datenschutz formal geregelt, aber im Arbeitsalltag nicht stabil umgesetzt. HR versendet personenbezogene Daten per E-Mail, Führungskräfte speichern …
Weiterlesen →Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →Cyber Security Culture als Schutzfaktor im Alltag
In vielen Unternehmen ist nicht die Technik der schwächste Punkt, sondern das Verhalten im Alltag. Ein Mitarbeiter öffnet eine präparierte E-Mail, weil sie wie eine interne Freigabe …
Weiterlesen →
Cyber Security Culture: Führung und Governance
Viele Unternehmen investieren in technische Schutzmaßnahmen, aber Sicherheitsvorfälle entstehen weiterhin über Menschen und Prozesse: Phishing wird angeklickt, Passwörter werden geteilt, …
Weiterlesen →Mitarbeitersensibilisierung als Teil von Awareness-Compliance
In vielen Unternehmen existieren Compliance-Regeln, Datenschutzvorgaben und IT-Sicherheitsrichtlinien auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entstehen die …
Weiterlesen →Compliance-Schulung mit Verhaltensrichtlinien verknüpfen
Viele Unternehmen schulen Compliance als Pflichttermin: einmal im Jahr ein E-Learning, ein Test am Ende, danach Ablage im HR-System. Das Problem: Mitarbeitende wissen dann zwar, was in …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →
Mitarbeitersensibilisierung für NIS2 und interne Richtlinien
In vielen Unternehmen existieren NIS2-Vorgaben, interne Richtlinien und Datenschutzregeln bereits auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entsteht das Risiko: …
Weiterlesen →
Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.