Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
16 von 80 Beiträgen · Filter zurücksetzen
Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →
Verhaltensbasierte Risikoanalyse für Insider Risk
Viele Organisationen erkennen Insider-Risiken erst, wenn bereits Schaden entstanden ist: Daten wurden kopiert, Rechte missbraucht, Systeme manipuliert oder vertrauliche Informationen …
Weiterlesen →
Insider Risk: Mitarbeiterverhalten früh erkennen
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht durch externe Angriffe, sondern durch eigenes Personal: absichtliche Datenweitergabe, fahrlässiger Umgang mit sensiblen …
Weiterlesen →
Human Risk Management und menschliches Fehlverhalten
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht primär durch fehlende Technik, sondern durch menschliches Fehlverhalten in klar vermeidbaren Situationen: Eine E-Mail mit …
Weiterlesen →Insider Risk: Frühwarnsignale aus Mitarbeiterverhalten
Insider Risk entsteht selten durch einen einzelnen Vorfall. In der Praxis beginnt das Risiko oft mit kleinen Verhaltensänderungen: ein Mitarbeiter lädt kurz vor dem Austritt ungewöhnlich …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Security Teams
Security Teams sehen Angriffe oft erst dann, wenn bereits ein Schaden entstanden ist. Klassische Kontrollen wie Signaturen, EDR, MFA oder E-Mail-Filter reduzieren Risiken, erfassen aber …
Weiterlesen →Human Risk Management für Security und Compliance
In vielen Unternehmen wird Cyberrisiko technisch gemessen, aber menschliches Fehlverhalten nur punktuell behandelt. Phishing-Tests laufen isoliert, Compliance-Schulungen werden pauschal …
Weiterlesen →Human Risk Management: Definition und Steuerungsmodell
In vielen Unternehmen werden Sicherheitsvorfälle noch immer als reines Technikproblem behandelt. In der Praxis entstehen sie jedoch oft durch menschliches Verhalten: ein Klick auf eine …
Weiterlesen →Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →Phishing-Simulation im ISMS: Nachweise und Steuerung
Viele Unternehmen führen Phishing-Simulationen durch, ohne daraus belastbare Nachweise für ihr ISMS abzuleiten. Das Ergebnis ist ein operativer Aufwand ohne klare Steuerungswirkung: E-Mails …
Weiterlesen →
Cyber-Risiko durch Phishing messbar machen
Phishing bleibt einer der häufigsten Einstiegspunkte für Sicherheitsvorfälle, weil Angriffe nicht primär Technik, sondern menschliche Entscheidungen ausnutzen. In der Praxis sehen …
Weiterlesen →
Management Buy-in für Security Awareness gewinnen
In vielen Unternehmen wird Security Awareness als Schulungsthema behandelt, obwohl das eigentliche Problem ein Führungsproblem ist. IT-Sicherheitsverantwortliche sehen die Gefahr durch …
Weiterlesen →Awareness-Compliance im Risikomanagement verankern
Viele Unternehmen behandeln Awareness-Maßnahmen getrennt von Compliance, Risikomanagement und operativer Sicherheit. Das führt zu einem typischen Bruch: Schulungen werden durchgeführt, aber …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →Awareness-Compliance als Bestandteil von Governance
In vielen Unternehmen gelten Awareness-Maßnahmen noch als Schulungsthema ohne klaren Governance-Bezug. Das führt dazu, dass E-Learnings zwar durchgeführt, aber nicht steuerbar, nicht …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.