Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
9 von 80 Beiträgen · Filter zurücksetzen
Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →
Insider Risk: Mitarbeiterverhalten früh erkennen
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht durch externe Angriffe, sondern durch eigenes Personal: absichtliche Datenweitergabe, fahrlässiger Umgang mit sensiblen …
Weiterlesen →
Human Risk Management und menschliches Fehlverhalten
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht primär durch fehlende Technik, sondern durch menschliches Fehlverhalten in klar vermeidbaren Situationen: Eine E-Mail mit …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Security Teams
Security Teams sehen Angriffe oft erst dann, wenn bereits ein Schaden entstanden ist. Klassische Kontrollen wie Signaturen, EDR, MFA oder E-Mail-Filter reduzieren Risiken, erfassen aber …
Weiterlesen →Human Risk Management: Definition und Steuerungsmodell
In vielen Unternehmen werden Sicherheitsvorfälle noch immer als reines Technikproblem behandelt. In der Praxis entstehen sie jedoch oft durch menschliches Verhalten: ein Klick auf eine …
Weiterlesen →Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →
Management Buy-in für Security Awareness gewinnen
In vielen Unternehmen wird Security Awareness als Schulungsthema behandelt, obwohl das eigentliche Problem ein Führungsproblem ist. IT-Sicherheitsverantwortliche sehen die Gefahr durch …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.