Einordnungen & Praxis
Blog
Beiträge zu Security Awareness, Phishing-Simulation, Regelwerken und dem Alltag in IT-Leitung und Informationssicherheit.
Neu · 22. Oktober 2026
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken …
80 von 80 Beiträgen · Filter zurücksetzen
IT-Sicherheitskultur: Security Awareness als Führungsaufgabe
In vielen Unternehmen gilt Security Awareness noch immer als Schulungsthema der IT: Einmal im Jahr ein E-Learning, ein kurzer Test, danach wird der Haken gesetzt. Das Problem ist, dass …
Weiterlesen →
Security Awareness gegen Ransomware: Prozesse und Verhalten
Ransomware trifft Unternehmen selten dort, wo sie technische Schutzmaßnahmen erwarten, sondern dort, wo Prozesse unklar sind und menschliches Verhalten vorhersehbar wird. Ein typisches …
Weiterlesen →
Security Awareness im Unternehmen strategisch verankern
In vielen Unternehmen gilt Security Awareness noch immer als einmalige Pflichtschulung: Ein E-Learning pro Jahr, eine Unterschrift für die Compliance und danach wieder Alltag. Genau dort …
Weiterlesen →Phishing-Simulation: Aufbau, Ablauf und Messgrößen
Phishing bleibt im Unternehmensalltag ein operatives Risiko, nicht nur ein theoretisches. Ein typisches Szenario: Ein Mitarbeiter im Vertrieb erhält eine E-Mail, die angeblich von der IT …
Weiterlesen →Mitarbeitersensibilisierung gegen Phishing und Betrug
Phishing und Betrug treffen Unternehmen heute nicht nur über E-Mail. Angreifer nutzen Telefon, Messenger, Kollaborationstools und gefälschte Login-Seiten, um Mitarbeiter zu Zahlungen, …
Weiterlesen →Awareness Training: Formate, Frequenz und Wirkung
Viele Unternehmen führen Security Awareness als Pflichttermin ein, ohne Verhalten messbar zu verändern. Die Folge: Mitarbeitende wissen in der Theorie, dass Phishing verdächtig ist, klicken …
Weiterlesen →
Social Engineering erkennen: Taktiken und Warnsignale
Social Engineering ist für viele Unternehmen nicht deshalb gefährlich, weil Mitarbeitende „unvorsichtig“ sind, sondern weil Angriffe gezielt auf normale Arbeitsabläufe zugeschnitten werden. …
Weiterlesen →Cybersecurity Training skalieren: So wird es messbar
Viele Unternehmen führen Security Awareness als Pflichtprogramm durch: einmal im Jahr ein E-Learning, dazu ein Quiz, fertig. Das Problem ist nicht der Mangel an Trainingsmaterial, sondern …
Weiterlesen →Compliance Schulung und Security Awareness verzahnen
In vielen Unternehmen laufen Compliance-Schulungen und Security-Awareness-Programme nebeneinander her. Die Compliance-Abteilung fordert Pflichtunterweisungen, die IT-Security organisiert …
Weiterlesen →
Security Awareness für Audit und Nachweispflichten
In vielen Unternehmen existiert Security Awareness als Schulungsmaßnahme, aber nicht als belastbarer Nachweisprozess. Das führt spätestens bei Audits zu einem Problem: Es reicht nicht, eine …
Weiterlesen →Ransomware Prävention durch Security Awareness
Ransomware trifft Unternehmen selten dort, wo sie technisch am stärksten sind, sondern dort, wo ein Mitarbeiter eine gefälschte Rechnung öffnet, ein Passwort wiederverwendet oder eine …
Weiterlesen →Human Firewall: Menschen als Teil der Abwehrkette
In vielen Unternehmen scheitert Abwehr nicht an fehlender Technik, sondern an alltäglichem Verhalten. Ein Mitarbeitender erhält eine E-Mail mit einer scheinbar legitimen Rechnung, klickt …
Weiterlesen →Awareness Training: So wird Verhaltensänderung messbar
Viele Unternehmen führen Security Awareness als Pflichtschulung ein, ohne zu prüfen, ob sich Verhalten tatsächlich verändert. Die Folge ist bekannt: Hohe Abschlussquoten in Lernplattformen, …
Weiterlesen →Security Awareness im Onboarding: Pflichtinhalte für neue
Neue Mitarbeitende sind in den ersten Wochen besonders anfällig für Sicherheitsvorfälle. Sie kennen interne Prozesse noch nicht, erkennen verdächtige E-Mails seltener und wissen oft nicht, …
Weiterlesen →
Security Awareness für NIS2: Governance und Nachweis
Viele Unternehmen haben für NIS2 bereits Richtlinien, Rollen und technische Maßnahmen definiert, aber keinen belastbaren Nachweis, dass Mitarbeitende die relevanten Sicherheitsregeln …
Weiterlesen →
Security Awareness: Definition, Ziele und Nutzen
In vielen Unternehmen existieren Sicherheitsrichtlinien, aber sie werden im Alltag nicht zuverlässig befolgt. Mitarbeitende erkennen Phishing-Mails zu spät, geben Passwörter weiter, nutzen …
Weiterlesen →Security Awareness: Stakeholder, Rollen und Verantwortungen
In vielen Unternehmen ist Security Awareness formal vorhanden, aber operativ unklar. Es gibt E-Learning-Module, jährliche Pflichtschulungen und gelegentliche Phishing-Kampagnen. Trotzdem …
Weiterlesen →
Security Schulung: Inhalte für nachhaltige Verhaltensänderung
In vielen Unternehmen ist Security Awareness formal vorhanden, aber verhaltenswirksam kaum messbar. Mitarbeitende absolvieren jährlich ein Pflichtmodul, klicken sich durch …
Weiterlesen →Security Awareness und DSGVO: Relevanz für HR und IT
In vielen Unternehmen ist Datenschutz formal geregelt, aber im Arbeitsalltag nicht stabil umgesetzt. HR versendet personenbezogene Daten per E-Mail, Führungskräfte speichern …
Weiterlesen →Phishing-Simulation für den Mittelstand: Praxis und Nutzen
Phishing ist im Mittelstand kein Randthema, sondern ein alltäglicher Angriffsvektor. In vielen Unternehmen reichen wenige E-Mails, um Zugangsdaten, interne Dokumente oder Freigaben für …
Weiterlesen →Security Awareness: Vom Training zur Risikosteuerung
Viele Unternehmen behandeln Security Awareness noch immer wie eine jährliche Pflichtübung: einmal E-Learning, ein Test am Ende, danach gilt das Thema als erledigt. Das Problem dabei ist …
Weiterlesen →Human Risk Management im Unternehmen verankern
In vielen Unternehmen wird Sicherheitsverhalten noch immer als Trainingsfrage behandelt: Mitarbeitende erhalten einmal im Jahr ein Awareness-Modul, unterschreiben eine Richtlinie und gelten …
Weiterlesen →Awareness Training mit messbarer Risikoreduktion
Viele Unternehmen führen Awareness-Trainings durch, ohne eine messbare Wirkung auf das Risiko zu erzielen. Die Folgen zeigen sich nicht in der Schulung selbst, sondern in Vorfällen: …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Insider Risk
Viele Organisationen erkennen Insider-Risiken erst, wenn bereits Schaden entstanden ist: Daten wurden kopiert, Rechte missbraucht, Systeme manipuliert oder vertrauliche Informationen …
Weiterlesen →Insider Risk: Mitarbeiterverhalten früh erkennen
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht durch externe Angriffe, sondern durch eigenes Personal: absichtliche Datenweitergabe, fahrlässiger Umgang mit sensiblen …
Weiterlesen →Cyber Security Culture als Schutzfaktor im Alltag
In vielen Unternehmen ist nicht die Technik der schwächste Punkt, sondern das Verhalten im Alltag. Ein Mitarbeiter öffnet eine präparierte E-Mail, weil sie wie eine interne Freigabe …
Weiterlesen →Compliance Schulung mit Verhaltenswirkung
Viele Compliance-Schulungen scheitern daran, dass sie Wissen vermitteln, aber Verhalten nicht verändern. Mitarbeitende wissen nach einem Training oft, dass Passwörter nicht geteilt werden …
Weiterlesen →Human Risk Management und menschliches Fehlverhalten
In vielen Unternehmen entstehen Sicherheitsvorfälle nicht primär durch fehlende Technik, sondern durch menschliches Fehlverhalten in klar vermeidbaren Situationen: Eine E-Mail mit …
Weiterlesen →Phishing-Prävention durch gezielte Verhaltensanalyse
Phishing scheitert in der Praxis selten an fehlenden Filtern allein, sondern an wiederkehrenden Verhaltensmustern im Unternehmen. In vielen Organisationen öffnen Mitarbeitende Nachrichten …
Weiterlesen →Insider Risk: Frühwarnsignale aus Mitarbeiterverhalten
Insider Risk entsteht selten durch einen einzelnen Vorfall. In der Praxis beginnt das Risiko oft mit kleinen Verhaltensänderungen: ein Mitarbeiter lädt kurz vor dem Austritt ungewöhnlich …
Weiterlesen →Verhaltensbasierte Risikoanalyse für Security Teams
Security Teams sehen Angriffe oft erst dann, wenn bereits ein Schaden entstanden ist. Klassische Kontrollen wie Signaturen, EDR, MFA oder E-Mail-Filter reduzieren Risiken, erfassen aber …
Weiterlesen →Cyber Security Culture: Führung und Governance
Viele Unternehmen investieren in technische Schutzmaßnahmen, aber Sicherheitsvorfälle entstehen weiterhin über Menschen und Prozesse: Phishing wird angeklickt, Passwörter werden geteilt, …
Weiterlesen →Compliance Schulung, die Verhalten messbar verändert
Viele Unternehmen investieren in Compliance-Schulungen, obwohl sich das Verhalten der Mitarbeitenden danach kaum verändert. Die typische Folge ist bekannt: Pflichtmodule werden …
Weiterlesen →Human Risk Management für Security und Compliance
In vielen Unternehmen wird Cyberrisiko technisch gemessen, aber menschliches Fehlverhalten nur punktuell behandelt. Phishing-Tests laufen isoliert, Compliance-Schulungen werden pauschal …
Weiterlesen →Awareness Training, das Mitarbeiterverhalten steuert
In vielen Unternehmen wird Sicherheitsverhalten noch immer über Pflichtschulungen adressiert: einmal pro Jahr ein E-Learning, ein kurzer Test, danach gilt das Thema als erledigt. Das …
Weiterlesen →Human Risk Management: Definition und Steuerungsmodell
In vielen Unternehmen werden Sicherheitsvorfälle noch immer als reines Technikproblem behandelt. In der Praxis entstehen sie jedoch oft durch menschliches Verhalten: ein Klick auf eine …
Weiterlesen →Phishing-Prävention im Rahmen von Human Factor Risk
Phishing ist kein einzelner E-Mail-Fehler, sondern ein wiederkehrendes Risikoszenario im Arbeitsalltag. Ein Mitarbeitender erhält eine scheinbar legitime Nachricht vom „IT-Service“, klickt …
Weiterlesen →Security Awareness als Teil von Human Risk Management
In vielen Unternehmen wird Security Awareness noch immer als jährliche Pflichtschulung behandelt: einmal klicken, einmal bestätigen, Thema erledigt. Das Problem ist nicht fehlendes Wissen …
Weiterlesen →Human Factor Risk: Mitarbeiterverhalten gegen Phishing
Phishing scheitert selten an der Technik allein. In vielen Unternehmen reicht ein einziger Klick auf einen präparierten Anhang oder einen täuschend echten Login-Link, um Zugangsdaten, …
Weiterlesen →Human Factor Risk: Rollenrisiken im Mittelstand
In vielen Mittelständlern entstehen Sicherheitsvorfälle nicht durch fehlende Technik, sondern durch Rollenrisiken: Personen mit legitimen Berechtigungen treffen Entscheidungen, die …
Weiterlesen →Phishing Test: So messen Sie Sicherheitsbewusstsein
Viele Unternehmen wissen nicht, wie anfällig ihre Mitarbeitenden für Phishing sind, bis ein echter Angriff erfolgreich ist. E-Mail-Filter, MFA und Security-Trainings senken das Risiko, aber …
Weiterlesen →Reporting für CISO: Phishing-Risiken verständlich
Viele Organisationen führen regelmäßig eine Phishing-Simulation durch, erhalten aber am Ende nur operative Kennzahlen: Klickrate, Melderate, Credential-Submission und vielleicht noch eine …
Weiterlesen →Phishing-Simulation als Lernzyklus gestalten
Viele Unternehmen führen eine Phishing-Simulation als einmalige Maßnahme durch: eine E-Mail wird verschickt, die Klickrate gemessen, danach folgt höchstens eine pauschale Schulung. Das löst …
Weiterlesen →Cybersecurity Awareness: Wiederholung statt Einmaltraining
In vielen Unternehmen gilt Cybersecurity Awareness noch immer als einmalige Pflichtveranstaltung: ein jährliches Webinar, eine unterschriebene Kenntnisnahme, danach kehrt der Alltag zurück. …
Weiterlesen →Phishing-Tests: Reifegrad und Wiederholungsfehler
In vielen Unternehmen wird eine Phishing-Simulation einmal pro Jahr durchgeführt, die Kampagne ausgewertet und danach nicht konsequent fortgeführt. Das Ergebnis ist bekannt: Die erste …
Weiterlesen →E-Mail-Simulationen für echte Verhaltensänderung
In vielen Unternehmen wird E-Mail-Sicherheit noch immer als reines Schulungsthema behandelt: Einmal im Jahr ein Awareness-Training, danach ein kurzer Test und damit soll das Risiko sinken. …
Weiterlesen →Phishing-Simulation im ISMS: Nachweise und Steuerung
Viele Unternehmen führen Phishing-Simulationen durch, ohne daraus belastbare Nachweise für ihr ISMS abzuleiten. Das Ergebnis ist ein operativer Aufwand ohne klare Steuerungswirkung: E-Mails …
Weiterlesen →E-Mail-Simulation im Mittelstand: Best Practices
Viele Unternehmen schulen ihre Mitarbeitenden einmal pro Jahr und verlassen sich danach auf einen kurzfristigen Lerneffekt. In der Praxis reicht das nicht aus. Phishing-Mails werden heute …
Weiterlesen →Phishing-Simulation und Awareness Training verzahnen
Viele Unternehmen führen Phishing-Simulationen durch, aber die Ergebnisse verpuffen. Mitarbeitende klicken auf einen Testlink, erhalten eine Standardwarnung oder eine pauschale Schulung und …
Weiterlesen →Awareness Training nach Phishing-Tests aufbauen
Viele Unternehmen führen regelmäßig eine Phishing-Simulation durch und sehen anschließend dieselben Muster wieder: Mitarbeitende klicken auf Links, geben Zugangsdaten ein oder melden …
Weiterlesen →Mitarbeiterschulung für mehr Cybersecurity Awareness
In vielen Unternehmen entstehen Cybervorfälle nicht durch fehlende Technik, sondern durch menschliche Fehlentscheidungen. Eine E-Mail mit gefälschtem Absender, ein Klick auf einen Link, die …
Weiterlesen →Social Engineering: Muster hinter Phishing-Angriffen
Phishing-Angriffe scheitern selten an Technik, sondern an Verhalten. Ein typisches Szenario: Im Unternehmen trifft eine E-Mail ein, die wie eine interne Freigabeanfrage aussieht. Betreff, …
Weiterlesen →Phishing-Angriffe erkennen: Typische Merkmale
Phishing bleibt ein Einfallstor, obwohl viele Unternehmen Mailfilter, MFA und Schulungen einsetzen. Der Grund ist nicht nur Technik, sondern Verhalten unter Zeitdruck: Eine Rechnung kommt …
Weiterlesen →Social Engineering im Alltag: Szenarien und Risiken
Social Engineering trifft Unternehmen selten im „großen Angriff“, sondern im normalen Arbeitsablauf: per E-Mail, Telefon, Chat oder über kompromittierte Konten. Ein typisches Szenario ist …
Weiterlesen →Security Awareness Platform: Funktionen und Nutzen
In vielen Unternehmen ist das Sicherheitsrisiko nicht primär ein technisches, sondern ein menschliches Problem. Ein einzelner Klick auf eine gefälschte E-Mail reicht aus, um Zugangsdaten …
Weiterlesen →Phishing-Simulation automatisieren: Plattformkriterien
Viele Unternehmen führen Phishing-Simulationen noch manuell durch: Mailvorlagen werden einzeln kopiert, Zielgruppen per Excel gepflegt, Versandzeiten händisch geplant und Ergebnisse in …
Weiterlesen →Security Awareness Platform: Reporting und Skalierung
Viele Unternehmen führen Phishing-Simulationen durch, aber sie können daraus keine belastbare Steuerung ableiten. Die Kampagnen laufen monatlich oder quartalsweise, die Ergebnisse landen in …
Weiterlesen →Cyber-Risiko durch Phishing messbar machen
Phishing bleibt einer der häufigsten Einstiegspunkte für Sicherheitsvorfälle, weil Angriffe nicht primär Technik, sondern menschliche Entscheidungen ausnutzen. In der Praxis sehen …
Weiterlesen →Management Buy-in für Security Awareness gewinnen
In vielen Unternehmen wird Security Awareness als Schulungsthema behandelt, obwohl das eigentliche Problem ein Führungsproblem ist. IT-Sicherheitsverantwortliche sehen die Gefahr durch …
Weiterlesen →Phishing-Simulation: Definition, Ablauf und KPIs
Phishing bleibt für Unternehmen einer der häufigsten Einstiegspunkte für Kontoübernahmen, Schadsoftware und unautorisierte Zahlungen. Technische Schutzmaßnahmen filtern viele Angriffe, aber …
Weiterlesen →Phishing Awareness messen: Verhalten und Risiko senken
Phishing ist in vielen Unternehmen nicht mehr das Problem einzelner E-Mails, sondern ein messbares Organisationsrisiko. Betroffen sind nicht nur IT-Abteilungen, sondern auch HR, Finance, …
Weiterlesen →Datenschutz-Compliance durch Mitarbeitersensibilisierung
In vielen Unternehmen scheitert Datenschutz nicht an fehlenden Richtlinien, sondern an alltäglichen Arbeitsabläufen. Eine Mitarbeiterin verschickt Kundendaten versehentlich an den falschen …
Weiterlesen →Informationssicherheit mit Awareness-Compliance verbinden
In vielen Unternehmen laufen Informationssicherheit und Awareness-Programme nebeneinander her, ohne dass daraus ein belastbares Steuerungssystem entsteht. Die IT setzt technische …
Weiterlesen →Awareness-Compliance im Risikomanagement verankern
Viele Unternehmen behandeln Awareness-Maßnahmen getrennt von Compliance, Risikomanagement und operativer Sicherheit. Das führt zu einem typischen Bruch: Schulungen werden durchgeführt, aber …
Weiterlesen →Security Awareness Training für regulierte Organisationen
Regulierte Organisationen stehen vor einem praktischen Dilemma: Sie müssen nachweisen, dass Mitarbeitende Sicherheits- und Compliance-Regeln nicht nur kennen, sondern im Arbeitsalltag …
Weiterlesen →Awareness-Compliance im GRC: Steuerung und Wirkung
In vielen Unternehmen werden Compliance-Vorgaben zwar dokumentiert, aber nicht zuverlässig im Alltag umgesetzt. Das ist besonders kritisch, wenn Datenschutz, Informationssicherheit, …
Weiterlesen →Mitarbeitersensibilisierung als Teil von Awareness-Compliance
In vielen Unternehmen existieren Compliance-Regeln, Datenschutzvorgaben und IT-Sicherheitsrichtlinien auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entstehen die …
Weiterlesen →Compliance-Schulung mit Verhaltensrichtlinien verknüpfen
Viele Unternehmen schulen Compliance als Pflichttermin: einmal im Jahr ein E-Learning, ein Test am Ende, danach Ablage im HR-System. Das Problem: Mitarbeitende wissen dann zwar, was in …
Weiterlesen →Verhaltensrichtlinien in der Compliance-Schulung umsetzen
Viele Unternehmen schulen ihre Mitarbeitenden zu Compliance-Themen, aber die Verhaltensregeln bleiben im Alltag unklar. Es gibt zwar Vorgaben zu Datenschutz, IT-Sicherheit, …
Weiterlesen →Phishing Awareness als Kern von Cybersecurity-Awareness
Phishing ist für viele Unternehmen kein Randthema, sondern ein wiederkehrender Auslöser für Sicherheitsvorfälle, Datenabfluss und Betriebsunterbrechungen. In der Praxis beginnt das Problem …
Weiterlesen →Cybersecurity-Awareness für Mitarbeitende wirksam gestalten
Viele Unternehmen führen Security-Schulungen durch, ohne das Verhalten im Arbeitsalltag messbar zu verändern. Mitarbeitende klicken trotzdem auf Phishing-Mails, teilen Daten unbedacht oder …
Weiterlesen →Datenschutz-Compliance und Informationssicherheit im Alltag
In vielen Unternehmen existieren Datenschutz, Informationssicherheit und interne Schulungen nebeneinander, aber nicht miteinander. Die Folge ist ein Alltag, in dem Mitarbeitende …
Weiterlesen →Risk & Compliance: KPI-Framework für Awareness-Programme
Viele Unternehmen führen Awareness-Programme durch, können aber nicht belegen, ob diese das Risiko tatsächlich senken. Es gibt Schulungsquoten, Klickzahlen und Teilnahmeberichte, aber keine …
Weiterlesen →Awareness-Compliance als Bestandteil von Governance
In vielen Unternehmen gelten Awareness-Maßnahmen noch als Schulungsthema ohne klaren Governance-Bezug. Das führt dazu, dass E-Learnings zwar durchgeführt, aber nicht steuerbar, nicht …
Weiterlesen →Verhaltensrichtlinien audit-ready in Awareness verankern
Viele Unternehmen haben Verhaltensrichtlinien, aber sie sind im Alltag nicht belastbar nachweisbar. Die Richtlinien liegen als PDF im Intranet, wurden einmal per E-Mail verschickt und …
Weiterlesen →Governance für Awareness-Compliance: Rollen und Kontrolle
In vielen Unternehmen existieren Schulungen zu Datenschutz, IT-Sicherheit und Verhaltensregeln, aber keine belastbare Steuerung dieser Maßnahmen. Inhalte werden einmal im Jahr ausgerollt, …
Weiterlesen →Compliance-Schulung, Risiko und Nachweis im Zusammenspiel
Viele Unternehmen führen Compliance-Schulungen durch, können aber im Ernstfall nicht belegen, dass sie wirksam, aktuell und zielgerichtet waren. Das Problem entsteht typischerweise an drei …
Weiterlesen →Mitarbeitersensibilisierung für NIS2 und interne Richtlinien
In vielen Unternehmen existieren NIS2-Vorgaben, interne Richtlinien und Datenschutzregeln bereits auf dem Papier, aber nicht im Verhalten der Mitarbeitenden. Genau dort entsteht das Risiko: …
Weiterlesen →Awareness-Compliance: Definition, Nutzen, Einordnung
In vielen Unternehmen gelten Compliance-Schulungen formal als erledigt, obwohl das Verhalten im Alltag unverändert bleibt. Mitarbeitende bestätigen Pflichtunterweisungen, klicken Quizfragen …
Weiterlesen →Security Awareness Training: Nachweise systematisch sichern
Viele Unternehmen schulen ihre Mitarbeitenden zu Phishing, Passwortschutz, Datenschutz und Social Engineering, können im Audit aber nicht belegen, wer wann welche Inhalte gesehen hat, wie …
Weiterlesen →Awareness, die im Alltag wirkt?
Wir zeigen Ihnen in einem kurzen Gespräch, wie Training, Phishing-Simulation und Nachweise in einer Plattform zusammenlaufen.