tutoolio

Für ISB und CISO

Belege, die einer Prüfung standhalten.

NIS-2, ISO 27001 und DSGVO verlangen nachweisbare Sensibilisierung. Entscheidend ist, ob Sie im Audit oder nach einem Vorfall zeigen können, wer wann was gelernt hat – und ob es im Verhalten ankommt.
  • NIS-2
  • ISO 27001
  • DSGVO
Nachweis · Sensibilisierung
Teilnahme
Zertifikat mit Zeitstempel, Quizergebnis und Zugriffs-Log
Wirkung
Klickrate und Meldequote pro Kampagne
Export
PDF und CSV für Prüfer, Revision und Geschäftsleitung
Prüfbereit
Animation: Aufklärungsseite nach einem Klick in der Phishing-Simulation

Vom Klick zum Beleg

Jeder Fehlklick wird zur Lerneinheit – und zum Datenpunkt.

Wer in der Simulation klickt, lernt sofort auf einer Aufklärungsseite, woran der Angriff zu erkennen war. Sie sehen die Entwicklung von Klick- und Melderate über die Zeit – wahlweise anonymisiert – und belegen damit Wirkung statt bloßer Teilnahme.

Nachweis-Architektur

Jede Stufe erzeugt einen eigenen, exportierbaren Beleg.

Nachweise lassen sich als PDF und CSV exportieren und an Prüfer, Revision oder Geschäftsleitung weitergeben.
ModulWas nachgewiesen wird
AURATeilnahmezertifikat mit Zeitstempel, Quizergebnis und Zugriffs-Log
PEARLKlickrate, Meldequote und Nachbereitungsreport pro Kampagne
ECHORevisionssichere Antwortprotokolle aus Assessments und Befragungen
BUDDYEvidenz-Protokoll: abgedeckte Lernziele, bestandene Kontrollpunkte, behandelte Pflichtthemen

Aufbewahrung

Wie lange müssen Sie es belegen können?

Wählen Sie die Pflichten, die für Sie gelten, und schieben Sie einen Nachweis durch die Jahre. Maßgeblich ist die längste Frist – danach wird automatisch gelöscht und der Vorgang protokolliert.

Welche Pflichten gelten für Sie?

Welche Pflichten gelten für Sie?

Ihre Aufbewahrungsfrist

5 Jahre

maßgeblich: OWiG

Ein Nachweis wandert durch die Jahre

Jahr 0 nach Abschluss

DGUV Vorschrift 1
DSGVO
ISO 9001
OWiG

Nachweis

Unterweisung Informationssicherheit

Zertifikat mit Zeitstempel, Quizergebnis, Zugriffs-Log

Aufbewahrt · noch 5 Jahre

Löschprotokoll

Noch kein Eintrag. Die Löschung greift automatisch, sobald die längste für Sie geltende Frist abgelaufen ist.

Orientierungswerte laut TUTOOLIO-Produktdokumentation, keine Rechtsberatung. Aufbewahrungsfristen sind mandantenindividuell konfigurierbar; maßgeblich sind die für Ihre Organisation geltenden Pflichten.

Governance

Sensibilisieren, ohne zu überwachen.

Phishing-Simulation mit Regeln

Keine Vorlagen zu sensiblen Kategorien wie Gesundheit, Religion oder Ethnie. Anonymisierte Platzhalter statt realer Personendaten, mandantenspezifische Freigabe jeder Kampagne. Vor dem Rollout sollten Betriebsvereinbarung, Verantwortlichkeiten und Opt-out-Regelungen geklärt sein.

Betriebsrat und Mitbestimmung

Die Lernplattform selbst ist laut Produktdokumentation in den meisten Unternehmen ohne Betriebsvereinbarung einführbar. Es findet keine Leistungs- oder Verhaltensauswertung statt; Lernende sehen dieselbe Dokumentation wie Administratoren.

KI unter Kontrolle

KI-Funktionen laufen auf europäischer Infrastruktur in Frankfurt, sind pro Mandant schaltbar und dokumentiert. Grundsätzlich werden keine Nutzerdaten an die KI gegeben. Freigaben von Inhalten bleiben beim Menschen.

Wer fragt was?

Vier Stellen, vier Fragen. Sie haben die Antworten.

Als ISB stehen Sie zwischen Betriebsrat, Datenschutz, Geschäftsleitung und Prüfern. Drehen Sie die Karten um.

Angaben laut Produktdokumentation und Trust Center. Rechtliche Aussagen dienen der Orientierung und ersetzen keine Rechtsberatung.

Bezug zu Normen

Von der Norm zur prüfbaren Anforderung.

ECHO bildet Rahmenwerke wie DSGVO, NIS-2 oder ISO in audit-fähigen Checklisten ab und unterstützt Risiko-Assessments, etwa im Rahmen von ISO 27001. POLA soll Normanforderungen in Anforderungsprofile mit Skill-Gap-Analyse übersetzen (Verfügbarkeit laut aktuellem Produktstatus: ca. Ende 2026).
ECHOTrust Center

Ihre Nachweisanforderungen gemeinsam prüfen.

Wir gehen Ihre Audit-Situation, Aufbewahrungspflichten und Governance-Vorgaben durch und zeigen, welche Belege die Plattform dafür liefert.

Gespräch vereinbaren