Kampagnensteuerung
Kampagnen nach Mandant, Gruppe, Kanal (E-Mail, SMS) und Zeitpunkt. Parallele Kampagnen, Vorlaufzeiten und Eskalationsstufen.
Wirkungskreislauf
Stufe 5 von 7 · Verhaltensvalidierung
PEARL
PEARL führt kontrollierte Phishing-Angriffe auf die eigene Organisation durch – nicht, um zu überführen, sondern um zu sensibilisieren. Wissen schützt nicht. Verhalten schützt.
Ausgangslage
Welches Problem diese Stufe löst.
Menschliches Fehlverhalten gilt als größtes Angriffstor. Kursabschlüsse belegen Wissen, aber nicht, wie Mitarbeitende reagieren, wenn eine echte Phishing-Mail im Postfach liegt.
Leistungsumfang
Was PEARL konkret leistet.
KI-gestützte Vorlagen
A/B-Varianten, mehrsprachig, mit Platzhalter-Personalisierung und Metadaten.
Automatische Nachschulung
Wer eine Simulation nicht erkennt, erhält automatisch einen passenden Kurs in AURA. ECHO kann Ursachen nachträglich erfragen.
Reporting
Klickraten, Meldequoten und Reaktionszeiten. Vollständige Protokollierung, auditfähig.
Nachweis
Wer Phishing-Simulationen in PEARL dokumentiert, kann im Fall eines Sicherheitsvorfalls nachweisen, dass Verhalten regelmäßig überprüft und nachgeschult wurde.
Governance
- Keine Vorlagen, die sensible Kategorien (Gesundheit, Religion, Ethnie) berühren
- Anonymisierte Platzhalter statt realer Personendaten
- Mandantenspezifische Freigabe jeder Simulation
- Qualitätssicherung: Redaktion, rechtliche Prüfung, technische Validierung, Test in isolierten Gruppen, Audit-Trail
- Vor dem Rollout: Betriebsvereinbarung, Verantwortlichkeiten und Opt-out-Regelungen klären
Im Kreislauf
Zusammenspiel mit den anderen Stufen.
PEARL ist der Belastungstest im Kreislauf: Die Simulation zeigt, ob Gelerntes greift. Ergebnisse steuern Nachschulungen in AURA, ECHO klärt Ursachen – und die nächste Kampagne setzt gezielter an.
PEARL in Ihrer Umgebung besprechen.
Wir zeigen, wie diese Stufe mit Ihren bestehenden Prozessen und Nachweispflichten zusammenspielt.