Informationssicherheit

Cybersecurity-Schulung im Arbeitsalltag

Wie erkennen Mitarbeitende Angriffe und handeln im Ernstfall richtig?

Die Cybersecurity-Schulung vermittelt kompakt, wie Mitarbeitende typische Angriffe, unsichere Zugriffe und kritische Situationen im Arbeitsalltag erkennen. Ziel sind sichere Routinen bei Phishing, Passwörtern, Fernzugriffen, Anhängen und Vorfallmeldungen.

Dauer: 45 Minuten bis ganzer Tag · Gruppengröße: 6–250 nach Format · Preis: auf Anfrage

Ihre Herausforderung

  • Phishing, Social Engineering und unsichere Zugriffe bleiben zentrale Einfallstore
  • Mitarbeitende brauchen klare Handlungsoptionen bei Zeitdruck und Unsicherheit
  • Technische Maßnahmen wirken besser, wenn Verhalten und Meldewege verstanden werden
  • Schulungen sollen anschlussfähig an bestehende IT- und Sicherheitsprozesse sein
Lernkonzept

Lernziele für sichere Entscheidungen

Die Schulung verbindet Wissen mit wiederholbaren Handlungen für den jeweiligen Arbeitskontext.

  1. 1
    Manipulation früh erkennen

    Phishing, Social Engineering, gefälschte Anmeldeseiten und ungewöhnlichen Zeitdruck einordnen.

  2. 2
    Angriffsketten unterbrechen

    Bei verdächtigen Links, Anhängen, QR-Codes oder Anrufen bewusst stoppen und verifizieren.

  3. 3
    Zugänge und Geräte schützen

    Passwörter, MFA, Fernzugriffe, Berechtigungen und Updates als zusammenhängende Schutzroutine verstehen.

  4. 4
    Vorfälle verwertbar melden

    Beobachtungen schnell mit den Informationen melden, die IT und Informationssicherheit wirklich benötigen.

Beispielagenda

Vom realistischen Fall zum Praxistransfer

Beispiele, Tiefe und Arbeitsergebnisse werden auf Zielgruppe, Format und interne Vorgaben abgestimmt.

  1. 1
    Angriff aus Sicht der Betroffenen

    Ein realistischer Erstkontakt macht sichtbar, mit welchen Signalen Angreifer Vertrauen und Zeitdruck erzeugen.

  2. 2
    Erkennen und verifizieren

    Absender, Zieladresse, Kontext und zweiter Kommunikationsweg werden zu einer belastbaren Prüfroutine.

  3. 3
    Konten, Geräte und Zusammenarbeit

    Typische Risiken bei Anmeldung, MFA, Berechtigungen, Freigaben und mobiler Arbeit werden eingeordnet.

  4. 4
    Vom Verdacht zur guten Meldung

    Die Gruppe übt, wann sie stoppen muss, welche Spuren erhalten bleiben und wie eine schnelle Meldung aussieht.

Anwendung

Übungen und konkrete Arbeitsergebnisse

Praxisübungen

  • Phishing-Signale gewichten: Nicht einzelne Tippfehler, sondern Absender, Ziel, Erwartbarkeit und Handlungsdruck gemeinsam bewerten.
  • Sicheren Gegenkanal wählen: Für eine dringende Zahlungs-, Freigabe- oder Supportanfrage den belastbaren Prüfweg bestimmen.
  • Vorfallmeldung vervollständigen: Aus einer vagen Beobachtung eine Meldung mit Zeitpunkt, System, Handlung und aktuellem Zustand machen.

Arbeitsergebnisse

  • Gemeinsame Stopproutine für verdächtige Kontakte
  • Prüfschritte für Links, Anhänge, Anmeldungen und Freigaben
  • Verwertbare Vorlage für schnelle Vorfallmeldungen
  • Optional dokumentierter Wissenstest, Transfer-Check oder Teilnahmebeleg
Planungsrahmen

Dauer und Gruppengröße nach Format

Deutsch ist die reguläre Schulungssprache; Englisch und Preise sind auf Anfrage verfügbar.

Webinar
60–90 Minuten · Gruppengröße: typisch 10–50 Personen
Präsenzschulung
90–180 Minuten · Gruppengröße: typisch 8–25 Personen
Workshop
halber oder ganzer Tag · Gruppengröße: typisch 6–16 Personen
Großgruppe
45–90 Minuten · Gruppengröße: typisch 30–250 Personen

Format und Ergebnis

  • Abstimmung auf Zielgruppen, Systeme und typische Angriffsszenarien
  • Durchführung als Webinar, Workshop, Präsenz- oder Großgruppenformat
  • Optionaler Wissenstest, Teilnahmebestätigung oder Entscheidungsszenarien
  • Mehr Sicherheit im Alltag und schnellere, sauberere Meldungen