Informationssicherheit

Awareness-Training – Sicherheitsverhalten im Alltag verankern

Technik allein schützt nicht vor Phishing und Social Engineering. Wir machen Risiken für Ihre Mitarbeitenden greifbar – an Beispielen aus dem eigenen Arbeitsumfeld.

Kämmer Consulting✓ Ständiges Berater-Team✓ Partner-Netzwerk✓ Mehrere Unternehmen dauerhaft betreut

Typische Themen

Phishing und Social Engineering

Verdächtige Signale erkennen, richtig reagieren, Eskalationsweg kennen.

Passwörter, MFA, Zugriff

Sichere Nutzung ohne unnötige Reibung im Alltag.

Mobile Arbeit und Datenumgang

Geräte, Dateien, Kollaboration und sensible Informationen sauber handhaben.

CEO-Fraud und Identitätsmissbrauch

Angriffsmuster erkennen, die gezielt Führungspersonen imitieren – und wie Mitarbeitende reagieren sollen.

Datenlecks und Meldepflichten

Was passiert, wenn Daten abfließen? Meldewege, Fristen und die Rolle jedes Einzelnen.

KI-Nutzung und Datenabfluss

Welche Informationen dürfen in KI-Tools eingegeben werden und was sind die Risiken bei unkontrollierter Nutzung.

Wie wir Awareness wirksam machen

Auf Ihre Realität zugeschnitten

Keine generischen Folien, sondern Beispiele aus Ihrem Arbeitsalltag und Risikoprofil.

Management- und Mitarbeitersicht getrennt

Leitung, IT und Fachbereiche brauchen unterschiedliche Formate und Tiefen.

In Maßnahmenlogik eingebettet

Schulung steht nicht isoliert, sondern als Baustein in Ihrem Sicherheitsprogramm.

Nachweisbar

Teilnahme, Inhalte und Wiederholungslogik lassen sich für Audits dokumentieren.

Awareness-Training mit Mitarbeitenden im Online-Meeting

Was Awareness oft ergänzt

ISB und Governance

Wenn Schulungen nicht isoliert stehen, sondern in Rollen, Leitlinien und Regelbetrieb eingebettet werden sollen.

ISB as a Service →

KI- und NIS2-Kontext

Wenn neue Verhaltensanforderungen aus KI-Nutzung, Meldewegen oder regulatorischem Druck entstehen.

KI-Beratung → · NIS2 →

Häufige Fragen zu Awareness-Schulungen

Wie oft sollten Awareness-Schulungen stattfinden?

Mindestens einmal jährlich als Grundschulung, ergänzt durch anlassbezogene Kurzformate (z.B. nach neuen Phishing-Wellen oder bei Onboarding neuer Mitarbeitender). Für ISO 27001 und NIS2 gilt: Schulungsmaßnahmen müssen dokumentiert, geplant und regelmäßig bewertet werden. Wir entwickeln mit Ihnen einen praxistauglichen Schulungsrhythmus.

Können wir Awareness-Schulungen als Nachweis für ISO 27001 oder NIS2 nutzen?

Ja – wenn Planung, Durchführung und Teilnahme dokumentiert sind. ISO 27001 (Annex A 6.3) und NIS2 (§ 30 BSIG) fordern nachweisbare Sensibilisierungsmaßnahmen. Wir stellen sicher, dass Ihre Schulungen auditfähig dokumentiert sind.

Was ist der Unterschied zu einem TISAX-konformen Awareness-Programm?

TISAX (VDA ISA) verlangt spezifische Sensibilisierungsmaßnahmen für die Informationssicherheit und fordert nachweisliche Wirksamkeitskontrolle. Wir passen Inhalte und Dokumentationstiefe gezielt an TISAX-Anforderungen an.

Wie dokumentieren wir Schulungsteilnahmen auditfähig?

Notwendig sind: Schulungsnachweis mit Datum und Inhalt, Teilnehmerliste (oder elektronische Bestätigung bei Online-Schulungen), Wiederholungsintervall und Wirksamkeitsprüfung. Wir liefern Ihnen eine schlanke Dokumentationsvorlage, die alle Auditanforderungen abdeckt.

Awareness darf nicht wie Pflichtkommunikation wirken.

Wir gestalten Schulungen so, dass Mitarbeitende verstehen, warum ihr Verhalten relevant ist. Unser ständiges Berater-Team – bereit für Ihr Format.

Schulungsformat besprechen – 30 Min. kostenlos

Ihr Ansprechpartner für Informationssicherheit

Sie möchten Ihre Ausgangslage einordnen lassen oder klären, welcher Weg – Quickcheck, Normpfad oder laufende Begleitung – zu Ihrer Situation passt? Sprechen Sie direkt mit dem Fachbereich.

Ihr direkter Ansprechpartner

René Telemann

Ansprechpartner Informationssicherheit