Der Mensch ist Ihr
wichtigstes Sicherheitssystem.

Security Awareness bezeichnet Maßnahmen, die Mitarbeitende für Cyberbedrohungen sensibilisieren und befähigen, sicherheitsrelevante Situationen richtig zu erkennen und zu handeln. Studien zufolge ist menschliches Fehlverhalten an einem Großteil aller Sicherheitsvorfälle beteiligt - sei es das Klicken auf einen Phishing-Link, schwache Passwörter oder das Öffnen unbekannter Anhänge. Technische Schutzmaßnahmen allein reichen nicht aus: Der Mensch muss als aktiver Teil der Sicherheitsstrategie verstanden werden.

Viele Unternehmen versenden einmalig Test-Phishing-Mails und sehen eine niedrige Klickrate als Erfolg. Professionelle Managed Phishing Simulationen gehen weit darüber hinaus: Wir variieren Szenarien, passen Köder an aktuelle Ereignisse in Ihrem Unternehmen an, kombinieren Phishing mit Vishing (Telefon-Angriffe) und messen nicht nur Klickraten, sondern auch Meldeverhalten, Reaktionszeiten und das Verbesserungspotenzial pro Abteilung. Sie erhalten eine detaillierte Analyse mit Branchenvergleich und einer priorisierten Maßnahmen-Roadmap.

Einmalige Schulungen sind weitgehend wirkungslos - die Vergessenskurve setzt nach wenigen Wochen ein. Best-Practice ist ein kontinuierliches Programm: monatliche Micro-Learnings (3-5 Minuten), quartalsweise Phishing-Simulationen und jährliche Vertiefungsmaßnahmen wie Live Hacking Shows oder Escape Desk Sessions. NIS-2-pflichtige Unternehmen müssen nachweisen, dass Awareness-Schulungen regelmäßig durchgeführt werden - unser Managed-Ansatz erzeugt automatisch auditfähige Berichte.

Die Kosten richten sich nach Teilnehmerzahl, Format und Intensität. Eine Phishing-Simulation für bis zu 100 Mitarbeitende beginnt ab ca. 1.200 EUR, eine Live Hacking Show (bis 100 Teilnehmende, 90 Minuten) ab ca. 2.500 EUR. Der Escape Desk wird als Workshop-Format abgerechnet. Für Unternehmen, die ein ganzjähriges Managed-Programm buchen, bieten wir Pauschalpreise an. Kontaktieren Sie uns für ein individuelles Angebot - Sie erhalten innerhalb von 24 Stunden eine Rückmeldung.

Ja, direkt. § 30 Abs. 2 Nr. 7 BSIG (NIS-2-Umsetzung) verpflichtet betroffene Unternehmen explizit zur Schulung der Mitarbeitenden in Cybersicherheitsfragen. Das BSI nennt Awareness-Maßnahmen als Kernbestandteil eines ISMS nach ISO 27001 (Anhang A, Maßnahme 6.3). Unsere Maßnahmen sind vollständig dokumentiert und liefern auditfähige Nachweise - sowohl für interne Audits als auch für Behördenanfragen.

Absolut - und das ist besonders wichtig. CEO-Fraud, Spear-Phishing und Social-Engineering-Angriffe zielen bevorzugt auf Entscheidungsträger. Unsere Live Hacking Shows und Executive-Workshops sind speziell für Führungskräfte konzipiert: weniger technisch, stärker auf Business-Risiken und reale Angriffsszenarien fokussiert. Viele unserer Kunden kombinieren eine Vorstandspräsentation mit einer flächendeckenden Awareness-Maßnahme für alle Mitarbeitenden.

Wir empfehlen die Kombination aus einer Live Hacking Show als Kickoff-Event (erzeugt emotionale Betroffenheit und Aufmerksamkeit) und anschließenden monatlichen Phishing-Simulationen (trainiert das gelernte Verhalten). Der Escape Desk eignet sich hervorragend als Auffrischung nach 6-12 Monaten. In der kostenlosen Erstberatung entwickeln wir einen maßgeschneiderten Plan für Ihr Unternehmen.

Unsere Hauptsprache ist Deutsch. Phishing-Simulationen können auch auf Englisch durchgeführt werden. Live Hacking Shows bieten wir auf Deutsch und Englisch an. Für internationale Teams erstellen wir mehrsprachige Kampagnen mit einheitlichem Reporting.

Eine Phishing-Simulation kann innerhalb von 5-10 Werktagen aufgesetzt werden. Für eine Live Hacking Show planen wir in der Regel 2-4 Wochen Vorlauf ein. Der Escape Desk benötigt ca. 3 Wochen Vorbereitung. In dringenden Fällen (z.B. nach einem Sicherheitsvorfall) können wir auch kurzfristiger reagieren.