Phishing-Awareness-Programm

• Tag 1: Bedrohungs-Lage, Werkzeug-Welt, Pilot-Planung
  
• 1. Was ein Phishing-Awareness-Programm leistet
  
• 2. Bedrohungs-Lage 2026: KI-Phishing, Quishing, Vishing, BEC, AiTM
  
• 3. Werkzeug-Welt 2026: KnowBe4, SoSafe, Hornetsecurity, Lucy, Microsoft Defender
  
• 4. Erster MVP: Pilot-Kampagne planen
  
• Tag 2: Kampagne, Schulung, Melde-Kultur, Vorfall-Kette
  
• 5. Baseline-Phishing: erste Test-Kampagne durchführen
  
• 6. Schulungs-Inhalte: Microlearning, rollen-basiert, Just-in-Time
  
• 7. Melde-Kultur und Melde-Werkzeuge
  
• 8. Vorfall-Kette: Erkennen, Melden, Reagieren, Lernen
  
• Tag 3: Recht, Mess-Welt, Routine
  
• 9. Recht: Mitbestimmung, DSGVO, Arbeitszeit, AGG
  
• 10. Mess-Welt: KPIs, Berichte, NIS2- und ISO-27001-Anbindung
  
• 11. Skalierungs-Routine und 90-Tage-Roadmap
  
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• Informations-Sicherheits-Beauftragte (ISB) und IT-Sicherheits-Verantwortliche in KMU und Mittelstand: Die ein produktives Awareness-Programm aufbauen, einen Awareness-Anbieter auswählen und in die NIS2- oder ISO-27001-Lage einbinden müssen.
• IT-Leitung und IT-Operations in Mittelstand: Die Phishing-Bedrohung 2026 (KI-Phishing, Quishing, Vishing, AiTM-Angriffe) ernst nehmen und mit technischen plus organisatorischen Maßnahmen begegnen wollen.
• HR-, Kommunikations- und Compliance-Verantwortliche: Die Schulungs-Inhalte aussteuern, Mitbestimmung absichern und die Mitmach-Lage in der Mannschaft heben möchten.
• Geschäftsführungs- und Betriebsrats-Verantwortliche: Die Awareness-Programme strategisch verankern, Mitbestimmung nach BetrVG aushandeln und DSGVO-Lage klären wollen.

Voraussetzungen: Solide PC-Anwender-Kenntnisse. Eigene IT-Sicherheits-Verantwortung oder konkrete Awareness-Aufgabe im KMU. Bestand-Aufnahme der eigenen Sicherheits-Lage (E-Mail-System, MFA-Stand, vorhandene Schulungs-Lage). Bereitschaft zu Mitbestimmungs-, DSGVO- und Arbeitszeit-Klärungen. Programmier-Kenntnisse ausdrücklich nicht erforderlich.