01
Bedarf klären
Wir erfassen Rollen, Wissensstand, typische Vorfälle, bestehende Verfahren und Meldewege. Anforderungen des Unternehmens zu ISO 27001, NIS2 oder Datenschutz werden besprochen.
Security Awareness
Schulungen für IT-Sicherheit
Wir vermitteln, wie Beschäftigte Betrugsversuche erkennen, Unternehmensinformationen schützen und verdächtige Ereignisse melden. Das Programm richtet sich nach den Aufgaben von Mitarbeitenden, Führungskräften und IT. Beispiele werden durch Übungen ergänzt; Wissenstests, Unterlagen und Wiederholungen stimmen wir vorab ab.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Von Regeln zu Entscheidungen im Alltag
Wir arbeiten mit Beispielen gefälschter E-Mails, SMS, Anrufe und Rechnungen sowie versuchter Kontoübernahmen und vorgetäuschter Anweisungen von Vorgesetzten. Auch das Erfragen von Informationen unter falschem Vorwand, unbefugtes Mitgehen in geschützte Bereiche und ausgelegte Datenträger werden behandelt. Übungen umfassen Passwörter, zusätzliche Anmeldebestätigungen (MFA), Mobilgeräte, Fernarbeit, VPN und Dateifreigaben. Wir erläutern den Umgang mit personenbezogenen Daten, Dokumenten, Geschäftsgeheimnissen und Kundeninformationen sowie den Rechten betroffener Personen. Teilnehmende üben, was sie wem melden, wie schnell sie reagieren und was sie nach einem Verdachtsfall vermeiden sollten.
Risikoreduktion Von Regeln zu Entscheidungen im Alltag
Weitere Unterstützung für Ihr Unternehmen
Eine Schulung kann einzeln beauftragt werden. Wiederkehrende Programme, Verhaltenstests und Änderungen an Schutzmaßnahmen haben jeweils einen gesondert vereinbarten Umfang.
SAT-Programm
Wiederkehrende Kurzschulungen, Erinnerungen, Phishing-Simulationen und Auswertung der Ergebnisse.Social-Engineering-Tests
Vereinbarte Simulationen von Betrugsversuchen, Prüfung der Reaktionen und ein Bericht mit Empfehlungen.Datenschutz
Klassifizierung von Informationen und Regeln zum Schutz personenbezogener Daten, Dokumente und vertraulicher Informationen.Für Wirtschaftsprüfer
Sicherheitsunterstützung für Prüfungsgesellschaften, einschließlich Schulungen und Unterlagen zu KSB 315 und TrustGuard.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf der Schulung
Zuerst klären wir, welche Entscheidungen und Verhaltensweisen die Schulung behandeln soll. Danach wählen wir Programm, Übungen und Auswertung.
02
Programm planen
Wir legen Gruppen, Themen, Format und Übungen fest. Dauer, Termine, Materialien sowie mögliche Tests und Abschlussnachweise werden abgestimmt. Standorte und Schichtarbeit fließen in die Planung ein.
03
Schulen und üben
Anhand von Fällen aus dem Arbeitsalltag üben wir die Prüfung verdächtiger Anfragen und das Melden von Ereignissen. Es gibt Raum für Fragen, Erläuterungen der Verfahren und einen vereinbarten Wissenstest.
04
Auswerten und wiederholen
Sie erhalten die vereinbarten Unterlagen und Ergebnisse. Wir benennen Wiederholungsbedarf und Lücken in Verfahren oder Kommunikation. Weitere Schulungs- und Simulationszyklen werden gesondert vereinbart.
Praktischer Umfang
Was nach der Schulung bleibt
Unterlagen und Auswertung werden im Programm vereinbart. Ein Test prüft Wissen, eine Übung die Reaktion auf ein bestimmtes Szenario. Beides garantiert nicht, dass sämtliche Vorfälle verhindert werden.
Themen, Zielgruppe, Format und vereinbarte Dauer. Die Unterlagen helfen bei der Wiederholung und bei der Einarbeitung neuer Beschäftigter.
Teilnehmerliste mit Datum, Schulungsleitung und Themen. Teilnehmende können eine persönliche Virtline-Abschlussbescheinigung mit Programmname, Inhalten, Datum, Format und Stundenzahl erhalten.
Falls vereinbart, liefern wir Testergebnisse und einen Gruppenbericht. Wir benennen unklare Themen und Rollen mit Wiederholungsbedarf. Meldeübungen prüfen den richtigen Kanal, etwa bei Betrugsversuchen, Datenabfluss oder Geräteverlust.
Empfehlungen für HR, IT, Compliance und Führungskräfte zu Wiederholungen, Kommunikation, Verfahren und Schutzmaßnahmen. Kurze Erinnerungen, weitere Simulationen oder Schulungen nach Vorfällen sind möglich; Termine und Zuständigkeiten werden abgestimmt.
Inhalte passend zur Rolle
Büro, Finanzen, HR und Vertrieb üben den Schutz von Informationen und die Prüfung von Nachrichten und Zahlungen. Führungskräfte behandeln Krisenentscheidungen, Kommunikation, Lieferantenrisiken und die Aufgaben der Risikoverantwortlichen. IT und Administration befassen sich mit privilegierten Konten, Protokollen, Sicherungen, Schwachstellen, Alarmen und Sicherheitsdokumentation. Compliance-Teams und Informationsverantwortliche besprechen Rollen im Managementsystem und den Umgang mit Datenschutzverletzungen, einschließlich des Meldewegs zur zuständigen Behörde. Auch die Bedürfnisse von Prüfungsteams werden berücksichtigt. Das sind Schulungsthemen, keine automatische Übernahme betrieblicher Aufgaben.
Fragen zu den Schulungen
Kann die Schulung online stattfinden?
+
Ja. Wir bieten Präsenzschulungen, Live-Online-Termine über Teams oder Zoom und hybride Formate an. Möglich sind auch Selbstlernmodule auf der Lernplattform des Unternehmens oder Materialien zum Herunterladen. Für größere Organisationen können wir mehrere Gruppen planen und Personen schulen, die weitere interne Schulungen übernehmen.
Wie lange dauert die Schulung?
+
Die Dauer hängt von Rollen und Wissensstand, Themenzahl, Übungen und Auswertung ab. Eine Einführung für neue Beschäftigte, ein Finanzworkshop und ein Führungskräftetermin haben unterschiedliche Ziele. Moduldauer, Gruppengröße und Termine werden in Agenda und Angebot bestätigt; ein einheitlicher Umfang passt nicht zu jedem Unternehmen.
Erhalten Teilnehmende ein Zertifikat?
+
Sie können eine persönliche Virtline-Bescheinigung über den Schulungsabschluss erhalten. Sie ist weder eine ISO-27001-Zertifizierung des Unternehmens noch eine neue berufliche Qualifikation. Programm, Teilnahme, Test und Empfehlungen können Schulungsunterlagen für ISO 27001, NIS2 oder DSGVO ergänzen, bestätigen aber allein keine unternehmensweite Konformität.
Lässt sich die Schulung mit einer Phishing-Simulation verbinden?
+
Ja, mit vereinbartem Szenario und Umfang. Wir können Reaktionen vor der Schulung erfassen, die Schulung durchführen und die Übung wiederholen. Der Bericht zeigt Ergebnisse des jeweiligen Szenarios und nötige Maßnahmen; eine Verbesserung wird nicht vorweggenommen. Ein wiederkehrendes SAT-Programm umfasst weitere Zyklen und ist nicht automatisch Teil einer einzelnen Schulung.
Planen wir die Schulung für Ihr Team
Nennen Sie Rollen, Teilnehmerzahl, Standorte und Situationen, die Sie üben möchten. Teilen Sie uns das gewünschte Format, mögliche Termine und benötigte Unterlagen oder Abschlussnachweise mit.
Schulung für Ihr Team besprechen