Schulung zum Sicherheitsbewusstsein
Wir führen fortlaufende Awareness-Programme durch: eine erste Messung, kurze rollenspezifische Schulungen und weitere Phishing-Simulationen. Dabei prüfen wir nicht nur Klicks, sondern auch Meldungen und die IT-Reaktion. Nach jedem Zyklus stimmen wir Maßnahmen und Themen für die nächsten Übungen ab.
Kunden
SAT verbindet Lernen mit wiederholten Prüfungen der Reaktion. Eine einzelne Schulung vermittelt Wissen; ein gesonderter Social-Engineering-Test prüft ausgewählte Szenarien. SAT nutzt die Ergebnisse mehrerer Zyklen, um Inhalte, Kommunikation und Schutzmaßnahmen anzupassen. Wir bilden Gruppen nach Abteilung, Standort und Risiko: Geschäftsleitung, Finanzen, Vertrieb, IT, Produktion, remote Beschäftigte und Personen mit Zugriff auf Kundendaten. Zahlungsprozesse, privilegierte Konten und frühere Phishing-, Betrugs- oder Kontoübernahmevorfälle fließen ein.
Das Programm ist mit E-Mail, Benutzerverzeichnis und Meldungsbearbeitung verbunden. Zusätzliche Einführungen und gesonderte Tests vereinbaren wir nach Bedarf; sie gehören nicht automatisch zu jedem Zyklus. Nach Prüfung der unterstützten Schnittstellen, des Datenumfangs und der Berechtigungen können wir den Austausch von Schulungsabschlussstatus mit einem HR-System oder LMS vereinbaren.
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat. Das Zertifikat gilt für das Managementsystem von Virtline, nicht für die Compliance der SAT-Teilnehmenden.
Zertifikat von Virtline ansehenDas Tempo stimmen wir mit Geschäftsverantwortlichen, Personalabteilung, IT und Compliance ab. Die vier Phasen wiederholen sich in späteren Zyklen; Gruppen, Inhalte und Maßnahmen werden angepasst.
Wir klären Lernziele, Teilnehmerzahl, Rollen, Standorte, Ausschlüsse, Kommunikationssprache und Zugriff auf Ergebnisse. Dazu betrachten wir E-Mail, Identitätsplattform, vorhandene Schutzmaßnahmen und die bisherige Meldungsbearbeitung.
Wir bereiten ein vereinbartes Phishing-Szenario und Kommunikationsregeln vor. Klicks, Meldungen und die Reaktion der betreuenden Teams zeigen, welche Gruppen Unterstützung benötigen. Wie Programm und erste Kampagne angekündigt werden, klären wir vor dem Start.
Kurze Module werden nach Rollen und Ergebnissen zugewiesen. Nach einem Klick in der Simulation folgt ein Lernhinweis. Weitere Übungen prüfen Erkennen, Unterbrechen einer riskanten Handlung, Melden und Eskalieren. Kommunikation und Ausnahmebehandlung passen wir an.
Ergebnisse, Trends und Risiken besprechen wir mit Leitung und zuständigen Teams. Wir vereinbaren Verantwortliche und Prioritäten für Schulungen, Technik und Prozesse. Wiederholungsmessung und neue Szenarien führen das Programm über den bloßen Modulabschluss hinaus.
Praktischer Umfang
Die Abnahme umfasst den vereinbarten Umfang, funktionierende Meldewege, den Bericht und zugewiesene Maßnahmen. Der Versand eines Schulungslinks beendet den Zyklus nicht.
Klickrate, Melderate, Anzahl der Meldungen, Schulungsbeteiligung und Reaktionszeit von IT oder SOC. Die Auswertung erfolgt nach vereinbarten Rollen, Abteilungen und Szenarien. Beim Vergleich berücksichtigen wir geänderte Gruppen und den Schwierigkeitsgrad; Verbesserung ist das Ziel, kein garantiertes Ergebnis.
Wir prüfen den Meldebutton oder einen anderen vereinbarten Kanal, die Weiterleitung an IT, SOC oder Prozessverantwortliche, die Erstbewertung und die Rückmeldung an Beschäftigte. Der Bericht zeigt Eskalationsprobleme und dokumentiert Entscheidungen nach der Analyse.
Umfang, Datum des Zyklus, Teilnehmende, Szenarien, Form der Teilnahmebestätigung, Ergebnisse und Entscheidungen. Kurze Module und Lernhinweise nach einem Klick richten sich nach dem Gruppenbedarf. Leitung, Führungskräfte, IT, Personal und Compliance erhalten vereinbarte Auswertungen und Erkenntnisse.
Prioritäten, Maßnahmenverantwortliche, verbleibendes Risiko und nächster Prüftermin. Zusätzliche Schulungen und Kommunikation trennen wir von Änderungen an MFA, Microsoft 365, E-Mail-Schutz, Geräteschutz (EDR), Backups und Vorfallbearbeitung. Neue Szenarien berücksichtigen frühere Ergebnisse und weitere Risiken.
Wir üben das Erkennen falscher Rechnungen, geänderter Bankverbindungen, dringender Überweisungen und vorgetäuschter Anfragen von Leitung oder Lieferanten — Formen des E-Mail-Zahlungsbetrugs (BEC). Zum Kontoschutz gehören Passwörter, falsche Anmeldeseiten, etwa für Microsoft 365, wiederholte MFA-Freigabeaufforderungen, verdächtige App-Berechtigungen (OAuth-Zustimmungen) und Passwortzurücksetzungen. Ransomware-Szenarien behandeln Anhänge, Makros, Archive und Dateilinks. Bei Personen- und Kundendaten geht es um Informationsklassifizierung, Dokumentfreigaben und falsche Empfänger. Für die Arbeit außerhalb des Büros berücksichtigen wir private Geräte, WLAN und Messenger. Die Inhalte richten sich nach den Aufgaben.
Wir können quartalsweise oder halbjährliche Zyklen durchführen oder mit einem intensiveren Einstiegsprojekt beginnen. Rhythmus, Termine und Szenarienzahl richten sich nach Risiko und Kapazität des Teams. Der Plan umfasst Messung, Lernen, Bericht und Maßnahmen nach der Kampagne. Wir geben nicht allen Unternehmen denselben Zeitplan vor und versprechen keine Verbesserung allein durch Wiederholung.
Vor der Kampagne klären wir Lernziel, Vertraulichkeit der Ergebnisse, Kommunikationssprache, Berichtszugriff und Eskalation von Ausnahmen. Kommunikation wird mit Geschäftsverantwortlichen, Personalabteilung, IT und Compliance abgestimmt. Führungskräfte erhalten Gruppenrisiken und Empfehlungen, keine Personenrangliste zur Bestrafung. Der Hinweis nach einem Klick dient dem Lernen. Auch eine abgestimmte Kampagne kann den Arbeitsablauf beeinflussen; völlige Störungsfreiheit versprechen wir nicht.
Wir betrachten Microsoft 365, Google Workspace, Mail-Gateway, MFA, EDR und vorhandene Meldebuttons. Vereinbart werden die Synchronisation von Benutzern, Abteilungen, Rollen und Gruppen mit AD oder Entra ID sowie die Übergabe von Phishing-Meldungen und Schulungsereignissen an IT oder SOC/SIEM. Die Verfügbarkeit von Anbindungen und Meldebutton prüfen wir für die gewählte Plattform und vorhandene Lizenzen. Fehlt der Button, vereinbaren wir einen anderen Kanal. Eine vollständig automatisierte Pflege von Teilnehmerlisten und Meldungen versprechen wir nicht.
Nicht allein. Umfang, Teilnahme, Zeitpunkte der Zyklen, Ergebnisse, Entscheidungen und Folgeplanung können Prüfungen zu NIS2, DORA und ISO 27001, Kundenaudits und Gespräche zur Cyberversicherung unterstützen. Der Nutzen der Unterlagen hängt von den Prüfanforderungen ab. Das Programm garantiert weder Zertifizierung noch Versicherungsbedingungen oder die Erkennung jedes Phishing-Versuchs. Bewertet werden Verhalten und Meldeprozess, nicht nur der Schulungsabschluss.
Nennen Sie Teilnehmerzahl, E-Mail-System, Abteilungen, Standorte, frühere Vorfälle und bisherige Schulungsform. Beschreiben Sie Auditanforderungen und die Zuständigkeit für Meldungen. Darauf bauen erste Messung, Lernprogramm und Auswertung des Zyklus auf.
SAT-Programm besprechen