
Awareness kontinuierlich betreiben
Managed Security Awareness verlässlich betreiben
Awareness-Kampagnen benötigen Planung, aktuelle Inhalte, interne Abstimmung, Roll-out und eine nachvollziehbare Auswertung. Managed Security Awareness unterstützt Organisationen dabei, diese Aufgaben strukturiert und wiederkehrend umzusetzen.
Sicherheitsbewusstsein nachhaltig stärken
Managed Security Awareness
Viele Sicherheitsvorfälle beginnen mit einer unachtsamen Handlung, einer überzeugenden Phishing-Mail oder fehlender Sensibilisierung. Mit unserem Managed Security Awareness Service verbinden wir regelmäßige Trainings, realitätsnahe Phishing-Simulationen und strukturiertes Reporting zu einem kontinuierlichen Awareness-Prozess.
So stärken Sie das Sicherheitsbewusstsein Ihrer Mitarbeitenden, reduzieren Risiken im Arbeitsalltag und schaffen nachvollziehbare Nachweise für Ihre Informationssicherheit und Compliance-Anforderungen.
Wie wir Sie konkret unterstützen
Eine wirksame Awareness-Kampagne braucht mehr als einzelne Schulungsmaßnahmen. Wir übernehmen die strukturierte Planung, Abstimmung und Umsetzung und begleiten den gesamten Prozess von der Konzeption bis zur Auswertung und Weiterentwicklung.
Was wir bieten:
Planung der Awareness-Kampagne
Konzeption von Trainingsinhalten
Konzeption und Abstimmung von Phishing-Simulationen
Abstimmung der internen Kommunikation
Roll-out für definierte Zielgruppen
KPI-basiertes Reporting
Management Summary
Review und Ableitung von Verbesserungsmaßnahmen
Plattformlizenz, Nutzerzahl, Sprachen, Kampagnenfrequenz, Reaktionszeiten und Zusatzleistungen sind im individuellen Angebot zu bestätigen.
Unsere Leistungen
Wann die Leistung sinnvoll ist
Typische Ausgangslagen
Interne Ressourcen sind knapp
Kampagnenplanung, Terminierung, interne Kommunikation und Auswertung lassen sich nicht dauerhaft intern abdecken.
Maßnahmen sind nicht verbunden
Trainings, Simulationen und Kommunikation finden unabhängig voneinander statt.
Ergebnisse führen nicht zu Verbesserungen
Kennzahlen werden erhoben, aber nicht in priorisierte Maßnahmen oder Management-Reviews überführt.
Nachweise sind verteilt
Teilnahmen, Kampagnen, Simulationsergebnisse und Maßnahmen müssen für Audits aufwendig zusammengeführt werden.
Direkt klären
Ihre Ausgangslage persönlich besprechen

Ihr Ansprechpartner
Michael Zitzler
Vice President Sales Operations
+49 89 3090488-0
Kurz eingeordnet
Passt ein Managed Service zu Ihrer Ausgangslage?
Wenn Awareness dauerhaft betrieben werden soll, intern aber Zeit, Routine oder Ressourcen für Planung, Roll-out, Auswertung und kontinuierliche Weiterentwicklung fehlen.
Ziele, Freigaben, interne Kommunikation, Rollen, Datenschutz- und Mitbestimmungsentscheidungen sowie die organisatorische Behandlung von Ergebnissen bleiben gemeinsam zu klären.
Sie kann Bestandteil des Services sein. Umfang, Frequenz, Zielgruppen und Auswertung müssen im Angebot eindeutig festgelegt werden.
Eine Schulung ist ein einzelnes Lernformat. Der Managed Service verbindet mehrere Maßnahmen über einen vereinbarten Kampagnenzeitraum und ergänzt Reporting sowie Reviews.
Passend zum Bedarf
Mögliche Kampagnenmodelle
Managed Awareness
Paket M
Quartalsweise
Quartalsweiser Managed Awareness Service für Organisationen mit planbaren Kampagnen- und Review-Zyklen.
Planung und Umsetzung der Awareness-Kampagnen
Interaktive Security-Awareness-Trainings
Simulierte Phishing-AngriffeAuswertung und Reporting der Ergebnisse
Regelmäßige Abstimmung zur weiteren Kampagnenplanung
Managed Awareness
Paket L
Monatlich
Monatlicher Managed Awareness Service für regelmäßige Impulse, Simulationen und Auswertungen.
Planung und Steuerung der Awareness-Maßnahmen
Interaktive Security-Awareness-Trainings
Regelmäßige simulierte Phishing-Angriffe
Auswertung und Reporting der Ergebnisse
Laufende Abstimmung und Weiterentwicklung der Kampagnen
Managed Awareness
Paket XL
Wöchentlich
Wöchentlicher Managed Awareness Service für besonders eng getaktete Betreuung und Kommunikation.
Kontinuierliche Planung und Umsetzung der Awareness-Kampagnen
Interaktive Security-Awareness-Trainings
Regelmäßige simulierte Phishing-Angriffe
Fortlaufende Auswertung und Reporting
Engmaschige Abstimmung und Anpassung der Maßnahmen
Strukturiert betreiben
So läuft der Managed Service ab
Kick-off und Zielbild
Ziele, Zielgruppen, Rollen, Rahmenbedingungen und Reporting festlegen.
Kampagnenplanung
Themen, Formate, Frequenz und Kommunikation abstimmen.
Roll-out
Trainings und Simulationen für definierte Zielgruppen bereitstellen.
Auswertung
Teilnahmen, vereinbarte Kennzahlen und Rückmeldungen zusammenführen.
Management-Review
Ergebnisse einordnen und Verbesserungsmaßnahmen priorisieren.
Weiterentwicklung
Kampagne auf neue Risiken, Vorfälle und Anforderungen anpassen.
Vor dem Start klären
Security Awareness als Bestandteil des ISMS
Vor Beginn sind Zweck, Zielgruppen, Datenumfang, Zugriffsrechte, Auswertungsform, Aufbewahrung, interne Kommunikation und der Umgang mit Ergebnissen festzulegen. Datenschutz, Betriebsrat oder Personalvertretung sind abhängig von Organisation und Ausgestaltung frühzeitig einzubeziehen.
Betreuung einordnen
Das passende Betriebsmodell festlegen
Klären Sie gemeinsam mit dem Fachteam, welche Zielgruppen, Frequenzen, Formate und Nachweise benötigt werden und welche Aufgaben intern verbleiben.
Sinnvolle Ergänzungen
Passende Sicherheitsthemen
Security Awareness
Gesamtprogramm einordnen
Schulungen, Kampagnen, Phishing-Simulationen, Managed Service und ISMS-Nachweise übergreifend einordnen.
ISMS-Aufbau und Weiterentwicklung
Nachweise strukturieren
Awareness-Ziele, Rollen, Maßnahmen und Nachweise im Managementsystem verankern.
Mail Security
Technisch absichern
Technische Schutzmaßnahmen gegen E-Mail-basierte Angriffe ergänzen.
Incident Response & Recovery
Meldewege vorbereiten
Melde- und Eskalationswege für mögliche Sicherheitsvorfälle strukturiert vorbereiten.
Kurz beantwortet
Häufig gestellte Fragen
Je nach Vereinbarung Planung, Trainingskonzeption, Phishing-Simulationen, Roll-out, Reporting und Reviews.
Das hängt von Zielgruppen, Risikolage, internen Ressourcen und gewünschter Kampagnenintensität ab.
Das muss im Angebot ausdrücklich festgelegt werden.
Bestehende Maßnahmen können geprüft und in die Kampagnenplanung einbezogen werden.
Über vereinbarte Kennzahlen, Management Summary und priorisierte Verbesserungsmaßnahmen.
Rollen und Zugriffsrechte werden vor Beginn organisationsbezogen festgelegt.
Nein. Awareness ergänzt unter anderem Mail Security, IAM, Monitoring und Incident Response.
Er kann dokumentierte Nachweise unterstützen. Die konkrete Eignung hängt von Scope, Standard und Umsetzung ab.
Betreuung einordnen
Awareness dauerhaft und nachvollziehbar betreiben
Wir ordnen Zielgruppen, Kampagnenziele, Frequenzen und Nachweisanforderungen ein und schlagen ein passendes Betreuungsmodell vor.