Sicherheitsbewusstsein nachhaltig stärken

Managed Security Awareness

Viele Sicherheitsvorfälle beginnen mit einer unachtsamen Handlung, einer überzeugenden Phishing-Mail oder fehlender Sensibilisierung. Mit unserem Managed Security Awareness Service verbinden wir regelmäßige Trainings, realitätsnahe Phishing-Simulationen und strukturiertes Reporting zu einem kontinuierlichen Awareness-Prozess.

So stärken Sie das Sicherheitsbewusstsein Ihrer Mitarbeitenden, reduzieren Risiken im Arbeitsalltag und schaffen nachvollziehbare Nachweise für Ihre Informationssicherheit und Compliance-Anforderungen.

Wie wir Sie konkret unterstützen

Eine wirksame Awareness-Kampagne braucht mehr als einzelne Schulungsmaßnahmen. Wir übernehmen die strukturierte Planung, Abstimmung und Umsetzung und begleiten den gesamten Prozess von der Konzeption bis zur Auswertung und Weiterentwicklung.

Was wir bieten:

  • Planung der Awareness-Kampagne

  • Konzeption von Trainingsinhalten

  • Konzeption und Abstimmung von Phishing-Simulationen

  • Abstimmung der internen Kommunikation

  • Roll-out für definierte Zielgruppen

  • KPI-basiertes Reporting

  • Management Summary

  • Review und Ableitung von Ver­bes­se­rungs­maß­nah­men

Plattformlizenz, Nutzerzahl, Sprachen, Kampagnenfrequenz, Reaktionszeiten und Zusatzleistungen sind im individuellen Angebot zu bestätigen.

Interne Ressourcen sind knapp

Kampagnenplanung, Terminierung, interne Kommunikation und Auswertung lassen sich nicht dauerhaft intern abdecken.

Maßnahmen sind nicht verbunden

Trainings, Simulationen und Kommunikation finden unabhängig voneinander statt.

Ergebnisse führen nicht zu Verbesserungen

Kennzahlen werden erhoben, aber nicht in priorisierte Maßnahmen oder Management-Reviews überführt.

Nachweise sind verteilt

Teilnahmen, Kampagnen, Simulationsergebnisse und Maßnahmen müssen für Audits aufwendig zusammengeführt werden.

Direkt klären

Ihre Ausgangslage persönlich besprechen

Zitzler_Michael

Ihr Ansprechpartner

Kurz eingeordnet

Passt ein Managed Service zu Ihrer Ausgangslage?

Passend zum Bedarf


Mögliche Kampagnenmodelle

Managed Awareness
Paket M

Quartalsweise

Quartalsweiser Managed Awareness Service für Organisationen mit planbaren Kampagnen- und Review-Zyklen.

  • Planung und Umsetzung der Awareness-Kampagnen

  • Interaktive Security-Awareness-Trainings
    Simulierte Phishing-Angriffe

  • Auswertung und Reporting der Ergebnisse

  • Regelmäßige Abstimmung zur weiteren Kampagnenplanung

Managed Awareness
Paket L

Monatlich

Monatlicher Managed Awareness Service für regelmäßige Impulse, Simulationen und Auswertungen.

  • Planung und Steuerung der Awareness-Maßnahmen

  • Interaktive Security-Awareness-Trainings

  • Regelmäßige simulierte Phishing-Angriffe

  • Auswertung und Reporting der Ergebnisse

  • Laufende Abstimmung und Weiterentwicklung der Kampagnen

Managed Awareness
Paket XL

Wöchentlich

Wöchentlicher Managed Awareness Service für besonders eng getaktete Betreuung und Kommunikation.

  • Kontinuierliche Planung und Umsetzung der Awareness-Kampagnen

  • Interaktive Security-Awareness-Trainings

  • Regelmäßige simulierte Phishing-Angriffe

  • Fortlaufende Auswertung und Reporting

  • Engmaschige Abstimmung und Anpassung der Maßnahmen


Strukturiert betreiben


So läuft der Managed Service ab

1-filled

Kick-off und Zielbild

Ziele, Zielgruppen, Rollen, Rahmenbedingungen und Reporting festlegen.

2-filled

Kampagnenplanung

Themen, Formate, Frequenz und Kommunikation abstimmen.

3-filled

Roll-out

Trainings und Simulationen für definierte Zielgruppen bereitstellen.

4-filled

Auswertung

Teilnahmen, vereinbarte Kennzahlen und Rückmeldungen zusammenführen.

5-filled

Management-Review

Ergebnisse einordnen und Verbesserungsmaßnahmen priorisieren.

6-filled

Weiterentwicklung

Kampagne auf neue Risiken, Vorfälle und Anforderungen anpassen.

Vor dem Start klären

Security Awareness als Bestandteil des ISMS

Vor Beginn sind Zweck, Zielgruppen, Datenumfang, Zugriffsrechte, Auswertungsform, Aufbewahrung, interne Kommunikation und der Umgang mit Ergebnissen festzulegen. Datenschutz, Betriebsrat oder Personalvertretung sind abhängig von Organisation und Ausgestaltung frühzeitig einzubeziehen.

Sinnvolle Ergänzungen

Passende Sicherheitsthemen

Security Awareness

Gesamtprogramm einordnen
Schulungen, Kampagnen, Phishing-Simulationen, Managed Service und ISMS-Nachweise übergreifend einordnen.

ISMS-Auf­bau und Wei­ter­ent­wick­lung

Nachweise strukturieren
Awareness-Ziele, Rollen, Maßnahmen und Nachweise im Managementsystem verankern.

Mail Security

Technisch absichern
Technische Schutzmaßnahmen gegen E-Mail-basierte Angriffe ergänzen.

Incident Response & Recovery

Meldewege vorbereiten
Melde- und Eskalationswege für mögliche Sicherheitsvorfälle strukturiert vorbereiten.

Kurz beantwortet

Häufig gestellte Fragen