Informationssicherheitsschulungen für Mitarbeitende und Führungskräfte
Eine wirksame Informationssicherheit erfordert Awareness und Verantwortung auf allen Organisationsebenen. Unsere Schulungen unterstützen Mitarbeitende und Führungskräfte dabei, Risiken zu verstehen, ihre Rollen wahrzunehmen und regulatorische Anforderungen wie ISO 27001 und NIS2 zu unterstützen.
Schulung für Führungskräfte & Management
Informationssicherheit als Führungs- und Governance-Aufgabe
Ziel der Schulung
- Vermittlung der Managementverantwortung in der Informationssicherheit
- Sensibilisierung für strategische Risiken und Führungsaufgaben
- Stärkung der Governance- und Steuerungsfähigkeit
- Unterstützung bei regulatorischer und organisatorischer Sicherheit
Inhalte der Schulung
- Verantwortung und Haftungsrisiken der Geschäftsleitung
- Informationssicherheitsrisiken als Geschäfts- und Betriebsrisiken
- Rolle der Führungskräfte im Informationssicherheitsmanagementsystem (ISMS)
- Governance, Rollen und Verantwortlichkeiten in der Organisation
- Risikomanagement und Managementverantwortung
- Management-Review und Wirksamkeitsüberwachung
- Regulatorische Anforderungen (ISO 27001, NIS2, DSGVO)
- Meldepflichten und Managementrolle bei Sicherheitsvorfällen
- Krisenmanagement und Entscheidungsverantwortung
- Sicherheitskultur und Führungsverantwortung („Tone from the Top“)
Nutzen für Ihre Organisation
- Stärkung der Führungs- und Entscheidungsfähigkeit in Sicherheitsfragen
- Verbesserung der organisatorischen Steuerung und Risikotransparenz
- Unterstützung bei der Erfüllung regulatorischer Anforderungen
- Erhöhung der Management-Awareness und Verantwortungswahrnehmung
- Beitrag zur nachhaltigen Sicherheits- und Governance-Struktur
Zielgruppe
- Geschäftsführung
- Vorstand
- Bereichs- und Abteilungsleitung
- Führungskräfte mit Personal- oder Prozessverantwortung
- Verantwortliche für Governance, Risiko und Compliance
Rahmen und Durchführung
- Praxisorientierte Executive-Schulung
- Durchführung vor Ort oder remote
- Dauer: ca. 90 Minuten
- Anpassbar an Ihre Organisation und Branche
Regulatorischer Bezug
- Ausgerichtet an den Anforderungen der ISO/IEC 27001
- Unterstützt Organisationen bei der Awareness im Kontext der NIS2-Richtlinie
- Berücksichtigt relevante Governance- und Compliance-Anforderungen
Schulung für Mitarbeitende
Informationssicherheits-Awareness im Arbeitsalltag
Ziel der Schulung
- Sensibilisierung für Risiken der Informationssicherheit
- Vermittlung sicherer Verhaltensweisen im Arbeitsalltag
- Stärkung der individuellen Verantwortung für Informationsschutz
- Unterstützung bei der Reduzierung von Sicherheitsvorfällen
Inhalte der Schulung
- Grundlagen der Informationssicherheit im Unternehmenskontext
- Bedeutung von Vertraulichkeit, Integrität und Verfügbarkeit
- Erkennen und Vermeiden von Phishing und Social Engineering
- Sicherer Umgang mit IT-Systemen und Unternehmensressourcen
- Schutz sensibler und personenbezogener Daten
- Sicheres Arbeiten im Büro, Homeoffice und unterwegs
- Umgang mit Cloud-Diensten, E-Mail und externen Datenträgern
- Erkennen und korrektes Melden von Sicherheitsvorfällen
Nutzen für Ihre Organisation
- Erhöhung der Sicherheits-Awareness im Unternehmen
- Reduzierung von Risiken durch menschliche Faktoren
- Verbesserung des sicheren Umgangs mit Informationen und IT-Systemen
- Unterstützung bei der Einhaltung regulatorischer Anforderungen
- Beitrag zur Stärkung der gesamten Sicherheitskultur
Zielgruppe
- Alle Mitarbeitenden
- Neue Mitarbeitende (Onboarding-Schulung)
- Mitarbeitende mit Zugriff auf Unternehmens- und Kundendaten
- Fachbereiche mit IT- und Prozessverantwortung
Rahmen und Durchführung
- Praxisorientierte Awareness-Schulung
- Durchführung vor Ort oder remote
- Dauer: ca. 60 - 90 Minuten
- Anpassbar an Organisation und Branche
Regulatorischer Bezug
- Ausgerichtet an den Anforderungen der ISO/IEC 27001
- Unterstützt Organisationen bei Awareness-Maßnahmen im Kontext der NIS2-Richtlinie
- Fördert sicheres Verhalten im Einklang mit organisatorischen Sicherheitsvorgaben