Technische Schutzmaßnahmen sind nur so gut wie das Sicherheitsbewusstsein Ihrer Mitarbeitenden. Wir machen Informationssicherheit greifbar. Praxisnah, zielgruppengerecht und nachhaltig.
Technische Schutzmaßnahmen sind nur so wirksam wie das Sicherheitsbewusstsein der Menschen, die damit arbeiten. ISO 27001 verlangt in A.6.3 ausdrücklich nachweisbare, zielgruppengerechte Schulungen als Bestandteil des ISMS.
Wir entwickeln Security-Awareness-Programme, die nicht bei der Pflichterfüllung aufhören: praxisnah, auf Ihren Unternehmenskontext zugeschnitten und mit messbarer Wirkung. Auf Wunsch arbeiten wir direkt mit Ihren bestehenden Prozessen und Richtlinien, damit Mitarbeitende nicht abstrakte Theorie lernen, sondern konkrete Sicherheitsregeln aus ihrem Arbeitsalltag.
Grundlegendes Sicherheitsbewusstsein: Phishing erkennen, Passwortregeln, sicherer Umgang mit E-Mail und mobilen Geräten, Meldepflichten bei Vorfällen.
Technische Sicherheitsanforderungen: Patch Management, Zugriffskonzepte, Incident Response, sichere Systemkonfiguration und Logging.
Strategische IS-Verantwortung: Risikoberichte verstehen, Management Review führen, Sicherheitskultur vorleben und Ressourcenentscheidungen treffen.
Wir entwickeln ein Security-Awareness-Programm, das zu Ihrem Unternehmen passt und das Ihre Mitarbeitenden wirklich mitnimmt.
Kostenloses Erstgespräch buchen