Sicherheitstraining für Mitarbeitende
Leistungsumfang
Vom konkreten Anlass zu einem abgestimmten Sicherheitstraining
Ein Sicherheitstraining sollte zu den Aufgaben der Teilnehmenden und zu den internen Meldewegen passen. Deshalb klären wir zuerst Bedarf, Zielgruppe und typische Situationen. Erst danach lässt sich festlegen, welche Inhalte sinnvoll sind und ob ein Trainingsformat oder eine Phishing-Simulation als möglicher Baustein angeboten werden kann.
Anlass und bisherigen Umgang aufnehmen
Anlass und bisherigen Umgang aufnehmen
Neue Mitarbeitende, uneinheitlich bewertete E-Mails oder ein konkreter Schulungsbedarf können unterschiedliche Ausgangspunkte sein. Sie beschreiben den Anlass und bisherige Maßnahmen; wir ordnen ein, welche Fragen vor einem Angebot geklärt werden müssen.
Dazu gehört
✓
Anlass des Vorhabens erfassen
✓
Bisherige Maßnahmen aufnehmen
✓
Offene Verhaltensfragen sammeln
✓
Prüfbedarf für das Angebot festhalten
Zielgruppen und Arbeitssituationen unterscheiden
Zielgruppen und Arbeitssituationen unterscheiden
Nicht alle Mitarbeitenden begegnen denselben Aufforderungen. Wir nehmen auf, welche Gruppen teilnehmen sollen und in welchen Arbeitssituationen verdächtige Nachrichten, Zahlungsbitten oder Anmeldeseiten eine Rolle spielen.
Dazu gehört
✓
Teilnehmende Gruppen bestimmen
✓
Aufgaben und Berührungspunkte erfassen
✓
Vorwissen der Zielgruppen berücksichtigen
✓
Teilnehmendenzahl grob einordnen
Relevante Risikosituationen auswählen
Relevante Risikosituationen auswählen
Das Training soll nicht bei allgemeinen Warnungen stehen bleiben. Gemeinsam grenzen wir die Situationen ein, die für den Arbeitsalltag relevant sind und im vorgesehenen Inhalt behandelt werden sollen.
Dazu gehört
✓
Verdächtige E-Mails einordnen
✓
Ungewöhnliche Zahlungsaufforderungen berücksichtigen
✓
Gefälschte Anmeldeseiten thematisieren
✓
Schwerpunkte für das Training priorisieren
Interne Regeln und Meldewege einbeziehen
Interne Regeln und Meldewege einbeziehen
Erkennen allein genügt nicht, wenn der nächste Schritt unklar bleibt. Wir nehmen vorhandene Sicherheitsregeln und Ansprechstellen auf und stimmen ab, welche internen Meldewege im Training vermittelt werden sollen.
Dazu gehört
✓
Vorhandene Sicherheitsregeln aufnehmen
✓
Ansprechstellen benennen
✓
Meldewege für Verdachtsfälle klären
✓
Vorgehen nach einer Meldung abgrenzen
Inhalte und Lernziele festlegen
Inhalte und Lernziele festlegen
Aus Zielgruppe, Risikosituationen und internen Abläufen leiten wir die möglichen Themen ab. Vor dem Angebot wird festgehalten, was Teil des Trainings sein soll und welche Themen nicht zum vereinbarten Umfang gehören.
Dazu gehört
✓
Gewünschtes Verhalten beschreiben
✓
Lernziele gemeinsam festlegen
✓
Themen inhaltlich abgrenzen
✓
Unternehmensbezug vorab abstimmen
Ein mögliches Trainingsformat prüfen
Ein mögliches Trainingsformat prüfen
Welches Trainingsformat zum Vorhaben passt, wird nicht vorausgesetzt. Wir prüfen mit Ihnen mögliche Formen der Vermittlung und halten erst im Angebot fest, welches Format crossdelta für die vereinbarte Zielgruppe durchführen kann.
Dazu gehört
✓
Mögliche Formate besprechen
✓
Teilnehmendenzahl berücksichtigen
✓
Organisatorische Voraussetzungen klären
✓
Format erst nach Abstimmung festlegen
Eine Phishing-Simulation als möglichen Baustein abwägen
Eine Phishing-Simulation als möglichen Baustein abwägen
Eine Phishing-Simulation ist kein fester Bestandteil des Sicherheitstrainings. Wenn sie erwogen wird, prüfen wir zunächst Ziel, Eignung und Rahmenbedingungen. Ob sie angeboten und durchgeführt werden kann, wird vorab ausdrücklich vereinbart.
Dazu gehört
✓
Ziel der möglichen Simulation klären
✓
Eignung für das Vorhaben prüfen
✓
Datennutzung und Auswertung abstimmen
✓
Durchführung nur nach Vereinbarung vorsehen
Durchführung, Zuständigkeiten und Auswertung vereinbaren
Durchführung, Zuständigkeiten und Auswertung vereinbaren
Vor einer Beauftragung klären wir Termine, organisatorische Zuständigkeiten und den Umgang mit möglichen Auswertungen. Das Angebot hält fest, welche Inhalte und Leistungen tatsächlich vereinbart sind und wer welche Aufgabe übernimmt.
Dazu gehört
✓
Zuständigkeiten auf beiden Seiten benennen
✓
Terminliche Rahmenbedingungen aufnehmen
✓
Zugriff auf mögliche Auswertungen festlegen
✓
Vereinbarten Umfang im Angebot festhalten
Lassen Sie uns klären, welche IT-Leistungen Ihr Unternehmen im Alltag entlasten.
Erstgespräch vereinbarenTypische Anzeichen
Wenn Erkennen und Melden nicht einheitlich geregelt sind
Nicht jede Unsicherheit verlangt dasselbe Training. Diese Situationen sprechen dafür, den Bedarf, die betroffenen Gruppen und die internen Abläufe genauer zu prüfen:
✓
Verdächtige E-Mails werden von Mitarbeitenden unterschiedlich eingeschätzt.
✓
Bei einer auffälligen Nachricht ist die richtige Ansprechstelle nicht bekannt.
✓
Neue Mitarbeitende kennen die internen Sicherheitsregeln noch nicht.
✓
Ungewöhnliche Zahlungsaufforderungen werden nicht nach einem gemeinsamen Vorgehen geprüft.
✓
Gefälschte Anmeldeseiten sind ein Thema, aber konkrete Erkennungsmerkmale wurden bisher nicht besprochen.
✓
Der Meldeweg für einen Verdachtsfall ist nur einzelnen Personen bekannt.
✓
Ein Sicherheitstraining ist geplant, doch Zielgruppe, Lernziele und Format sind noch offen.
✓
Eine Phishing-Simulation wird erwogen, ohne dass Ziel, Datenschutz und Empfängerkreis der Auswertung geklärt sind.
Diese Situationen legen weder ein bestimmtes Trainingsformat noch eine Phishing-Simulation fest. Sie helfen dabei, den tatsächlichen Bedarf und einen möglichen Leistungsumfang im Erstgespräch abzugrenzen.
Vorgehen
Vom Trainingsbedarf zum eindeutig vereinbarten Umfang
Sie schildern Zielgruppe, Anlass und bisherige Maßnahmen. Wir prüfen, ob und in welchem Rahmen crossdelta das Vorhaben übernehmen kann. Inhalte, mögliches Trainingsformat, Durchführung und Zuständigkeiten werden erst danach im Angebot festgelegt.
01
Anlass und Zielgruppe beschreiben
Sie nennen die ungefähre Zahl der Teilnehmenden, den Anlass und die Situationen, die im Mittelpunkt stehen sollen. Vorhandene Sicherheitsregeln, Meldewege und bisherige Maßnahmen beziehen wir in die Bestandsaufnahme ein.
Sie erhalten
Übersicht über Zielgruppe, Anlass und Ausgangslage
02
Bedarf und mögliche Bausteine prüfen
Wir ordnen die relevanten Risikosituationen und gewünschten Lernziele ein. Dabei prüfen wir, welche Inhalte sinnvoll sind und ob ein Trainingsformat oder eine Phishing-Simulation als möglicher Baustein grundsätzlich zum Vorhaben passen kann.
Sie erhalten
Abgegrenzter Bedarf mit möglichen, noch nicht beauftragten Bausteinen
03
Rahmen und Zuständigkeiten abstimmen
Vor dem Angebot klären wir Durchführung, Termine und Zuständigkeiten. Falls eine Phishing-Simulation erwogen wird, vereinbaren wir zusätzlich vorab den Umgang mit Datennutzung, Auswertung und dem Empfängerkreis möglicher Ergebnisse.
Sie erhalten
Abgestimmte Rahmenbedingungen für ein konkretes Angebot
04
Vereinbarten Umfang festhalten
Das Angebot beschreibt die ausgewählten Inhalte, das vereinbarte Format, die Durchführung und die jeweiligen Zuständigkeiten. Erst auf dieser Grundlage wird ein Sicherheitstraining oder ein ausdrücklich vereinbarter zusätzlicher Baustein vorbereitet.
Sie erhalten
Angebot mit festgelegten Inhalten und Verantwortlichkeiten
Häufige Fragen
Was vor einem Sicherheitstraining geklärt werden sollte
Zielgruppe, Inhalte und interne Abläufe bestimmen den möglichen Umfang. Die Antworten zeigen, welche Angaben für die Einordnung nötig sind und welche Bausteine nicht automatisch enthalten sind.
Steht das Trainingsformat bereits fest?
Nein. Das passende Format wird erst nach der Klärung von Zielgruppe, Teilnehmendenzahl, Lernzielen und organisatorischen Voraussetzungen abgestimmt. Im Angebot wird festgehalten, welches Trainingsformat crossdelta für das konkrete Vorhaben durchführen kann.
Ist eine Phishing-Simulation automatisch Bestandteil des Sicherheitstrainings?
Nein. Eine Phishing-Simulation ist lediglich ein möglicher Baustein. Ob sie zum Vorhaben passt und von crossdelta angeboten werden kann, wird vorab geprüft. Ohne ausdrückliche Vereinbarung ist sie nicht Teil des Leistungsumfangs.
Welche Situationen können im Training behandelt werden?
Ausgangspunkt sind die Situationen, die für Ihre Mitarbeitenden tatsächlich relevant sind. Dazu können verdächtige E-Mails, ungewöhnliche Zahlungsaufforderungen oder gefälschte Anmeldeseiten gehören. Die konkrete Themenauswahl und inhaltliche Tiefe werden vor dem Angebot abgegrenzt.
Können interne Sicherheitsregeln und Meldewege berücksichtigt werden?
Ja, sofern Sie die relevanten Regeln und Ansprechstellen bereitstellen und deren Verwendung abgestimmt ist. Wir klären, welche internen Abläufe im Training vermittelt werden sollen. Fehlende oder noch ungeklärte Zuständigkeiten werden nicht von uns vorausgesetzt.
Was muss bei einer möglichen Phishing-Simulation vorab geregelt werden?
Vor einer möglichen Durchführung müssen mindestens Ziel, Eignung, Datennutzung, Auswertung und der Empfängerkreis möglicher Ergebnisse abgestimmt werden. Erst danach kann festgelegt werden, ob eine Simulation angeboten wird und welchen Umfang sie haben könnte.
Verspricht ein Sicherheitstraining, dass niemand mehr auf Phishing hereinfällt?
Nein. Ein Training kann Erkennungsmerkmale, Rückfragen und Meldewege vermitteln, aber kein fehlerfreies Verhalten garantieren. Technische Schutzmaßnahmen und klar geregelte interne Abläufe bleiben unabhängig davon erforderlich.
Kann crossdelta das Vorhaben in jedem gewünschten Umfang übernehmen?
Das wird im Erstgespräch geprüft. Zielgruppe, gewünschte Inhalte, Format, organisatorischer Rahmen und mögliche Auswertungen müssen zum leistbaren Umfang passen. Wir halten nur die Bausteine im Angebot fest, die nach dieser Prüfung konkret vereinbart werden können.
Welche Angaben helfen bei der ersten Anfrage?
Nennen Sie die ungefähre Zahl der Teilnehmenden, den Anlass, bisherige Maßnahmen und die Situationen, die im Mittelpunkt stehen sollen. Hilfreich sind außerdem vorhandene Sicherheitsregeln und Meldewege. Ein fertiges Trainingskonzept ist für die Anfrage nicht erforderlich.
Verwandte Leistungen
Technische Schutzmaßnahmen neben dem Verhalten der Mitarbeitenden
E-Mail-Schutz
Verdächtige Nachrichten, Spam und schädliche Anhänge in einer Microsoft-365-Umgebung filtern und den Umgang mit der Quarantäne regeln.
Endgeräteschutz
Virenschutz, Aktualisierungen und Schwachstellenprüfungen für geeignete, betreute Rechner in die laufenden technischen Aufgaben einbeziehen.
Firewall-Betreuung
Firewallregeln, Aktualisierungen und vereinbarte Fernzugriffe als eigenen technischen Schutzbereich betreuen lassen.
Datensicherung
Sicherungen für vereinbarte Daten und Systeme planen und den Ablauf einer möglichen Wiederherstellung vorab festlegen.
Sicherheitstraining anfragen
Welches Verhalten möchten Sie im Arbeitsalltag trainieren?
Nennen Sie uns die ungefähre Zahl der Teilnehmenden, den Anlass und die Situationen, die im Mittelpunkt stehen sollen. Wir prüfen Ihren Bedarf und klären, welche Inhalte sowie welches Trainingsformat infrage kommen. Eine mögliche Phishing-Simulation wird nur auf ausdrücklichen Wunsch und nach gesonderter Abstimmung betrachtet.
Oliver Warzecha
Gesellschafter · Ihr Ansprechpartner
„IT soll zuverlässig im Hintergrund funktionieren.“
