Cybersecurity Awareness E-Learning

EU-Richtlinie 2022/2555 und das deutsche NIS2UmsuCG seit 6. Dezember 2025: Wer ist „wesentliche" oder „wichtige" Einrichtung, ab wann gelten die Pflichten, und der Bußgeldrahmen (10 Mio. EUR / 2 % bei wesentlichen Einrichtungen nach § 60 BSIG).

Die CIA-Triade — Vertraulichkeit, Integrität, Verfügbarkeit — übersetzt in den Arbeitsalltag: Was bedeutet das konkret für Ihre Dateien, Mails und Systeme, mit konkreten KMU-Beispielen.

Multi-Faktor-Authentifizierung, Passphrasen statt komplexer Kürzel, Passwort-Manager, Zero-Trust-Prinzip — die Mindestanforderungen aus § 30 BSIG und Art. 21 NIS2.

Erkennen Sie Phishing in unter 30 Sekunden: Absender-Spoofing, gefährliche Anhänge, Quishing per QR-Code, Business-Email-Compromise — mit Live-Beispielen und einem Entscheidungsbaum für die Empfängerseite.

Sichere Nutzung von Notebook, Smartphone und Hotspot: VPN-Pflicht, Bildschirm-Privacy, automatische Sperre, Verlust-Sofortmaßnahmen, Grenzen einer BYOD-Richtlinie.

Die 24-Stunden-Frühwarnung, 72-Stunden-Vorfallmeldung und der Ein-Monats-Abschlussbericht nach § 32 BSIG: Was zu melden ist, an wen, und welche Rolle jede Mitarbeiterin und jeder Mitarbeiter in der Meldekette hat.

Lieferanten-Risiken nach Art. 21 Abs. 2 lit. d NIS2 plus physische Sicherheit: Besucherprotokoll, Tailgating-Prävention, Clean-Desk-Regel, Hardware-Diebstahl, Fernzugriff-Kontrollen für Dienstleister.

Die fünf wichtigsten Reflexe: Updates installieren, MFA überall, verdächtige Mails melden, keine USB-Sticks aus unbekannter Quelle, Vorfälle früh kommunizieren — abschließend mit persönlicher Aktionskarte.