Security Awareness Training für KMU: Ihr Team lernt, Angriffe zu erkennen

Trainingsinhalte

Vier Trainings. Zertifikat. Für alle kostenlos.

Interaktiv, mit Comic-Helden, Spielen und Quiz, damit Ihr Team die Schulung gern zu Ende macht. Läuft am PC und am Smartphone, auch für Produktion, Lager und Außendienst.

Screenshot aus Part 1 des Webguardiola-Trainings: Passwörter, Phishing und Social Media

Security Awareness · Part 1

Grundlagen

Passwörter · Phishing & Social Engineering · Social Media & Vishing. Mit Übung: echte und gefälschte Mails einordnen.

Screenshot aus Part 2 des Webguardiola-Trainings: Clean Desk, mobiles Arbeiten, Zutritt und KI

Security Awareness · Part 2

Sicher im Arbeitsalltag

Clean Desk · Mobiles Arbeiten · Physischer Zugang · KI & Schatten-IT.

Vorschau des Trainings NIS2 Essentials für alle Mitarbeitenden

NIS2 Essentials · alle Mitarbeitenden

NIS2 im Arbeitsalltag

Betroffenheit, Mindestmaßnahmen, Meldefristen bei Vorfällen, Lieferkette, die eigene Rolle. Rund 15 Minuten, Abschlussquiz ab 80 %.

Vorschau des Trainings NIS2 für Geschäftsführung und Leitungsorgane

NIS2 Top Management · § 31 NISG

Für die Geschäftsführung

Pflichten, Haftung, Risikomanagement, Meldepflichten, Aufsicht. 20–30 Minuten, 10 Fragen ab 80 %. Mehr zum Management-Training →

Training kostenlos ausprobieren → Login per E-Mail-Code, kein Vertrag

So funktioniert's

Heute selbst ansehen, dann das Team einladen.

Ihr Team muss nicht auf den Vertrag warten. Abschlüsse, die bis zur Freischaltung schon gemacht wurden, erscheinen im Dashboard. Niemand muss etwas wiederholen.

Schritt 1 · gratis

Selbst ausprobieren

Mit Ihrer E-Mail-Adresse auf training.webguardiola.com anmelden, Code bestätigen und ein Training ansehen. Ohne Einrichtung.

Schritt 2 · gratis

Link ans Team schicken

Alle melden sich mit ihrer Firmen-E-Mail an, Login per Code, ohne Passwort. Jede Person lädt ihr Zertifikat selbst herunter.

Schritt 3 · ab 490 €

Dashboard freischalten

Kurze Mail an uns, Sie erhalten die Rechnung. Nach Zahlungseingang schalten wir Ihr Dashboard für Ihre E-Mail-Domain frei, innerhalb eines Werktags.

Schritt 4 · laufend

Überblicken und nachweisen

Mitarbeiterliste hochladen, offene Personen erinnern, Audit-Report zu jedem Stichtag herunterladen und weitergeben.

Das Dashboard

Wer ist geschult, wer fehlt noch, und der Nachweis fürs Audit.

Laden Sie Ihre Mitarbeiterliste hoch und sehen Sie für jede Person, welche Trainings abgeschlossen sind und welche noch offen. Den Audit-Report laden Sie zu jedem Stichtag als PDF herunter, für Auditor, Kunden oder Versicherung.

Beispiel-Dashboard · fiktive Muster GmbH

Schulungsnachweis

Muster GmbH

Stichtag 21.09.2026Mitarbeiterliste 48 Personen

Security Awareness Part 1

85 %

41 von 48 · 7 offen

Ziel 80 % erreicht

Security Awareness Part 2

69 %

33 von 48 · 15 offen

unter Ziel 80 %

NIS2 Essentials

58 %

28 von 48 · 20 offen

unter Ziel 80 %

NIS2 Top Management

Geschäftsführer geschult

§ 31 NISG

Wer hat welches Training abgeschlossen?

Nur offene anzeigen

Mitarbeiter:in	Part 1	Part 2	NIS2 Essentials	NIS2 Top Mgmt.
a.huber@muster-gmbh.at	✓ 03.09.2026	✓ 10.09.2026	✓ 12.09.2026	✓ 15.09.2026
m.gruber@muster-gmbh.at	✓ 04.09.2026	✓ 11.09.2026	✓ 14.09.2026	–
s.wagner@muster-gmbh.at	✓ 04.09.2026	offen	✓ 16.09.2026	–
t.bauer@muster-gmbh.at	✓ 05.09.2026	✓ 12.09.2026	offen	–
l.mayr@muster-gmbh.at	offen	offen	offen	–
k.pichler@muster-gmbh.at	✓ 08.09.2026	✓ 15.09.2026	✓ 17.09.2026	✓ 18.09.2026
j.moser@muster-gmbh.at	✓ 09.09.2026	offen	offen	–
e.steiner@muster-gmbh.at	✓ 10.09.2026	✓ 17.09.2026	✓ 19.09.2026	–

Ausschnitt: 8 von 48 Personen. NIS2 Top Management betrifft nur die Geschäftsführung. Die vollständige Liste gibt es als CSV.

Audit-Report (PDF): datierter Nachweis mit Report-ID und Prüfsumme, für ISO-27001- und NIS2-Audits, Kunden, Lieferanten oder die Cyber-Versicherung.

Muster-Report (ohne Personendaten)Vollversion (mit E-Mail-Adressen)CSV-Export

Nach dem Kauf zusätzlich im Dashboard: Wissensstand vor und nach dem Training, Selbsteinschätzung im Vergleich, Phishing-Erkennung aus der Übung und eine Einschätzung mit nächsten Schritten. Diese Werte erscheinen nur zusammengefasst, ab 5 Personen.

Alle Werte sind Beispieldaten der fiktiven „Muster GmbH“. Die Kurzfassung des Reports enthält keine Personendaten und kann direkt weitergegeben werden.

Warum nicht einfach Zertifikate sammeln?

Das Zertifikat belegt eine Person. Das Dashboard Ihr Unternehmen.

Jede Person bekommt ihr Zertifikat gratis. Bei 30, 80 oder 200 Mitarbeitenden wird das Einsammeln aber schnell zur Excel-Liste, die nie aktuell ist. Und ob die Schulung etwas gebracht hat, steht auf keinem Zertifikat.

Gratis-Zertifikat

Dashboard & Audit-Report

Was belegt wird

Eine einzelne Person

Ihre gesamte Mitarbeiterliste

Wer noch fehlt

Selbst nachfragen und abgleichen

Offene Personen live, filterbar, als CSV

Wissen vorher und nachher

Nicht sichtbar

Wissen und Selbsteinschätzung vorher und nachher

Geschäftsführung (§ 31)

Einzelnes Zertifikat

Eigener Nachweis im Report

Für Auditor und Kunden

Einzelne PDFs

Ein Report zum Stichtag, mit Report-ID und Prüfsumme

Preis

0 €

ab 490 € pro Jahr

Preise

Dashboard & Audit-Report zum Fixpreis.

Ein Jahrespreis nach Unternehmensgröße, kein Preis pro Kopf, keine individuellen Angebote. Die Trainings selbst bleiben für alle gratis.

Paket S · bis 25 Mitarbeitende

490 € / Jahr

netto · entspricht ab 19,60 € pro Person

Paket S anfragen →

Paket M · bis 50 Mitarbeitende

790 € / Jahr

netto · entspricht ab 15,80 € pro Person

Paket M anfragen →

Paket L · bis 100 Mitarbeitende

1.490 € / Jahr

netto · entspricht ab 14,90 € pro Person

Paket L anfragen →

Paket XL · bis 250 Mitarbeitende

2.990 € / Jahr

netto · entspricht ab 11,96 € pro Person

Paket XL anfragen →

Ein Paket gilt für beide Trainings, Security Awareness und NIS2. Maßgeblich ist die Zahl der Personen auf Ihrer Mitarbeiterliste im Dashboard.

In jedem Paket

Unternehmens-Dashboard für Ihre E-Mail-Domain(s)
Mitarbeiterliste per Excel oder manuell pflegen
Abschlussstatus, offene Personen, CSV-Export
Wissen und Selbsteinschätzung vor und nach dem Training
Phishing-Erkennung im Vergleich zum Plattform-Durchschnitt
Audit-Report als PDF, mit und ohne Personendaten

Was das Jahr über dazukommt

Neue Mitarbeitende einfach auf die Liste setzen, der Status erscheint automatisch
Report zu jedem Stichtag neu ziehen, etwa vor einem Audit oder einer Kundenanfrage
Inhalte werden laufend auf neue Angriffsmaschen aktualisiert
Jährliche Auffrischung, wie sie in Audits erwartet wird

Mehr als 250 Mitarbeitende oder eigenes LMS (SCORM)? Schreiben Sie uns.

NISG 2026: Bin ich betroffen, und bis wann?

1. 10. 2026 Inkrafttreten, Schulungspflicht der Geschäftsführung gilt ab sofort · 31. 12. 2026 Registrierung (§ 29) · 30. 9. 2027 Selbstdeklaration (§ 33).

Direkt betroffen sind Unternehmen aus 18 Sektoren ab mittlerer Größe (mindestens 50 Beschäftigte oder mehr als 10 Mio. € Umsatz und Bilanzsumme). Indirekt betroffen sind deren Lieferanten und Dienstleister. In Deutschland gilt NIS2 über das BSI-Gesetz mit Schulungspflicht für die Geschäftsleitung (§ 38 BSIG). Überblick ohne Gewähr, keine Rechtsberatung. Mehr zur NIS2-Schulung →

Über uns

Entwickelt aus Forschung und Praxis.

Webguardiola ist ein Unternehmen aus Oberösterreich. Gegründet hat es Fabian Hable: Er forscht als Doktorand an der Vrije Universiteit Amsterdam dazu, warum Menschen auf Phishing hereinfallen, und arbeitet hauptberuflich im Bereich Security Awareness in der Industrie.

Die Trainings entwickeln wir selbst. Die Vorher-nachher-Messung im Dashboard kommt direkt aus dieser Forschung: Die meisten Menschen überschätzen, wie gut sie Angriffe erkennen. Genau diese Lücke macht das Training sichtbar, und die Messung zeigt, wie sie sich verändert. Fragen beantworten wir persönlich, ohne Hotline.

Gründer: Fabian HableDoktoratsforschung PhishingSecurity Awareness in der PraxisWebguardiola FlexCo · Oberösterreich

FAQ

Häufige Fragen

Ja. Alle Trainings samt NIS2-Schulung und persönlichem Zertifikat sind für jede Person gratis, privat wie beruflich. Anmelden, Code aus der E-Mail eingeben, loslegen. Bezahlt wird nur das Unternehmens-Dashboard mit Audit-Report.

Können Sie, bei wenigen Personen reicht das oft. Das Dashboard spart Ihnen das Einsammeln und Abgleichen: Sie sehen live, wer von Ihrer Mitarbeiterliste fertig ist und wer nicht, und bekommen einen Report zum Stichtag statt vieler Einzeldateien. Dazu kommt, was kein Zertifikat zeigt: wie gut Ihr Team vorher aufgestellt war und wie es sich durch das Training entwickelt hat.

Ja. Sobald das Dashboard freigeschaltet und Ihre Mitarbeiterliste hochgeladen ist, erscheinen bereits abgeschlossene Trainings dieser Personen. Niemand muss etwas wiederholen.

Die Trainings unterstützen Sie bei den Schulungspflichten: Schulungen für Mitarbeitende als Teil der Risikomanagementmaßnahmen (§ 32) und die gesonderte Schulung der Geschäftsführung (§ 31). Der Report dokumentiert, wer wann welches Training abgeschlossen hat. Ob Ihr Schulungskonzept insgesamt ausreicht, beurteilen Ihr Auditor bzw. die Behörde. Risikoanalyse, Meldeprozesse oder Backups bleiben eigene Aufgaben Ihres Unternehmens.

Nur den Abschlussstatus (abgeschlossen oder offen) für Personen auf Ihrer hochgeladenen Liste. Antworten, Wissensstand und Selbsteinschätzung werden nur zusammengefasst gezeigt, und erst ab 5 Personen. Die Daten liegen in Frankfurt.

Das Dashboard läuft weiter: Neue Mitarbeitende setzen Sie einfach auf die Liste, und den Report ziehen Sie zu jedem neuen Stichtag, etwa vor dem nächsten Audit. Die Inhalte aktualisieren wir laufend auf neue Angriffsmaschen. Audits erwarten in der Regel eine jährliche Auffrischung, und das Dashboard zeigt, wer sie schon gemacht hat.

Oft ja, über Ihre Kunden. Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette gewährleisten und fragen bei Lieferanten nach, ob die Belegschaft geschult ist. Die Kurzfassung des Reports ohne Personendaten können Sie direkt weitergeben. Die NIS2-Trainings lassen sich im Dashboard ausblenden.

NIS2 Essentials dauert rund 15 Minuten, NIS2 Top Management 20 bis 30 Minuten. Security Awareness Basics ist in kurze Module aufgeteilt, die sich jederzeit unterbrechen lassen. Alles läuft im Browser, auch am Smartphone.

Das Training läuft vollständig am Smartphone, der Login funktioniert per Code an die E-Mail-Adresse. Für Mitarbeitende ohne Firmen-E-Mail-Adresse finden wir bei der Freischaltung gemeinsam eine Lösung.

In Deutschland ist NIS2 über das BSI-Gesetz umgesetzt, die Geschäftsleitung muss regelmäßig an Schulungen teilnehmen (§ 38 BSIG). Die NIS2-Trainings behandeln die EU-Richtlinie, die Beispiele beziehen sich derzeit auf Österreich. In der Schweiz gilt NIS2 nicht. Dort brauchen Sie den Nachweis vor allem für Kunden in der EU und für ISO 27001.

Ja, als SCORM-1.2-Paket, zum Beispiel für SAP SuccessFactors oder Moodle, auf Anfrage. Mehr zu SCORM.

Nein. Wir testen niemanden heimlich. Es fließen keine Klickdaten von Mitarbeitenden. Das Erkennen von Phishing üben alle direkt im Training, unter anderem in einer Phishing-Erkennungsübung.

Für Unternehmen

Dashboard & Nachweis anfragen

Sehen Sie auf einen Blick, wer fertig ist, wer noch offen ist – und was Sie bei Audits vorlegen. Die Trainings bleiben für Ihre Mitarbeitenden kostenlos.

Unverbindlich und kostenlos
Antwort in der Regel innerhalb von 2 Werktagen
Security Awareness, NIS2 – oder beides

Name (optional)

Unternehmen

Bitte geben Sie Ihr Unternehmen an.

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mail-Adresse an.

Paket / Unternehmensgröße

Bitte wählen Sie ein Paket oder ‚Weiß ich noch nicht‘.

Interesse an Security Awareness NIS2-Schulung Beides Noch unklar

Bitte wählen Sie eine Option.

Nachricht (optional)

Wir verwenden Ihre Angaben nur zur Bearbeitung Ihrer Anfrage und senden Ihnen eine Eingangsbestätigung. Details in der Datenschutzerklärung.

Security Awareness & NIS2-Schulung für KMUIhr Team lernt, Angriffe zu erkennen.

Nicht jede Phishing-Mail ist so einfach wie „Absender prüfen und Link hovern“.

Vier Trainings. Zertifikat. Für alle kostenlos.

Grundlagen

Sicher im Arbeitsalltag

NIS2 im Arbeitsalltag

Für die Geschäftsführung

Heute selbst ansehen, dann das Team einladen.

Selbst ausprobieren

Link ans Team schicken

Dashboard freischalten

Überblicken und nachweisen

Wer ist geschult, wer fehlt noch, und der Nachweis fürs Audit.

Das Zertifikat belegt eine Person. Das Dashboard Ihr Unternehmen.

Dashboard & Audit-Report zum Fixpreis.

NISG 2026: Bin ich betroffen, und bis wann?

Entwickelt aus Forschung und Praxis.

Häufige Fragen

Dashboard & Nachweis anfragen

Vier Trainings. Zertifikat. Für alle kostenlos.

Grundlagen

Sicher im Arbeitsalltag

NIS2 im Arbeitsalltag

Für die Geschäftsführung

Heute selbst ansehen, dann das Team einladen.

Selbst ausprobieren

Link ans Team schicken

Dashboard freischalten

Überblicken und nachweisen

Wer ist geschult, wer fehlt noch, und der Nachweis fürs Audit.

Das Zertifikat belegt eine Person. Das Dashboard Ihr Unternehmen.

Dashboard & Audit-Report zum Fixpreis.

NISG 2026: Bin ich betroffen, und bis wann?

Entwickelt aus Forschung und Praxis.

Häufige Fragen

Dashboard & Nachweis anfragen

Bedrohungen verstehen, bevor sie Ihr Team treffen.