Blog

Fachartikel zu Security Awareness, NIS2-Compliance, Phishing-Simulationen und Cybersecurity für KMU.

NIS2

NIS2 Schulungspflicht für KMU

Was die NIS2-Richtlinie für kleine und mittlere Unternehmen bedeutet.

 Vergleich

Security Awareness Training Vergleich 2026

Kostenlos vs. kostenpflichtig — eine ehrliche Einordnung.

 Praxis

Phishing erkennen — Anleitung für Mitarbeiter

So erkennen Ihre Mitarbeitenden Phishing-Mails zuverlässig.

 Technik

SCORM Security Awareness für SuccessFactors

SCORM 1.2 Paket in SAP SuccessFactors einbinden.

 Praxis

Security Awareness für KMU ohne IT-Abteilung

Training ohne IT-Infrastruktur — einfach und effektiv.

 NIS2

NISG 2026 Schulungspflicht — Was seit 1. Oktober 2026 für Unternehmen in Österreich gilt

Das NISG 2026 ist seit Dezember 2025 beschlossen. Ab Oktober 2026 gelten Schulungspflichten für Mitarbeiter und Geschäftsführung.

 NIS2

NIS2 Schulungsnachweis erstellen — Anforderungen, Checkliste & Praxis-Tipps

Was muss ein NIS2-konformer Schulungsnachweis enthalten? Anforderungen, häufige Fehler und eine praktische Checkliste.

 NIS2

NIS2 und Lieferkette — Warum Zulieferer Security Awareness brauchen

NIS2 verpflichtet Unternehmen, Cybersicherheit in der Lieferkette sicherzustellen. Pragmatische Lösungen für KMU-Zulieferer.

 NIS2

NIS2 — Persönliche Haftung der Geschäftsführung

NIS2 macht Geschäftsführer persönlich haftbar für Cybersicherheit. Bußgelder bis 10 Mio. EUR. Was CEOs jetzt tun müssen.

 Compliance

ISO 27001 und Security Awareness — Wie Training Ihre Zertifizierung unterstützt

ISO 27001 verlangt dokumentierte Security Awareness Schulungen. Was Auditoren prüfen und wie Phishing-Simulationen helfen.

 Praxis

Security Awareness Training für KMU — Kosten, Aufwand und ROI

Was kostet Security Awareness Training für KMU? Preise, ROI-Berechnung und worauf kleine Unternehmen achten sollten.

 Praxis

Security Awareness Onboarding — Neue Mitarbeiter in 30 Tagen sensibilisieren

Neue Mitarbeiter sind besonders gefährdet für Phishing. So integrieren Sie Security Awareness in Ihr Onboarding.

 Praxis

Phishing-Simulation für KMU — Ablauf, Kosten und Ergebnisse

So funktioniert eine Phishing-Simulation: Ablauf, Template-Auswahl, Benchmark-Report und DSGVO-konforme Durchführung.

 Praxis

Social Engineering am Arbeitsplatz — 5 Angriffsmethoden

Social Engineering nutzt menschliche Psychologie statt technischer Schwachstellen. Die 5 häufigsten Methoden und Schutzmaßnahmen.

 Praxis

Wie oft sollte Security Awareness Training stattfinden?

Was NIS2, ISO 27001 und die Forschung zur optimalen Schulungshäufigkeit sagen — plus ein praktikabler Plan für KMU.

 Strategie

Security Awareness für Blue Collar — Warum klassische Trainings scheitern

Produktion, Logistik, Handel: Mitarbeitende ohne Firmen-Laptop fallen bei klassischen Security Trainings raus.

 Strategie

Gamification in Security Awareness — Hype oder wirksam?

Wann Gamification in Security Awareness wirklich funktioniert und wann es schadet. Mit Erkenntnissen aus der Lernforschung.

 Strategie

KI-Deepfakes und Voice Phishing — Die neue Bedrohung

Stimmen klonen, Gesichter fälschen: Wie KI Social Engineering revolutioniert und was Unternehmen tun müssen.

 Strategie

Security Awareness als Employer Branding — Cybersecurity als Mitarbeiter-Benefit

Cybersecurity-Wissen als Benefit für Mitarbeiter und deren Familien. Warum das mehr bringt als ein Obstkorb.

 Strategie

Phishing-Klickrate — Was ist normal und wie verbessern Sie die Werte?

Phishing-Klickrate 20%: normal oder alarmierend? Branchen-Benchmarks, Melderate und Verbesserungsstrategien.