Security Awareness für KMU ohne IT-Abteilung

Security Awareness for SMEs Without an IT Department

Von Fabian Hable · 17. März 2026 · 6 Min. Lesezeit

By Fabian Hable · March 17, 2026 · 6 min read

Sie sind Geschäftsführer eines Unternehmens mit 10, 30 oder 50 Mitarbeitenden. Sie haben keine eigene IT-Abteilung, keinen CISO und kein Budget für eine Enterprise-Security-Plattform. Trotzdem sollen Sie laut NIS2 Ihre Mitarbeitenden schulen. Wie geht das?

You’re the managing director of a company with 10, 30, or 50 employees. You don’t have your own IT department, no CISO, and no budget for an enterprise security platform. Yet according to NIS2, you’re supposed to train your employees. How?

Die gute Nachricht: Es geht einfacher, als Sie denken. Und es muss nichts kosten.

The good news: It’s easier than you think. And it doesn’t have to cost anything.

Der pragmatische Weg: 4 Schritte

The Pragmatic Path: 4 Steps

Schritt 1: Gratis-Training ausrollen (Tag 1)

Step 1: Roll Out Free Training (Day 1)

Schicken Sie Ihren Mitarbeitenden den Link zum Webguardiola Community Training. Anmeldung per E-Mail-Code, kein IT-Aufwand. Das Training dauert ca. 45 Minuten.

Send your employees the link to the Webguardiola Community Training. Sign up via email code, zero IT effort. Training takes about 45 minutes.

Schritt 2: Cyber-Fitness-Check anfragen (Woche 1)

Step 2: Request Cyber Fitness Check (Week 1)

Parallel starten Sie den kostenlosen Check: Ihre Mitarbeitenden erhalten eine realistische Phishing-Mail.

In parallel, start the free check: your employees receive a realistic phishing email.

Schritt 3: Report besprechen (Tag 30)

Step 3: Review Report (Day 30)

Wir gehen den Report gemeinsam durch. Konkrete Empfehlungen, keine generischen Tipps. Der Report ist als Audit-Nachweis verwendbar.

We review the report together. Concrete recommendations, not generic tips. The report is usable as audit evidence.

Schritt 4: Entscheiden (Tag 30+)

Step 4: Decide (Day 30+)

Sie entscheiden, ob der aktuelle Stand ausreicht oder ob Sie ein laufendes Programm wollen. Keine Verpflichtung.

You decide whether the current state is sufficient or whether you want an ongoing program. No obligation.

Die teuerste Security-Schulung ist keine Security-Schulung. Ein einziger Ransomware-Angriff kostet ein KMU im Schnitt 200.000–500.000€.

The most expensive security training is no security training. A single ransomware attack costs an SME an average of €200,000–500,000.