Einzelkurs
bis 25 Nutzer
ab 490 € netto
- Beide Pfade: alle Mitarbeitenden und Geschäftsleitung
- HTML-Datei und SCORM 1.2/2004, DE + EN mit Ton
- Personalisiert, Teilnahmenachweis mit Prüfcode
CYBERSECURITY AWARENESS E-LEARNING · AUSGABE 2026 · KURSFASSUNG: DEUTSCHLAND ODER ÖSTERREICH
Cybersecurity Awareness E-Learning
Der Kurs deckt die Awareness-Seite der NIS2-Umsetzung ab: Passwörter und Zugangssicherheit, E-Mail und Phishing, mobiles Arbeiten und Cloud, Verhalten im Sicherheitsvorfall, Lieferkette und physische Sicherheit. Er ist für Geschäftsleitung und Belegschaft gedacht — beide Gruppen werden im Gesetz getrennt angesprochen. Sie wählen die Kursfassung für Deutschland (BSIG) oder Österreich (NISG 2026).
Was drin istab 490 € netto je Kurs · bis 25 Nutzer · Rechtsraum DE oder AT
Das Cybersecurity Awareness E-Learning deckt die Awareness-Seite von NIS2 ab, in zwei Pfaden: Pfad A für alle Mitarbeitenden mit acht Kapiteln in rund 45 Minuten, Pfad B für die Geschäftsleitung mit sechs Kapiteln in rund 35 Minuten. Es gibt eine Fassung für Deutschland (BSIG) und eine für Österreich (NISG 2026). Der Kurs läuft als eigenständige HTML-Datei ohne Installation oder als SCORM 1.2/2004 in Ihrem LMS, Deutsch und Englisch in einer Datei, mit Ton. Am Ende stehen eine Prüfung mit 12 Fragen, bestanden ab 70 %, und ein Teilnahmenachweis mit Prüfcode. Einzelkurs ab 490 € netto bis 25 Nutzer; im NIS2-Kit Komplett (1.690 € netto) enthalten, dort ebenfalls bis 25 Nutzer.
WARUM DIESE SCHULUNG
Schulungen sind im NIS2-Recht ausdrücklich benannt — für die Leitung und für die Belegschaft.
Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen § 38 Abs. 3 BSIG. Für die Belegschaft gehören grundlegende Schulungen und Sensibilisierungsmaßnahmen zu den Mindestinhalten der Risikomanagementmaßnahmen § 30 Abs. 2 Nr. 7 BSIG. In Österreich müssen die Leitungsorgane wesentlicher und wichtiger Einrichtungen an spezifisch gestalteten Cybersicherheitsschulungen teilnehmen, und die Einrichtungen haben ihren Mitarbeitern regelmäßig entsprechende Schulungen anzubieten § 31 Abs. 2 NISG 2026; grundlegende Verfahren der Cyberhygiene und Schulungen im Bereich der Cybersicherheit zählen dort zu den Risikomanagementmaßnahmen § 32 Abs. 4 lit. g NISG 2026. Beides geht auf dieselbe europäische Vorgabe zurück Art. 20 Abs. 2 NIS-2-Richtlinie (EU) 2022/2555.
Der Kurs ist die Awareness-Komponente, nicht das Managementsystem. Er ersetzt weder die Risikomanagementmaßnahmen nach § 30 BSIG bzw. § 32 NISG 2026 noch die Prüfung, ob Ihre Einrichtung überhaupt in den Anwendungsbereich fällt, noch eine Rechtsberatung. Der Teilnahmenachweis dokumentiert die Teilnahme; eine amtliche Zertifizierung ist er nicht.
- Pfad A · 8 Kapitel · ca. 45 Min.
- Pfad B Geschäftsleitung · 6 Kapitel · ca. 35 Min.
- DE + EN mit Ton
- HTML oder SCORM 1.2/2004
BLICK IN DEN KURS
Ein Dienstag, an dem aus einer Anmeldung eine Meldung wird.
Am Dienstag um 06:40 fällt eine fremde Anmeldung aus der Samstagnacht auf; mit IT-Leiter Marek Nowak verfolgen die Lernenden den Vorfall in Hörspiel-Szenen über die Frühwarnung binnen 24 Stunden bis zur Ursache beim IT-Dienstleister Nordhaus IT. Pfad A führt alle Mitarbeitenden in rund 45 Minuten durch acht Kapitel, Pfad B die Geschäftsleitung in rund 35 Minuten durch sechs Kapitel zu dem, was die Leitung entscheidet, überwacht und verantwortet.
Die Kapitel
Pfad A · Alle Mitarbeitenden
- 01Dienstag, 06:40
- 02Was da passiert ist
- 03Wie jemand hereinkam
- 04Die Mail, die echt aussah
- 05Wo noch Türen offenstehen
- 06Die 24 Stunden
- 07Woher es kam
- 08Was bleibt
Pfad B · Geschäftsleitung
- 01Wen es trifft und wer die Pflicht trägt
- 02Risiken erkennen und bewerten
- 03Die zehn Punkte
- 04Der Weg über den Dienstleister
- 05Was der Ausfall nach außen bedeutet
- 06Wofür Sie geradestehen
Weitere Szenen
SO KOMMT DER KURS ZU IHNEN
Eine Datei für Ihren Browser oder Ihr LMS.
Sie bekommen den Kurs als Datei und setzen ihn selbst ein: direkt im Browser oder in Ihrem Lernmanagementsystem. Wir hosten den Kurs nicht, es gibt keine Zugänge bei uns. Den Download-Link erhalten Sie innerhalb von 48 Stunden nach Zahlungseingang (Werktage).
Eine HTML-Datei
Der Kurs läuft ohne Installation im Browser, auch ohne LMS.
SCORM 1.2 und 2004
Das Paket lässt sich in Ihr LMS laden, das Fortschritt und Prüfungsergebnis erfasst.
Personalisiert
Mit Ihrem Firmennamen, Ihrem Logo und Ihren internen Kontakten für Sicherheitsvorfälle.
Teilnahmenachweis mit Prüfcode
Nach bestandener Prüfung zum Drucken, mit Prüfcode für Ihre Unterlagen.
12 Monate Rechtsstand-Updates
Ändert sich die Rechtslage, bekommen Sie zwölf Monate lang die aktualisierte Fassung.
Unternehmenslizenz
Die Lizenz gilt für Ihr Unternehmen, im Einzelkurs bis 25 Nutzer, für größere Unternehmen gestaffelt nach Unternehmensgröße auf Anfrage; im Kit Komplett ebenfalls bis 25 Nutzer.
FÜR WEN
Zwei Adressaten, ein Kurs.
Geschäftsleitung und Leitungsorgane
Für sie ist die Teilnahme an Schulungen ausdrücklich vorgeschrieben — inhaltlich geht es um Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken § 38 Abs. 3 BSIG bzw. um spezifisch gestaltete Cybersicherheitsschulungen § 31 Abs. 2 NISG 2026. Wer diese Pflichten verletzt, haftet in Deutschland der eigenen Einrichtung nach den Regeln des jeweiligen Gesellschaftsrechts § 38 Abs. 2 BSIG.
Alle Beschäftigten
Phishing, Passwörter, Cloud und mobiles Arbeiten sind Alltag, nicht IT-Spezialwissen. Genau dafür nennt das Gesetz grundlegende Schulungen und Sensibilisierungsmaßnahmen als Mindestmaßnahme § 30 Abs. 2 Nr. 7 BSIG. Das Kapitel „Die 24 Stunden“ übersetzt die Meldelogik in das, was am Arbeitsplatz zu tun ist: erkennen, sofort melden, nichts vertuschen. Ausgelegt für Beschäftigte am Bildschirmarbeitsplatz: Die Geschichten spielen an Mail, Chat und Login.
Deutschland oder Österreich
DE: BSIG, Aufsicht durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). AT: NISG 2026 (BGBl. I Nr. 94/2025), Aufsicht durch die Cybersicherheitsbehörde, die seit 1. Oktober 2026 zuständig ist. Die Fundstellen und Behörden stehen jeweils in der Fassung Ihres Rechtsraums — keine gemischte „DACH“-Version.
PREISE
Einzeln, im Kit oder im Bundle.
Alle Preise netto und einmalig. Fassung für Deutschland oder Österreich, 12 Monate Rechtsstand-Updates inklusive, Unternehmenslizenz.
Im Kit Komplett
Dokumentation + Schulung + E-Learning
1.690 € netto
- NIS2-Kit mit 73 Dokumenten, Fassung DE oder AT
- Schulungs-Pack für Geschäftsleitung und Mitarbeitende
- Cybersecurity Awareness E-Learning mit beiden Pfaden, Unternehmenslizenz bis 25 Nutzer, größere Unternehmen auf Anfrage
Bundle: alle fünf Kurse
KI-Kompetenz, Datenschutz, Cybersicherheit, Hinweisgeberschutz, Gleichbehandlung
ab 2.190 € netto
- Alle fünf E-Learnings, jeweils DE + EN mit Ton
- HTML-Datei und SCORM 1.2/2004
- Personalisiert, 12 Monate Rechtsstand-Updates
Lizenz: Ihr Unternehmen, bis 25 Nutzer (AGB § 7); im Kit Komplett ebenfalls bis 25 Nutzer; weitere Unternehmen oder Beratereinsatz auf Anfrage. Kontakt
Anpassung auf Wunsch: Meldestelle, interne Prozesse und Ansprechpersonen setzen wir in den Kurs ein; individuelle Kurse oder Zusatzkapitel erstellen wir auf Anfrage — über das Kontaktformular.
DER KURS AUF EINEN BLICK
Was Sie bekommen.
| Dauer | Pfad A ca. 45 Minuten, Pfad B ca. 35 Minuten |
|---|---|
| Kapitel | Pfad A: 8 Kapitel, Pfad B: 6 Kapitel |
| Pfade | Pfad A für alle Mitarbeitenden, Pfad B für die Geschäftsleitung |
| Sprache | Deutsch und Englisch in einer Datei, umschaltbar, mit Ton (Hörspiel-Szenen) |
| Format | Eigenständige HTML-Datei ohne Installation oder SCORM 1.2/2004 für Ihr LMS; wir hosten nicht |
| Prüfung | 12 Fragen je Durchlauf, aus einem Pool von 65 (Pfad A) bzw. 31 (Pfad B), bestanden ab 70 %, wiederholbar |
| Nachweis | Teilnahmenachweis zum Drucken, mit Prüfcode; keine amtliche Zertifizierung |
| Personalisierung | Firmenname, Logo und Ihre internen Kontakte für Sicherheitsvorfälle |
| Rechtsraum | Fassung für Deutschland (BSIG) oder Österreich (NISG 2026), Sie wählen bei der Bestellung |
| Rechtsstand | 17.08.2026, Fundstellen gegen die amtlichen Volltexte geprüft (EUR-Lex, gesetze-im-internet.de, RIS) |
| Lizenz | Unternehmenslizenz; Einzelkurs bis 25 Nutzer, größere Unternehmen gestaffelt nach Unternehmensgröße auf Anfrage; im Kit Komplett ebenfalls bis 25 Nutzer |
| Updates | 12 Monate Rechtsstand-Updates inklusive |
| Preis | ab 490 € netto bis 25 Nutzer; im Kit Komplett 1.690 € netto enthalten, dort ebenfalls bis 25 Nutzer; Bundle aller fünf Kurse ab 2.190 € netto |
HÄUFIGE FRAGEN
Kurz beantwortet.
Reicht der Kurs für die Schulungspflicht der Geschäftsleitung?
Er deckt die Inhalte ab, die § 38 Abs. 3 BSIG benennt — Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik — und dokumentiert die Teilnahme. Ein bestimmtes Format, einen Turnus oder einen zugelassenen Anbieter schreibt das Gesetz nicht vor. Ob Ihre Einrichtung zusätzlich vertiefende Schulungen braucht, ergibt sich aus Ihrem Risikomanagement.
Wir fallen gar nicht unter NIS2 — bringt der Kurs uns trotzdem etwas?
Die Schulungspflichten aus § 38 Abs. 3 BSIG und § 31 Abs. 2 NISG 2026 treffen besonders wichtige und wichtige bzw. wesentliche und wichtige Einrichtungen. Viele Unternehmen sind mittelbar betroffen, weil ihre Kunden Sicherheit in der Lieferkette einfordern — § 30 Abs. 2 Nr. 4 BSIG nennt die Sicherheit der Lieferkette einschließlich der Beziehungen zu unmittelbaren Anbietern ausdrücklich als Mindestmaßnahme. Als Awareness-Grundlage funktioniert der Kurs unabhängig vom Anwendungsbereich.
Wie bestelle ich?
Online auf dieser Seite: Kurs wählen, Rechtsraum (Deutschland oder Österreich) und Zahl der Teilnehmenden angeben, Kauf als Unternehmen bestätigen und per Karte oder SEPA-Lastschrift über Stripe oder per Überweisung auf Rechnung zahlen; Sie erhalten eine Rechnung mit USt-IdNr. Die Kursdatei (HTML oder SCORM) mit Ihrem Firmennamen und Logo kommt als Download-Link innerhalb von 48 Stunden nach Zahlungseingang (Werktage). Fragen oder mehr als 25 Teilnehmende: Kontaktformular.
Bekommen die Teilnehmenden einen Nachweis?
Ja. Nach bestandener Abschlussprüfung kann jede Person einen Teilnahmenachweis mit Name, Kurs, Datum und Prüfcode drucken. Er dokumentiert die Teilnahme; ein Zertifikat verlangt das Gesetz nicht.
Bleibt der Kurs aktuell?
Ja, 12 Monate lang wird der Kursinhalt bei Rechtsänderungen aktualisiert. Danach erhalten Bestandskunden weitere Folge-Updates zu Vorzugskonditionen.
Deutschland oder Österreich?
Es gibt je Rechtsraum eine eigene Kursfassung mit den nationalen Fundstellen und Behörden. Die Preise sind identisch.
Rechtsgrundlagen und Stand
Rechtsstand des Kurses: 17.08.2026. Grundlage ist die Richtlinie (EU) 2022/2555 (NIS2). Nach deren Art. 20 Abs. 2 müssen die Mitglieder der Leitungsorgane an Schulungen teilnehmen; die Mitgliedstaaten fordern die Einrichtungen auf, auch ihren Mitarbeitern regelmäßig entsprechende Schulungen anzubieten. In Deutschland gilt das BSI-Gesetz, beschlossen als Artikel 1 des NIS2UmsuCG (BGBl. 2025 I Nr. 301) und in Kraft seit 6. Dezember 2025; die Schulungspflicht der Geschäftsleitung steht in § 38 Abs. 3 BSIG, grundlegende Schulungen und Sensibilisierungsmaßnahmen zählt § 30 Abs. 2 Nr. 7 BSIG zu den Risikomanagementmaßnahmen. In Österreich gilt das NISG 2026 (BGBl. I Nr. 94/2025), dessen Pflichten seit 1. Oktober 2026 anzuwenden sind; die Schulungen für Leitungsorgane und Mitarbeiter regelt § 31 Abs. 2 NISG 2026. Standardisierte Schulung, keine Rechtsberatung im Einzelfall.