Cybersecurity Awareness E-Learning

EU-Richtlinie 2022/2555 und das deutsche NIS2UmsuCG seit 06.12.2025: Wer ist „wesentliche" oder „wichtige" Einrichtung, ab wann gelten die Pflichten, und welche Bußgelder drohen.

Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit (CIA-Triade) — übersetzt in den Arbeitsalltag: Was bedeutet das für Ihre Dateien, Mails und Systeme.

Multi-Faktor-Authentifizierung, Passphrasen statt komplexer Kürzel, Passwort-Manager, Zero-Trust-Prinzip — die Mindestanforderungen aus § 30 BSIG.

Erkennen Sie Phishing in unter 30 Sekunden: Absender-Spoofing, gefährliche Anhänge, Quishing per QR-Code, Business-Email-Compromise — mit Live-Beispielen.

Sichere Nutzung von Notebook, Smartphone und Hotspot: VPN-Pflicht, Bildschirmschutz, automatische Sperre, Verlust-Sofortmaßnahmen, BYOD-Regeln.

24-Stunden-Frühwarnung, 72-Stunden-Bewertung, 1-Monats-Abschlussbericht nach NIS2: Was zu melden ist, an wen, und welche Rolle Sie als Mitarbeiter haben.

Lieferanten-Risiken nach Art. 21 NIS2 + physische Sicherheit: Besucherregelungen, Tailgating, Clean-Desk, Hardware-Diebstahl, Fernzugriffe von Dienstleistern.

Die fünf wichtigsten Reflexe: Updates installieren, MFA überall, verdächtige Mails melden, keine USB-Sticks aus unbekannter Quelle, Vorfälle früh kommunizieren.