Die alltäglichen Gewohnheiten, die eine Organisation vor Ärger bewahren
Kurze, verständliche Schulungen für alle Mitarbeitenden, aufgebaut auf den Werkzeugen und Richtlinien, die Sie tatsächlich nutzen. Online oder vor Ort, auf Deutsch, Englisch oder Französisch.
Überblick
Kleine Gewohnheiten, von allen geübt
Die meisten Sicherheitsprobleme einer gewöhnlichen Arbeitswoche sind nicht exotisch. Ein wiederverwendetes Passwort, ein aufgeschobenes Update, eine Datei mit dem falschen Freigabelink, ein offener Laptop im Zug, eine seltsame E-Mail, die niemand erwähnt hat. Gute Gewohnheiten verhindern vieles davon, und sie lassen sich leichter lernen, wenn jemand sie in einfachen Worten erklärt, an den Systemen, die die Menschen ohnehin vor sich haben.
Die Schulung zur Cyberhygiene behandelt diese Gewohnheiten für alle Mitarbeitenden, unabhängig von Rolle und technischem Hintergrund. Wir halten die Einheiten kurz und praktisch, zeigen die Abläufe in Ihrem eigenen Passwortmanager, Ihrem E-Mail-Programm und Ihrer Dateiablage und erklären Ihre Richtlinien so, dass man sie befolgen kann.
Sie ist das Gegenstück für den Alltag zu unserem umfassenderen Security-Awareness-Programm. Dieses behandelt zusätzlich Social Engineering im Detail, Incident Response, Schulungen für die Geschäftsleitung und für Entwickler. Diese Schulung bleibt bei den Grundlagen, die alle brauchen, und lässt sich gut in das Onboarding einbauen, damit neue Kolleginnen und Kollegen mit den richtigen Gewohnheiten anfangen.
Für wen es gedacht ist
Organisationen jeder Größe, die allen Mitarbeitenden dieselben soliden Grundlagen mitgeben möchten, Teams, die neue Werkzeuge wie einen Passwortmanager oder Mehr-Faktor-Authentifizierung eingeführt haben, Unternehmen mit vielen mobil arbeitenden oder reisenden Mitarbeitenden und Organisationen, die Sicherheitsgrundlagen in das Onboarding einbauen wollen.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Passwörter und Anmeldung
Lange, einmalige Passwörter, wie ein Passwortmanager hilft und warum Mehr-Faktor-Authentifizierung wichtig ist, gezeigt an den Werkzeugen Ihrer Organisation.
Phishing und Meldung
Wie man verdächtige E-Mails, Nachrichten und Anrufe erkennt und über Ihren eigenen Meldeweg meldet, ohne Sorge, sich zu irren.
Updates und Gerätepflege
Updates installieren, Bildschirm sperren, Verschlüsselung, Wechseldatenträger und was zu tun ist, wenn ein Gerät verloren geht oder gestohlen wird.
Umgang mit Daten und Weitergabe
Wo Daten hingehören, wie man Dateien sicher teilt, Klassifizierung nach Ihrer Richtlinie und was man wo besser nicht einfügt.
Mobiles Arbeiten und Reisen
Heimnetz, öffentliches WLAN, Bildschirme in der Öffentlichkeit, Grenzkontrollen und Hotelzimmer, und die Regeln, die Ihre Organisation dafür festlegt.
Wenn etwas seltsam aussieht
Wem man Bescheid gibt, was man notiert, was man nicht anfasst und warum frühes Melden immer besser ist, als es still selbst zu beheben.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Zielgruppe, Themen, Format und Sprachen und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Anpassung
Wir sehen uns Ihre relevanten Richtlinien und die Werkzeuge an, die Mitarbeitende täglich nutzen, damit Beispiele und Anleitungen zu dem passen, was sie bei der Arbeit sehen.
Durchführung
Kurze Einheiten online oder vor Ort, auf Deutsch, Englisch oder Französisch, als einzelne Runde, als Reihe oder als Teil des Onboardings.
Übung
Kurze Übungen mit realistischen Beispielen, zum Beispiel eine verdächtige Nachricht erkennen oder einen Passwortmanager einrichten, mit Raum für Fragen.
Nachbereitung
Eine Zusammenfassung der Inhalte, der gestellten Fragen und der Stellen, an denen eine Richtlinie oder ein Werkzeug leichter zu befolgen sein könnte.
Was Sie erhalten
- Auf Ihre Werkzeuge und Richtlinien zugeschnittene Schulungen
- Schulungsunterlagen für Ihre Ablage
- Kurze Merkblätter für Mitarbeitende
- Onboarding-Fassung für neue Kolleginnen und Kollegen, sofern vereinbart
- Teilnahmenachweise als Auditnachweis
- Zusammenfassung mit Beobachtungen und Vorschlägen
Fragen
Worin unterscheidet sich das von Ihrer Security-Awareness-Schulung?
Die Security-Awareness-Schulung ist das umfassendere Programm, mit Social Engineering im Detail, Incident Response, Schulungen für die Geschäftsleitung und für Entwickler. Die Schulung zur Cyberhygiene konzentriert sich auf die alltäglichen Gewohnheiten, die alle Mitarbeitenden brauchen. Sie eignet sich als Grundlage, die dort ergänzt wird, wo mehr gebraucht wird.
Brauchen die Teilnehmenden technisches Vorwissen?
Nein. Die Schulungen sind für alle geschrieben, in einfacher Sprache, und nutzen die Werkzeuge, mit denen die Menschen ohnehin arbeiten.
Lässt sich die Schulung in das Onboarding einbauen?
Ja. Wir können eine Fassung für neue Kolleginnen und Kollegen vorbereiten, die Ihr Team zusammen mit anderen Onboarding-Terminen einplanen kann.
Online oder vor Ort, und in welchen Sprachen?
Beides, online oder vor Ort, auf Deutsch, Englisch oder Französisch. Das Format vereinbaren wir mit Ihnen, passend zu Ihren Teams und Standorten.
Verwandte Leistungen
- Beratung und ReaktionSecurity-Awareness-SchulungenSchulungen von Black Fox Security: Security-Awareness, Social Engineering, Incident Response und DevSecOps für Mitarbeitende, Entwickler und Führung.
- Governance und RisikoRichtlinien und VerfahrenBlack Fox Security schreibt und prüft Ihre Sicherheitsrichtlinien: Nutzung, Zugriff, Vorfallreaktion, Lieferanten, Backup und mehr, verständlich für die Anwender.
- Beratung und ReaktionDevSecOps-SchulungPraxisnahe DevSecOps-Schulung von Black Fox Security: CI/CD-Sicherheit, Infrastructure as Code, Container, Cloud, Lieferkette, Secrets, Bedrohungsmodelle.
- Beratung und ReaktionSchulung für sichere ProgrammierungSecure-Coding-Schulung von Black Fox Security: Schwachstellenklassen wie die OWASP Top 10, sicheres Design, Code-Review und Sicherheitstests in Ihrem Stack.
Geben Sie allen dieselben guten Grundlagen mit
Erzählen Sie uns von Ihren Teams, Ihren Werkzeugen und Ihren Richtlinien. Wir schlagen Schulungen vor, die dazu passen, wie Ihre Mitarbeitenden tatsächlich arbeiten.