Zusammen mit einem starken Partner bieten wir
für Sie und Ihre Mitarbeitenden Security Awareness
SECURITY AWARENESS – PROGRAMM
Der Mensch als Schwachstelle in IT-Systemen
schließen Sie zusammen mit unserem Programm die Lücke – dauerhaft und nachhaltig
HERAUSFORDERUNGEN FÜR NAHEZU ALLE UNTERNEHMEN
Ein Klick auf eine vermeintlich seriöse E-Mail, die Verwendung externer Datenträger, der Einsatz von unsicheren Passwörtern – schon kann es um die unternehmensinterne IT geschehen sein. Oftmals ohne Absicht, sondern eher durch Naivität oder Unwissenheit, gefährden Mitarbeitende ihr Unternehmen. Es fehlt die Sensibilisierung für solche Sicherheitsrisiken und das Wissen um ihre Vermeidung.
Durch regelmäßige, bedarfsgerechte „Security-Awareness-Trainings“ werden Mitarbeitende für Themen der IT-Sicherheit sensibilisiert. Darüber hinaus, stehen in unserem Security Awareness Programm weitere Optionen zur Verfügung, mit denen Sie die Gesamtsicherheit Ihrer IT-Strukturen und -Prozesse optimieren können.
Zusammen mit unserem starken Partner HORNETSECURITY bieten wir regelmäßig professionelle und zielführende Veranstaltungen für Sie und Ihre Mitarbeitenden.
mehr
Security Awareness bezieht sich auf das Bewusstsein von Mitarbeitern und Benutzern in Bezug auf IT-Sicherheit und Risiken im Zusammenhang mit der Nutzung von IT-Systemen. Es geht darum, die Mitarbeiter zu schulen und aufzuklären, um sicherzustellen, dass sie die Risiken von IT-Sicherheitsbedrohungen verstehen und wie sie dazu beitragen können, sie zu minimieren.
Die Bedrohungen der IT-Sicherheit entwickeln sich ständig weiter, und es ist wichtig, dass Mitarbeiter in Organisationen und Unternehmen auf diese Bedrohungen aufmerksam gemacht werden. Eine erfolgreiche Security-Awareness-Strategie umfasst die Schulung von Mitarbeitern in Bezug auf die Risiken von Cyber-Angriffen und die Implementierung von Richtlinien und Verfahren, um diese Risiken zu minimieren.
Ein wichtiger Aspekt der Security Awareness ist die Schulung der Mitarbeiter in Bezug auf Phishing-Angriffe und Social-Engineering-Attacken. Phishing-Angriffe beziehen sich auf Angriffe, bei denen Angreifer eine E-Mail oder eine Nachricht senden, die vorgibt, von einer vertrauenswürdigen Quelle zu stammen, um die Empfänger dazu zu bringen, auf einen Link zu klicken oder sensible Informationen preiszugeben. Social Engineering-Attacken beziehen sich auf Angriffe, bei denen Angreifer das Vertrauen von Mitarbeitern gewinnen, um Informationen zu erhalten oder Zugang zu IT-Systemen zu erhalten.
Die Schulung von Mitarbeitern in Bezug auf IT-Sicherheitsrisiken sollte auch die Verwendung von Passwörtern und die Sicherheit von Daten umfassen. Mitarbeiter sollten geschult werden, wie sie sichere Passwörter erstellen und wie sie sicher mit vertraulichen Informationen umgehen. Eine erfolgreiche Security-Awareness-Strategie umfasst auch die Schulung von Mitarbeitern in Bezug auf die Verwendung von öffentlichem WLAN, um sicherzustellen, dass sie sichere Verbindungen verwenden und keine vertraulichen Informationen offenlegen.
Die Implementierung von Sicherheitsrichtlinien und -verfahren ist ein weiterer wichtiger Aspekt der Security Awareness. Organisationen und Unternehmen sollten sicherstellen, dass sie klare Richtlinien für die Sicherheit von IT-Systemen und Daten haben und dass Mitarbeiter diese Richtlinien verstehen und befolgen. Die regelmäßige Überprüfung und Aktualisierung von Sicherheitsrichtlinien und -verfahren ist ebenfalls wichtig, um sicherzustellen, dass sie den aktuellen Bedrohungen und Risiken gerecht werden.
Insgesamt ist Security Awareness ein wichtiger Aspekt der IT-Sicherheit. Eine erfolgreiche Security-Awareness-Strategie umfasst die Schulung von Mitarbeitern in Bezug auf IT-Sicherheitsrisiken, die Implementierung von Sicherheitsrichtlinien und -verfahren und die regelmäßige Überprüfung und Aktualisierung dieser Richtlinien und Verfahren. Eine erfolgreiche Security-Awareness-Strategie kann dazu beitragen, das Bewusstsein für IT-Sicherheit zu erhöhen und Mitarbeiter zu befähigen, dazu beizutragen, IT-Sicherheitsbedrohungen zu minimieren.
SECURITY AWARENESS – PROGRAMM – unsere Module für Sie
BASIS – Security Awareness
- E-Learning Plattform für jeden Mitarbeitenden
- Onboarding – online
- Support
- virtuelle, jährliche Schulung
ab 13,00 €*
SICHERHEIT PLUS – Security Awareness
- E-Learning Plattform für jeden Mitarbeitenden
- Onboarding – online
- Support
- Sensibilisierungsschulung, 2-mal jährlich – vor Ort
- Erstellung eines individuellen Awareness-Konzepts
- Phishing-Engine
ab 33,00 €*
PREMIUM – Security Awareness
- E-Learning Plattform für jeden Mitarbeitenden
- Onboarding – vor Ort
- Support
- Sensibilisierungsschulung, 4-mal jährlich – vor Ort
- Erstellung eines individuellen Awareness-Konzepts
- Phishing-Engine
- monatlicher Report
- SECURITY COACH
ab 45,00 €*
*die angegebenen Preise verstehen sich pro Benutzerin / Benutzer und Monat zzgl. gesetzlicher Mehrwertsteuer.
Hinweis:
Grundsätzlich dienen die oben aufgeführten Pakete als Beispiel für die buchbaren Optionen.
Wir führen bei Interesse immer ein individuelles Beratungsgespräch und erstellen Ihnen anhand der Erkenntnisse aus diesem Gespräch ein für Sie und Ihre IT-Struktur passendes Sicherheitskonzept.
Nachfolgend finden Sie die einzelnen Inhalte gesondert erklärt:
E-Learning-Plattform
Die E-Learning Plattform wird bereitgestellt durch unseren Sicherheitspartner Hornetsecurity. Diese Plattform verschafft Ihnen und Ihren Mitarbeitenden Zugang zu spezifischen Inhalten bzgl. der IT-Sicherheit durch interaktive Kurzvideos, Quizze im Nachgang und verständliche PDFs.
Um den persönlichen Fortschritt zu messen, wird die E-Learning Plattform durch einen sogenannten „Security Hub“ zum Monitoring-Instrument. U.a. werden hier die Lernerfolge gemessen und zertifiziert. Diese Zertifikate können u.a. im Rahmen der Dokumentation der eigenen Datenschutzmaßnahmen (DSGVO, BDSG und BSI Grundschutz) verwendet und hinterlegt werden.
Onboarding
Im Vorfeld erarbeiten wir mit Ihnen, bzw. den Verantwortlichen in Ihrem Unternehmen die notwendigen Daten für „die Inbetriebnahme“. Die Lizenzierung erfolgt über die E-Mail-Postfächer von den Mitarbeitenden Ihres Unternehmens. Mit den Daten, die wir in diesem Rahmen erhalten haben, wird das gebuchte Sicherheitspaket individuell auf Ihre Wünsche, Ihren Bedarf und Ihr Unternehmen freigeschaltet. Sie und/oder Ihre Verantwortlichen werden durch uns mit dem System vertraut gemacht. Je nach Paket ergeben sich im Rahmen des Onboardings weitere Maßnahmen, die wir mit Ihnen erörtern.
mehr
Support
Sie haben Fragen zu unseren Plattformen oder brauchen Hilfe bei der Bedienung? Unser Support zeichnet sich durch Zuverlässigkeit, professionellen Ansprechpartnern vor Ort und Rückmeldungen in den vereinbarten Rückmeldungszeiträumen, aus. Ihre Anliegen, Fragen und Wünsche sind bei unserem Support-Team gut aufgehoben und werden entsprechend der vereinbarten Reaktions- und Lösungszeiten abgearbeitet.
Schulungen
Je nach gewähltem Sicherheitspaket werden die Schulungen virtuell oder vor Ort (bei Ihnen/bei uns) jährlich, halbjährlich und quartalsweise stattfinden. Diese Schulungen werden von unseren IT-Sicherheitsexperten geführt und auch Wunsch zertifiziert. Die Lehrinhalte variieren stark und sind in Abhängigkeit des Lernstands von uns individuell zusammengestellt. Bei Schulungen bei Ihnen vor Ort werden ggf. Anfahrtskosten berechnet.
Spear-Phishing-Engine
Das Produkt unseres Partners Hornetsecurity generiert Angriffe in verschiedenen Schwierigkeitsgraden und unterschiedlichen Ausführungen. So kann jeder Mitarbeitende individuell auf seinem Niveau an seinem Sicherheitsbewusstsein trainieren. So wenig wie möglich, so viel wie nötig.
Awareness-Konzept
Unsere Sicherheitsexperten erarbeiten mit den Informationen aus dem Monitoring der Lernplattform, den Rückmeldungen der Phishing Engine und der Awareness-Schulungen ein Konzept, maßgeschneidert auf Ihr Unternehmen. Das Konzept ist mit mehrschichtig und mit messbaren Elementen konzipiert, auf das die Schulungen, die IT-Verantwortlichen und Mitarbeitende zurückgreifen können. Mit dem Konzept erhalten Sie ein zusätzlich beratendes Feature, welches die Stellung Ihrer IT-Sicherheit zum Status Quo wiedergibt.
Monatlicher Report
Cyberkriminalität ist eine rasant wachsende Branche, die die IT-Sicherheit vor nie dagewesenen Herausforderungen stellt. Ein monatlicher Report einerseits mit Informationen zu dem Lernprozess Ihres Unternehmens, einer Statistik der Erfolge Ihrer Mitarbeitenden und andererseits Neuigkeiten aus der IT-Welt, die Ihre Systeme betreffen, können Sie die Sicherheitskultur Ihres Unternehmens nachhaltig stärken. Ein kontinuierlich sensibilisiertes Team ist die stärkte Firewall. Nutzen Sie die Chance des Reports und des Reportings, um stetig an Ihrer IT-Sicherheit zu arbeiten und als Reminder Ihre Lernprozesse vor Augen zu halten.
Security Coach
Sie wünschen sich einen 1:1 Sicherheitsberater, der ganzheitlich für Ihre IT-Sicherheitsfragen zur Verfügung steht? Der Security Coach ist betreibt aktives Monitoring und erarbeitet mit Ihnen weitergehende Lösungen. Für den höchsten Sicherheitsstandard.
Sofern Sie vorab Fragen zum Webinar haben oder generell Fragen zum Thema IT-Sicherheit und Awareness Trainings lassen Sie und gerne eine Nachricht über das Formular unten auf dieser Seite zukommen. Wir freuen uns auf Ihre Mitteilung.
Der Faktor Mensch
Gerade der Bereich der IT-Sicherheit ist für alle Unternehmen eine besondere Herausforderung. Egal wie gut man die technische Ausgestaltung umgesetzt hat, der Faktor Mensch bleibt als Sicherheitslücke. Durch regelmäßige Webinare oder Veranstaltungen lassen sich die jeweils aktuellen Herausforderungen klar kommunizieren.
Sensibilisierung
Im Rahmen der regelmäßigen Veranstaltungen (im Bereich des Datenschutzes sogar gesetzlich vorgeschrieben) lässt sich zu den verschiedenen Themen Expertenwissen – an Sie und Ihre Mitarbeitenden – weitergeben. Durch dieses Wissen können Prozesse im Tagesgeschäft besser und vor allem sicherer abgebildet und bewertet werden.
Sicherheitsbewusstsein
Durch das transferierte Wissen und die Kenntnis über die Vorgehensweisen von Cyberkriminellen ist die Wahrscheinlichkeit auf eine kompromittierte E-Mail zu klicken oder einen Anhang reflexartig zu öffnen, wesentlich geringer. Das Sicherheitsbewusstsein im gesamten Team schützt neben der Technik vor unternehmenskritischen Bedrohungen.
Stephan Zander
Datenschutz, IT-Sicherheit und AIS
Kaufmännische Leitung - CFO
Ihr persönlicher Ansprechpartner.
ITone GmbH
Uerdinger Str. 420
47800 Krefeld
+49 2151 47 96 70
Münsterstr. 334
40470 Düsseldorf
+49 211 542 647 00
Ihr Kontakt zu uns
Individuelle Erstberatung anfordern – wir freuen uns, Sie und Ihr Unternehmen kennenzulernen.