Aktueller Status

Preis

Kostenlos

Loslegen

Dieser Kurs vermittelt grundlegendes und praxisnahes Sicherheitsbewusstsein für den digitalen Arbeitsalltag. Die Teilnehmenden lernen, wie Cyberangriffe über Phishing, Social Engineering, Malware und Ransomware funktionieren, welche Rolle das eigene Verhalten für die Informationssicherheit spielt und wie verdächtige Situationen frühzeitig erkannt und richtig gemeldet werden.

Im Mittelpunkt steht nicht technisches Expertenwissen, sondern sicheres Handeln im Alltag: E-Mails bewusst prüfen, Links und Anhänge kritisch bewerten, Passwörter und Mehr-Faktor-Authentifizierung sicher nutzen, Cloud-Freigaben kontrolliert einsetzen, vertrauliche Informationen schützen und Sicherheitsvorfälle ohne Verzögerung melden.

Der Kurs eignet sich für Mitarbeitende, Führungskräfte, Supportteams, Kursmanagement, Verwaltung, HR, Buchhaltung, Vertrieb und alle Personen, die regelmäßig mit E-Mails, Cloud-Diensten, mobilen Geräten, Kundendaten, Teilnehmerdaten oder vertraulichen Informationen arbeiten.

Kursübersicht

Feld	Inhalt
Kurstitel	Cybersecurity Awareness: Phishing, Social Engineering und Malware
Optionaler Untertitel	Sicheres Verhalten im digitalen Arbeitsalltag
Kurstyp	Awareness-Schulung / Mitarbeiterschulung
Zielgruppe	Mitarbeitende, Führungskräfte, Verwaltung, Support, HR, Buchhaltung, Vertrieb, Kursmanagement, externe Mitarbeitende
Schwerpunkt	Phishing, Social Engineering, Malware, Ransomware, sichere E-Mail-Nutzung, Passwörter, MFA, Cloud-Sicherheit, Vorfallmeldung
Empfohlene Gesamtdauer	ca. 6–9 Stunden, abhängig von Vertiefung und Übungen
Schwierigkeitsgrad	Einsteiger bis Fortgeschrittene
Format	LearnDash-Kurs mit Lektionen, Tabellen, Praxisbeispielen, Übungen und Abschlussprüfung
Quizstruktur	Keine Quizfragen innerhalb einzelner Lektionen; Prüfungsfragen gesammelt am Kursende als separate Abschlussprüfung
Abschluss	Abschlussprüfung mit Fragen zum gesamten Kurs
Ziel des Kurses	Teilnehmende erkennen typische Cyberrisiken im Arbeitsalltag und reagieren sicher, umsichtig und regelkonform.

Übergeordnete Lernziele des Kurses

Nach Abschluss des Kurses können die Teilnehmenden:

Nr.	Lernziel
1	erklären, warum Informationssicherheit bei jeder einzelnen Person beginnt,
2	Phishing, Social Engineering, Malware und Ransomware grundlegend unterscheiden,
3	verdächtige E-Mails, Links, Anhänge, QR-Codes, SMS, Anrufe und Chatnachrichten erkennen,
4	sichere E-Mail-Regeln beim Empfangen und Versenden anwenden,
5	Malware-Arten wie Viren, Würmer, Trojaner, Spyware, Keylogger und Ransomware einordnen,
6	Ransomware-Risiken und wichtige Schutzmaßnahmen wie Backups, MFA und Meldewege verstehen,
7	starke Passwörter, Passwortmanager und Mehr-Faktor-Authentifizierung sicher nutzen,
8	Cloud-Dienste, mobile Geräte, Homeoffice und digitale Arbeitsmittel sicherer verwenden,
9	vertrauliche Informationen nach Schutzbedarf einordnen und sicher weitergeben,
10	Sicherheitsvorfälle, Fehlversand, Geräteverlust, Kontoübernahmen und Malware-Verdacht richtig melden,
11	typische Fehler im Sicherheitsalltag vermeiden,
12	zu einer positiven Melde- und Sicherheitskultur beitragen.

Kursinhalt

Nr.	Lektion	Lernziel	Inhalt
1	Awareness – Informationssicherheit beginnt bei jedem Einzelnen	Verstehen, warum Informationssicherheit nicht nur Aufgabe der IT ist.	Bedeutung von Awareness, Rolle jedes Einzelnen, CIA-Schutzziele, typische Alltagsrisiken, sichere Grundverhaltensweisen, Meldekultur.
2	Social Engineering und Malware: Unterschiede, Zusammenspiel und Schutz	Social Engineering und Malware unterscheiden und ihr Zusammenspiel verstehen.	Manipulation von Menschen, Schadsoftware als technisches Angriffsmittel, typische Methoden wie Phishing, Vishing, Smishing, Baiting, Malware-Ziele und Schutzmaßnahmen.
3	Sichere E-Mail-Nutzung	E-Mails sicher prüfen, versenden und melden.	Absenderprüfung, Links, Anhänge, Makros, CC/BCC, Verteiler, Fehlversand, vertrauliche Anhänge, Cloud-Links, Zahlungsänderungen und Meldewege.
4	Phishing erkennen und richtig reagieren	Phishing-Merkmale erkennen und bei Verdacht korrekt handeln.	Phishing, Spear Phishing, Smishing, Vishing, Quishing, Business Email Compromise, gefälschte Login-Seiten, MFA-Missbrauch, richtige Reaktion nach Klick oder Dateneingabe.
5	Malware-Arten verstehen: Viren, Würmer, Trojaner und Co.	Wichtige Malware-Arten und deren Risiken einordnen.	Viren, Würmer, Trojaner, Spyware, Keylogger, Backdoors, Rootkits, Botnets, Fileless Malware, Eintrittswege, Warnsignale und Meldeverhalten.
6	Ransomware verstehen, vermeiden und richtig reagieren	Ransomware als besonders kritische Malware-Art verstehen.	Verschlüsselung, Datenabfluss, Erpressung, typische Angriffspfade, Warnsignale, Backups, Restore-Tests, Datenschutzbezug, Sofortmaßnahmen und Notfallverhalten.
7	Sichere Passwörter, Passwortmanager und Mehr-Faktor-Authentifizierung	Konten durch sichere Zugangsdaten und MFA schützen.	Starke Passwörter, Passwortwiederverwendung, Passwortmanager, MFA-Methoden, Passkeys, Recovery-Codes, Admin-Konten, unerwartete MFA-Anfragen und Kontoübernahme.
8	Sicherer Umgang mit Cloud-Diensten, mobilen Geräten und digitalen Arbeitsmitteln	Cloud, mobile Geräte und Homeoffice sicher nutzen.	Cloud-Freigaben, öffentliche Links, mobile Geräte, Geräteverlust, WLAN, VPN, Homeoffice, Videokonferenzen, Bildschirmfreigaben, Schatten-IT, KI-Tools und Downloads.
9	Sicherer Umgang mit vertraulichen Informationen und Datenklassifizierung	Informationen nach Schutzbedarf einordnen und sicher behandeln.	Klassifizierungsstufen, Vertraulichkeit, Integrität, Verfügbarkeit, Need-to-know, personenbezogene Daten, Geschäftsgeheimnisse, Sicherheitsinformationen, E-Mail, Cloud, KI, Screenshots und Ausdrucke.
10	Sicherheitsvorfälle erkennen, richtig melden und sicher reagieren	Sicherheitsvorfälle und Verdachtsfälle früh erkennen und korrekt melden.	Phishing-Klick, Malware-Verdacht, Ransomware, Kontoübernahme, Geräteverlust, Fehlversand, Cloud-Fehlfreigabe, Datenschutzbezug, Erstmeldung, Meldewege und Meldekultur.

Didaktischer Aufbau

Bestandteil	Umsetzung im Kurs
Grundverständnis	Die ersten Lektionen erklären, warum Cybersecurity Awareness jeden betrifft und wie Angriffe grundsätzlich funktionieren.
Angriffserkennung	Phishing, Social Engineering, Malware und Ransomware werden praxisnah beschrieben.
Sicheres Verhalten	Teilnehmende lernen konkrete Regeln für E-Mail, Passwörter, MFA, Cloud, mobile Geräte und vertrauliche Informationen.
Praxisbeispiele	Jede Lektion enthält Beispiele aus dem Arbeitsalltag, unter anderem Support, Kursmanagement, HR, Buchhaltung, Cloud-Freigaben und LearnDash.
Fehlervermeidung	Typische Fehlhandlungen werden sichtbar gemacht und mit besseren Vorgehensweisen ersetzt.
Meldekultur	Der Kurs betont immer wieder: Verdacht früh melden, nicht vertuschen, nicht selbst bereinigen.
Transfer	Jede Lektion enthält Übungen und Antwortvorlagen für den eigenen Arbeitsbereich.
Abschlussprüfung	Die Prüfungsfragen werden gesammelt am Kursende erstellt.

Geeignet für

Zielgruppe	Nutzen
Alle Mitarbeitenden	Sicheres Verhalten im digitalen Arbeitsalltag.
Führungskräfte	Vorbildfunktion, Meldekultur und Risikobewusstsein stärken.
Support und Kundenservice	Verdächtige Anhänge, Links, Freitexte und Kundendaten sicher behandeln.
HR und Verwaltung	Schutz von Beschäftigten-, Bewerbungs- und vertraulichen Organisationsdaten.
Buchhaltung und Einkauf	Phishing, Zahlungsbetrug und Lieferantenmanipulation erkennen.
IT-nahe Rollen	Awareness, Meldewege und Schnittstellen zu technischen Schutzmaßnahmen verstehen.
Kursmanagement / LearnDash-Administration	Teilnehmerdaten, Zertifikate, Kursplattformen und Cloud-Freigaben sicher verwalten.
Externe Mitarbeitende und Dienstleister	Sicherheitsregeln und Meldewege im Umgang mit Unternehmensdaten kennen.