Für IT-Verantwortliche & Admins

Ihre Technik steht – der Klick kommt trotzdem.

Firewall, Spamfilter, MFA – alles da. Und trotzdem klickt jemand. Die menschliche Ebene ist nicht Ihr Job und kostet Zeit, die Sie nicht haben. Genau die nehme ich Ihnen ab, ohne dass Sie selbst zum Trainer werden müssen.

Beispielszene für IT-Verantwortliche
„Die Technik steht, die Leute klicken trotzdem.“
„Awareness ist mein Auftrag, aber nicht meine Zeit.“
„Ich brauche Wirkung, keine Klickzahlen-Show.“
Team eintragen Preise ansehen
Typische Angriffe

Was keine Technik allein abfängt.

Diese Szenarien bilde ich in realistischen Simulationen nach – damit Ihr Team sie im Ernstfall erkennt, statt sie erst im Schadensfall zu verstehen.

Filter-Durchrutscher

Kein Filter fängt alles – die eine gut gemachte Mail landet doch im Postfach.

MFA-Fatigue

Genervt wird die zehnte Push-Anfrage weggetippt – und der Angreifer ist drin.

Vishing / falscher IT-Support

Ein angeblicher Kollege aus der IT lässt sich am Telefon das Passwort zurücksetzen.

Beispiele

So sieht das konkret aus.

Cockpit, Team-Report, Zertifikat und Nachweis einer fiktiven Firma mit zwölf Personen. Alle Namen und Ergebnisse sind erfunden, der Aufbau ist exakt der, den Sie später selbst sehen.

Cockpit Das Cockpit des Betriebs

Gruppen, eingetragene Personen und die offenen Kosten aus laufenden Vorgängen und Rechnungen. Von hier aus starten Sie Schulung, Ersttest oder Wiederholungslauf.

Team-Report Team-Report im Cockpit

Klick- und Eingabequote des Teams, Einordnung im Vergleich zu allen Testläufen, Beteiligung an Schulung und Training. Anonymisiert.

Team-Report Nachweis-PDF, Seite 1

Ergebnis im Überblick und Schutzniveau mit Empfehlung. Das PDF trägt einen Echtheits-QR und eignet sich für Audit, Versicherer und NIS2-Dokumentation.

Zertifikat Teilnahmezertifikat

Name, Kurs, Datum von Schulung und Praxistest, Normbezug, Unterschrift und prüfbare Zertifikatsnummer mit QR-Code.

Compliance-Nachweis Compliance-Nachweis NIS2

Alle durchgeführten Schulungen mit Zeitstempel und Teilnahmequote, zugeordnet zu den Anforderungen. Auch für ISO 27001, DSGVO, AI Act und Cyberversicherung.

Einzelbericht Persönlicher Bericht

Jede Person sieht nur ihr eigenes Ergebnis: Reaktion je Testmail, woran der Betrug zu erkennen war, und was das Gerät verraten hat.

Alle Beispiel-Ansichten

So arbeite ich mit Ihnen

So läuft das Training bei mir ab.

Sie kennen die Technik besser als jeder Kurs. Was fehlt, ist die Zeit, die menschliche Ebene sauber abzudecken. Ich übernehme Schulung und Simulation komplett – Sie bekommen wirksame Awareness und ein Dashboard, das Fortschritt zeigt, statt nur Klicks zu zählen.

Drei Wege – Sie wählen, was zu Ihnen passt.

1 Persönlich durch mich

Ich schule Ihr Team persönlich – vor Ort oder online, im Gespräch und mit Beispielen aus Ihrem Alltag.

2 Intern mit meinen Unterlagen

Sie schulen selbst: Ich stelle die fertigen Unterlagen bereit, Sie geben sie im Haus weiter – in Ihrem Rhythmus.

3 Jede Person für sich online

Jede Person lernt online auf ihrem Wunschweg – per Text oder Video, im eigenen Tempo, mit Auswahl der Inhalte.

Meine Empfehlung

Erst schulen, dann testen – bewusst in dieser Reihenfolge.

  1. Initiale Schulung

    Zuerst befähige ich Ihr Team (oder Sie tun es mit meinen Unterlagen). Alle starten mit demselben Grundwissen.

  2. Phishing-Test zur Selbstüberprüfung

    Erst danach folgt der simulierte Angriff – nicht als Prüfung, sondern als Selbstcheck: Jede Person sieht, ob das Gelernte im Alltag sitzt.

  3. Sicherheitskultur, bei Bedarf aufgefrischt

    Aus Schulung und Test wächst eine konstruktive Sicherheitskultur im Betrieb, die Sie zu gegebener Zeit einfach wiederholen.

📊

Ihr Lagebild entsteht aus den Ergebnissen Ihres Teams nach der Schulung – es zeigt den Zustand, den Sie erreichen wollten, nicht den ungeschützten Startpunkt.

➕

Neue Teammitglieder binden Sie später per Klick ein: Sie erhalten sofort die Online-Schulungsunterlagen und einen ersten Selbsttest – und steigen mit demselben Vorwissen in die nächste gemeinsame Schulung oder das nächste Training ein.

Der umgekehrte Weg – und warum ich davon abrate.

Aus Sicht der Leitung wirkt es oft logisch, zuerst mit einem Test die Lage zu erheben und erst dann zu entscheiden, ob Schulungen nötig sind. Technisch geht das – ich richte es Ihnen ein.

Ein „Baseline-Test" vorab liefert zwar Zahlen, verbrennt aber genau das Wohlwollen, das Sie später für die Einführung brauchen: Wer sich ertappt fühlt, macht bei der Awareness innerlich zu. Ein Test ohne vorherige Schulung misst nur den Startpunkt bei null. Mein Weg dreht das um: erst befähigen, dann prüfen.

Alles ohne Abo, nach Bedarf und immer mit meiner persönlichen Unterstützung.

FAQ

Häufige Fragen

Ist das ein Abo?
Nein. Es gibt kein Abonnement und keine Vertragsbindung. Sie buchen Schulungen und Tests nach Bedarf – einmalig oder wiederkehrend, wie es zu Ihnen passt.
Was kostet das?
Für Betriebe 49 € netto pro Person, einmalig: Schulung, erster Phishing-Lauf, Teamreport, Cockpit und sechs Monate monatliche Auffrischung. Weitere Testläufe kosten 22 € pro Person. Für Einzelpersonen gibt es die Schulung mit Zertifikat für 29 € brutto, allerdings ohne Teamreport, Cockpit und Auffrischung, deshalb der niedrigere Preis. Ein erstes Gespräch und die Selbsttests sind kostenlos. Alle Leistungen im Vergleich auf der Preisseite →
Hält der Effekt einer einmaligen Schulung überhaupt an?
Von allein nicht, deshalb hört es bei mir nicht mit dem Zertifikat auf. Wer den Kurs abgeschlossen hat, bekommt sechs Monate lang in jedem Kalendermonat eine kurze Mitmach-Lektion per Mail: keine fünf Minuten, ohne Anmeldung, jedes Mal ein anderes aktuelles Thema. Die Kürze ist Absicht, die Wirkung kommt aus der Verteilung über die Zeit. Im Cockpit sehen Sie die Erfüllungsquote Ihrer Teams und das durchschnittliche Ergebnis. Diese Auffrischung ist im Betriebspreis enthalten und kostet nichts extra.
Brauche ich dafür eine IT-Abteilung?
Nein. Das Ganze ist in etwa einer Stunde eingerichtet: Kurs auswählen, Team eintragen, loslegen. Die Nachweise entstehen automatisch. Wenn Sie mögen, richte ich es gemeinsam mit Ihnen ein.
Wie läuft eine Schulung bei Ihnen ab?
Auf Ihrem Wunschweg: Ich schule Ihr Team persönlich (vor Ort oder online), Sie schulen selbst mit meinen fertigen Unterlagen, oder jede Person lernt online im eigenen Tempo. Meine Empfehlung: erst schulen, dann den Phishing-Test zur Selbstüberprüfung – das baut eine Sicherheitskultur auf, statt Menschen vorzuführen.
Wird bei uns jemand vorgeführt oder überwacht?
Nein. Es gibt keine öffentliche Bloßstellung und keine personenbezogene „Wer-hat-geklickt"-Liste für die Chefetage. Ausgewertet wird das Team als Ganzes. Ein Fehlklick ist ein Lernmoment, kein Eintrag in die Personalakte.
Erfülle ich damit DSGVO, NIS2, ISO 27001 oder Versicherungsauflagen?
Den Awareness-/Schulungsteil dieser Pflichten decken Sie damit ab – inklusive Nachweis mit Zeitstempel. Was in Ihre Technik/IT gehört, kennzeichne ich offen. Den vollständigen Abgleich finden Sie unter „Pflichten & Normen".
Was passiert bei Personalwechsel?
Neue Teammitglieder binden Sie später per Klick ein: Sie erhalten sofort die Online-Schulungsunterlagen und einen ersten Selbsttest und steigen mit demselben Wissensstand in die nächste gemeinsame Schulung ein.
Bekomme ich einen Nachweis bzw. ein Zertifikat?
Ja. Teilnahme- und Abschlussnachweise mit Datum und Zeitstempel entstehen automatisch je Person – als prüffester Beleg für Audits, Versicherung oder die eigene Dokumentation.
Deckt das auch KI-Betrug und Deepfakes ab?
Ja. Aktuelle Motive wie KI-gestütztes Phishing, gefälschte Stimmen und Deepfakes sind Teil der Kurse und der Simulationen – passend zur KI-Kompetenzpflicht des EU AI Act.
Sind Schulen und Vereine wirklich kostenlos?
Ja. Für Schulen und gemeinnützige Vereine ist das Angebot kostenlos – das ist mir ein persönliches Anliegen.
Wie schnell kann ich starten?
Sofort und ohne Gespräch, wenn Sie möchten: Sie registrieren Ihren Betrieb oder Ihre Institution selbst unter /registrieren, legen Ihr Team an, wählen Kurs und Phishing-Vorlagen und starten den Lauf – alles eigenständig im Cockpit, in rund einer Stunde eingerichtet. Zum Reinschnuppern gibt es die kostenlosen Selbsttests. Und wer lieber begleitet wird, schreibt mir kurz; dann melde ich mich persönlich.

Ihre Frage ist nicht dabei?

Stellen Sie sie mir direkt. Eine E-Mail-Adresse brauchen Sie nur, wenn Sie meine Antwort erhalten möchten.

Bestätigt kurz, dass hier ein Mensch tippt – kein Bot.

In einer Stunde eingerichtet – ohne IT-Abteilung.

Kurs auswählen, Team eintragen, loslegen. Nachweise entstehen automatisch als Nebenprodukt.

Team eintragen Erst selbst testen

In einer Stunde eingerichtet, in einer Woche geschult.

Konto kostenlos anlegen, Team eintragen, Kurs freischalten. Bezahlt wird erst beim Start. Lieber erst sehen, wie eine Test-Mail aussieht? Der Selbsttest ist kostenlos.

Team eintragen Erst selbst testen