IT-Security Schulungen
IT-Security Awareness – Mitarbeitersensibilisierung
Sicher handeln bei Phishing, Social Engineering, Datenrisiken und mobilen Arbeitsplätzen
- Dauer
- 1 Tag
- Format
- Präsenz oder Live-Online
- Preis
- 679 € netto
- Uhrzeiten
- 09:00-16:00 Uhr
- Gruppe
- max. 8 Personen
- Niveau
- Advanced
Aktuelle Termine und Online-Buchung: www.cmt.de/seminare/it-security-awareness-mitarbeitersensibilisierung
IT-Security Awareness – Mitarbeitersensibilisierung
Sicher handeln bei Phishing, Social Engineering, Datenrisiken und mobilen Arbeitsplätzen
Die wichtigsten Themen
Phishing und Betrugsmaschen erkennen
Sicherer Umgang mit Unternehmensdaten
Passwörter und MFA richtig nutzen
Social Engineering souverän einordnen
Homeoffice und mobile Arbeit absichern
Vorfälle schnell und korrekt melden
Überblick In der 1-tägigen Schulung IT-Security Awareness – Mitarbeitersensibilisierung stärkst du deine Sicherheit im täglichen Umgang mit Unternehmensdaten, E-Mail, Cloud-Diensten, mobilen Geräten und sensiblen...
In der 1-tägigen Schulung IT-Security Awareness – Mitarbeitersensibilisierung stärkst du deine Sicherheit im täglichen Umgang mit Unternehmensdaten, E-Mail, Cloud-Diensten, mobilen Geräten und sensiblen Informationen. Im Mittelpunkt stehen typische Risiken aus dem Arbeitsalltag: Phishing, Spear-Phishing, Social Engineering, unsichere Passwörter, Fehlversand, Shadow-IT, riskante Freigaben, Malware und Ransomware.
Die IT-Sicherheit Schulung für Mitarbeiter zeigt praxisnah, wie Angriffe vorbereitet werden, welche Warnsignale zählen und wie du in kritischen Situationen richtig reagierst. Besonders berücksichtigt werden Homeoffice, BYOD, mobile Arbeit, Cloud-Kollaboration und der sichere Umgang mit Passwörtern, Passwortmanagern, Mehrfaktor-Authentifizierung und passwortlosen Verfahren.
Für eine technische Vertiefung zu Datenschutz, Browser-Sicherheit und sicheren Internet-Anwendungen passt die Schulung Internet Security - Datenschutz und Sicherheit. Wer IT-Security Awareness systematisch ausbauen möchte, findet mit A4Q Security Essentials eine passende Ergänzung. Ziel dieser Mitarbeitersensibilisierung ist ein sicherer, schneller und nachvollziehbarer Umgang mit Risiken, bevor aus kleinen Fehlern echte Sicherheitsvorfälle entstehen.
Die Themen Aktuelle Bedrohungslage für Unternehmen, Behörden und Teams · Typische Ursachen für Sicherheitsvorfälle im Arbeitsalltag · Auswirkungen auf Betrieb, Finanzen, Datenschutz und Reputation...
IT-Security Awareness im Unternehmensalltag
- Aktuelle Bedrohungslage für Unternehmen, Behörden und Teams
- Typische Ursachen für Sicherheitsvorfälle im Arbeitsalltag
- Auswirkungen auf Betrieb, Finanzen, Datenschutz und Reputation
- Rolle von Mitarbeitenden als wichtiger Teil der Sicherheitskette
- Sicherheitskultur, Meldebereitschaft und verantwortungsvolles Handeln
Phishing und Betrugsmaschen erkennen
- Merkmale verdächtiger E-Mails, Links und Anhänge
- Spear-Phishing, CEO-Fraud, Rechnungsbetrug und gefälschte Freigabeprozesse
- Smishing, Vishing und betrügerische Messenger-Nachrichten
- QR-Code-Phishing und manipulierte Login-Seiten
- Prüfschritte für Absender, Domain, Sprache, Kontext und Druckaufbau
- Richtiges Verhalten bei verdächtigen Nachrichten
Social Engineering im Alltag
- Manipulation durch Autorität, Dringlichkeit, Hilfsbereitschaft und Angst
- KI-gestützte Täuschung, glaubwürdige Texte und gefälschte Gesprächsanlässe
- Umgang mit unbekannten Personen, Besucherinnen und Besuchern sowie Lieferdiensten
- Telefonische Rückversicherung und sichere Verifikation von Anfragen
- Vier-Augen-Prinzip, interne Freigaben und klare Eskalationswege
Passwörter und Authentifizierung
- Starke Passphrasen statt kurzer, schwer merkbarer Passwörter
- Sicherer Einsatz von Passwortmanagern
- Mehrfaktor-Authentifizierung in beruflichen Anwendungen
- Passkeys und passwortlose Anmeldeverfahren als moderne Schutzoption
- Risiken durch Passwort-Wiederverwendung, Weitergabe und unsichere Ablage
Sicherer Umgang mit Daten
- Vertrauliche Informationen erkennen und richtig behandeln
- Datenklassifizierung, Freigaben, Berechtigungen und Versionen
- Sicheres Speichern, Teilen, Löschen und Archivieren
- Clean-Desk und Clean-Screen als praktische Arbeitsregeln
- Sicheres Drucken und Entsorgen von Unterlagen z. B. Aktenvernichtung
E-Mail, Cloud und Kollaboration
- Sicheres Arbeiten mit E-Mail, Links, Anhängen und Dateifreigaben
- Prüfung von Cloud-Links, Gastzugriffen und Berechtigungen
- Risiken durch automatische Weiterleitungen und Shadow-IT
- Umgang mit Makros, unbekannten Dateiformaten und verdächtigen Downloads
- Schutz vor Fehlversand und ungewolltem Datenabfluss
Homeoffice und mobiles Arbeiten
- WLAN-Sicherheit, Router-Grundregeln und öffentliche Netzwerke
- VPN, Geräteschutz, Updates, Verschlüsselung und Bildschirmsperre
- BYOD-Risiken und sichere Trennung beruflicher und privater Nutzung
- Schutz vor Shoulder Surfing, Mithören und Mitlesen
- Sofortmaßnahmen bei Verlust oder Diebstahl von Geräten
Malware, Ransomware und Updates
- Einfallstore für Schadsoftware in Unternehmen
- Warnsignale bei Malware- und Ransomware-Verdacht
- Bedeutung von Updates, Patches und sicheren Softwarequellen
- Richtiges Verhalten bei Verdacht auf Kompromittierung
- Trennen, melden und keine eigenmächtigen Reparaturversuche
Vorfallmanagement und Meldewege
- Abgrenzung zwischen Auffälligkeit, Verdacht und Security Incident
- Meldewege, zuständige Stellen und interne Ansprechpartnerinnen und Ansprechpartner
- Hilfreiche Informationen wie Zeitpunkt, Screenshot, E-Mail-Header und betroffene Systeme
- Do’s and Don’ts zur Beweissicherung
- Schnelle Reaktion zur Begrenzung von Folgeschäden
Praxisübungen und Transfer
- Fallbeispiele aus E-Mail, Telefon, Cloud, Homeoffice und Support
- Checklisten für E-Mail-Prüfung, Datenhandling und mobiles Arbeiten
- Analyse typischer Entscheidungsfehler unter Zeitdruck
- Persönlicher Maßnahmenplan mit konkreten Sicherheitsroutinen
- Transfer in Abteilung, Team und eigene Arbeitsprozesse
Zielgruppe
- Mitarbeitende aus Unternehmen, Behörden und Organisationen, die mit IT-Systemen, E-Mail, Internet, Cloud-Diensten oder sensiblen Informationen arbeiten
- Benutzerbetreuerinnen und Benutzerbetreuer, die Kolleginnen und Kollegen im sicheren Umgang mit IT-Anwendungen unterstützen
- IT-Support-Mitarbeitende, die erste Ansprechpersonen bei Sicherheitsvorfällen sind und sichere Arbeitsweisen im Support-Alltag stärken
- Fach- und Führungskräfte, die Phishing, Social Engineering, Datenabfluss und Fehlverhalten im Arbeitsumfeld besser einordnen möchten
Das lernst du
- Sicheres Erkennen typischer IT-Sicherheitsrisiken im Arbeitsalltag
- Phishing, Spear-Phishing, Smishing, Vishing und Social Engineering anhand klarer Warnsignale bewerten
- Passwörter, Passwortmanager, Mehrfaktor-Authentifizierung und passwortlose Verfahren angemessen einsetzen
- Sensible Informationen korrekt speichern, teilen, löschen und vor ungewolltem Datenabfluss schützen
- Risiken bei E-Mail, Cloud-Diensten, Kollaborationstools, Homeoffice und mobilen Geräten wirksam reduzieren
- Sicherheitsvorfälle nachvollziehbar dokumentieren, schnell melden und Folgeschäden vermeiden
So arbeiten wir
- Praxisnahe Fallbeispiele: Analyse realistischer Szenarien zu Phishing, Social Engineering, unsicheren Passwörtern, Datenabfluss und Fehlversand
- Interaktive Live-Demonstrationen: Veranschaulichung typischer Angriffsmuster wie gefälschte E-Mails, manipulierte Links, riskante Datei-Anhänge und täuschend echte Login-Seiten
- Kurze Wissensimpulse mit direkter Anwendung: Fachliche Grundlagen werden unmittelbar mit Übungen und konkreten Prüfschritten verbunden
- Checklisten-Training: Anwendung praxistauglicher Checklisten für E-Mail-Prüfung, Datenhandling, mobiles Arbeiten und Meldewege
- Gruppenübungen und Diskussion: Bewertung von Entscheidungssituationen aus dem Arbeitsalltag und Ableitung sicherer Handlungsoptionen
- Transfer in den Arbeitskontext: Entwicklung persönlicher Sicherheitsroutinen und konkreter Maßnahmen für Team, Abteilung und Organisation
Empfohlene Vorkenntnisse
- Keine speziellen IT-Sicherheitskenntnisse erforderlich
- Grundlegende PC- und Internetkenntnisse
- Erfahrung mit E-Mail, Web-Anwendungen und beruflichen Daten
- Interesse an sicheren Arbeitsroutinen im Büro, Homeoffice und unterwegs
Dein Fahrplan
- Einordnung der aktuellen Bedrohungslage für Mitarbeitende
- Phishing, Spear-Phishing, Smishing, Vishing und QR-Code-Phishing
- Social Engineering, Manipulationstechniken und sichere Verifikation
- Passwörter, Passwortmanager, Mehrfaktor-Authentifizierung und Passkeys
- Live-Demonstrationen und Fallbeispiele aus dem Arbeitsalltag
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine und Preise
| Zeitraum | Ort | Preis (netto) |
|---|---|---|
| 22.02.2027 | München oder Live-Online | 679 € |
| 24.05.2027 | München oder Live-Online | 679 € |
Alle Preise zuzüglich gesetzlicher Mehrwertsteuer. Freie Plätze und weitere Termine findest du unter www.cmt.de/seminare/it-security-awareness-mitarbeitersensibilisierung.
Firmenschulung und Inhouse
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine stimmen wir mit euch ab.
Dein Kontakt bei cmt
Yves Hoppe
Telefon 0800 71 20000
yves.hoppe@cmt.de
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich IT-Security.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu IT-Security Awareness – Mitarbeitersensibilisierung
Für wen ist die IT-Security Awareness Schulung geeignet?
Die Schulung richtet sich an Mitarbeitende, die im Arbeitsalltag mit E-Mail, Internet, Cloud-Diensten, mobilen Geräten, Passwörtern oder vertraulichen Informationen arbeiten. Sie eignet sich besonders für Unternehmen, Behörden und Organisationen, die ihre Mitarbeitersensibilisierung zur IT-Sicherheit praxisnah stärken möchten.
Brauche ich technisches Vorwissen für die Mitarbeitersensibilisierung?
Nein. Grundlegende PC-, Internet- und E-Mail-Kenntnisse reichen aus. Technische Details werden so erklärt, dass sie im beruflichen Alltag direkt anwendbar sind.
Welche Themen behandelt die IT-Sicherheit Schulung für Mitarbeiter?
Behandelt werden Phishing, Spear-Phishing, Smishing, Vishing, Social Engineering, sichere Passwörter, Mehrfaktor-Authentifizierung, Datenklassifizierung, sichere Cloud-Nutzung, Homeoffice, BYOD, Malware, Ransomware und die richtige Meldung von Sicherheitsvorfällen.
Hilft die Schulung beim Erkennen von Phishing und Social Engineering?
Ja. Du trainierst konkrete Prüfschritte für verdächtige E-Mails, Links, Anhänge, Telefonanrufe und Messenger-Nachrichten. Dazu gehören Absenderprüfung, Domain-Prüfung, Druckaufbau, ungewohnte Zahlungs- oder Freigabeanforderungen und sichere Rückversicherung.
Gibt es nach der Schulung eine offizielle Zertifizierung?
Für diese Awareness-Schulung ist keine offizielle Hersteller- oder Prüfungszertifizierung vorgesehen. Wenn du eine strukturierte Vertiefung mit Security-Grundlagen suchst, kann A4Q Security Essentials eine passende Ergänzung sein.
Kann die Schulung als Firmenseminar angepasst werden?
Ja. Die Inhalte lassen sich auf interne Meldewege, typische Anwendungen, Cloud-Plattformen, Homeoffice-Regeln, Datenschutzvorgaben und konkrete Risikoszenarien deines Unternehmens abstimmen.
Was passiert, wenn ein Sicherheitsvorfall vermutet wird?
Die Schulung vermittelt klare Sofortmaßnahmen: Ruhe bewahren, verdächtige Systeme nicht eigenmächtig reparieren, Beweise sichern, relevante Informationen dokumentieren und den Vorfall schnell über die vorgesehenen Meldewege weitergeben. Für vertiefte Incident-Response-Prozesse eignen sich Certified Incident Handler und Digitale Forensik für Einsteiger.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Ähnliche Kurse
NIS-2 Foundation Schulung mit Zertifizierung
Trivy Schulung: Container-Releases automatisiert prüfen
Suricata Schulung: Netzwerkangriffe erkennen
Linux eBPF Kernel Schulung
DORA Schulung: IT-Security und Resilienz
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
