B.01
Sie sehen jedes Quartal, wie oft Ihr Team auf Phishing-Mails klickt.
Managed Security Awareness
Wir verschicken jedes Quartal simulierte Phishing-Mails. Wer darauf klickt, bekommt ein kurzes Training. Die Ergebnisse dokumentieren wir für Geschäftsführung und Versicherung.
01
Ihr Nutzen
B.02
Ihre Mitarbeitenden lernen an realistischen Beispielen statt an Folien.
B.03
Die Schulungen sind dokumentiert. Damit erfüllen Sie zum Beispiel die Nachweispflichten Ihrer Cyber-Versicherung.
02
Leistungsumfang
L.01
Phishing-Simulationen jedes Quartal mit Vorlagen, die zu Ihrer Branche passen
L.02
Auswertung je Mitarbeiter und je Abteilung, für die Geschäftsführung anonymisiert
L.03
Kurze, gezielte Trainings (5–10 Min) für alle, die auf eine Phishing-Mail geklickt haben
L.04
Einstiegsmodul für neue Mitarbeitende: sichere Passwörter, Phishing, Datenklassifikation, Social Engineering
L.05
Jährliche Auffrischung für alle Mitarbeitenden
L.06
Quartalsbericht als PDF mit Trefferquote, Entwicklung und Empfehlungen
L.07
Abgestimmtes Vorgehen mit Ihrer Personalabteilung, wenn jemand wiederholt auffällt
03
Voraussetzungen und Grenzen
→ Voraussetzungen
- Mailcow oder Microsoft 365 als Quell-Mailserver für die Simulationen
- Ansprechpartner in der Personalabteilung für heikle Fälle
- Wartungsvertrag, falls Sie eine garantierte Reaktionszeit wünschen
✗ Nicht enthalten
- Allgemeine IT-Schulungen (Microsoft 365, Nextcloud) laufen über NDS-PRJ-SCHUL.
- Beratung zu Ihren DSGVO-Pflichten ist ein Projekt (NDS-PRJ-COMPL).
- Die forensische Aufarbeitung eines echten Phishing-Angriffs rechnen wir nach Stunden ab (NDS-OP-KON25).
- Echte Penetrationstests (Red-Teaming) sind eine eigene Leistung. Dieser Baustein umfasst nur simulierte Phishing-Mails.
04
Verwandte Leistungen
NDS-PRJ-SCHUL
Mitarbeiter-Schulung
Wir schulen Ihre Mitarbeitenden zu Microsoft 365, Nextcloud, IT-Sicherheit und neuen Programmen. Vor Ort oder per Video, mit Übungen und Unterlagen zum Nachlesen.
NDS-PRJ-COMPL
Compliance-Beratung
Wir beraten Sie zu DSGVO, ISO 27001 und BSI-Grundschutz. Am Ende steht eine Liste von Maßnahmen, sortiert nach dem, was für Ihr Unternehmen zuerst wichtig ist.
NDS-SEC-WAZUH
Wazuh SIEM Managed
Wir sammeln und bewerten die Sicherheitsereignisse Ihrer Endgeräte, Server und Cloud-Dienste zentral. Wir betreiben die Plattform und lesen die Alarme, kritische Vorfälle erhalten Sie als Ticket.
Passt das zu Ihrem Unternehmen?
In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.