Einleitung – Schulungen als verpflichtender Bestandteil von NIS2
NIS2 verpflichtet Unternehmen dazu, regelmäßige Schulungen für alle Mitarbeiter und das Management sicherzustellen. Dabei handelt es sich nicht nur um eine einmalige Maßnahme, sondern um einen kontinuierlichen Prozess zur Steigerung des Bewusstseins für Cybersicherheit und zur Verringerung des Risikos von Sicherheitsvorfällen.
Kann ein Unternehmen nicht nachweisen, dass die Schulung durchgeführt wurde und den Anforderungen von NIS2 entspricht, drohen hohe Sanktionen.
Was Schulungen nach NIS2 enthalten müssen
Für alle Mitarbeiter (Grundmodul)
- Passwortsicherheit
- Phishing und verdächtige E-Mails
- Sicherheitsvorfälle und Reaktion darauf
- Physische Sicherheit und Clean-Desk-Policy
- Remote-Arbeit und BYOD
- Schutz personenbezogener Daten
- Social Engineering
- Datensicherung und Verantwortung für Daten
- Ethik und rechtliche Verantwortung
- Grundlagen der Lieferantensicherheit
Für Führungskräfte (Management-Modul)
- Rechtliche Verantwortung der Geschäftsleitung
- Cybersicherheitsstrategie und Risikomanagement
- Rolle des Managements bei Sicherheitsvorfällen
- Investitionen in Sicherheit
- Lieferketten und Outsourcing-Risiken
- Verwaltung von Daten und Informationswerten
- Sicherheitskultur und Leadership
- Kommunikation mit Aufsichtsbehörden
- Business Continuity und Wiederherstellungspläne
- Überblick über aktuelle Bedrohungen und Trends
Wie die Schulung in der Praxis abläuft
- Zugang zum E-Learning – der Teilnehmer meldet sich von überall aus auf der Plattform an.
- Schrittweise Module – Lektionen ergänzt durch interaktive Aufgaben, Szenarien und Quizze.
- Wissensüberprüfung – Abschlusstest mit einer Mindestpunktzahl für das erfolgreiche Bestehen.
- Teilnahmebestätigung – automatisch generiert und mit einem QR-Code versehen, der Metadaten für die Kontrolle enthält.
Vorteile der E-Learning-Plattform 4CyberCity
- Erfüllt alle verpflichtenden Bereiche gemäß NIS2.
- Getrennte Module für Mitarbeiter und Management.
- Gamification für bessere Wissensspeicherung.
- Automatische Dokumentation und Generierung von Teilnahmebestätigungen.
- Regelmäßige Aktualisierung der Inhalte entsprechend der Gesetzgebung und neuer Bedrohungen.
