Verhalten im Sicherheitsvorfall Die Sicherheitsvorfall Schulung vermittelt Ihren Beschäftigten, wie sie in den ersten Minuten eines IT-Notfalls ruhig und richtig reagieren, ganz ohne technisches Spezialwissen. Teilnehmende lernen, einen Vorfall an kleinen Auffälligkeiten zu erkennen und dann drei Schritte zu gehen: das Gerät vom Netzwerk trennen und eingeschaltet lassen, festhalten, was sie sehen, und die zuständige Stelle sofort informieren — ohne selbst zu reparieren. Und sie wissen, dass nach außen nur abgestimmt gesprochen wird und dass eine Meldung, auch nach dem eigenen Fehlklick, Teil der Lösung ist. Demo ansehen Eine eigene gesetzliche Schulungspflicht für alle Beschäftigten besteht nicht. Die Sicherheitsvorfall Schulung deckt einen Teil der Sensibilisierung ab, die zu den organisatorischen Sicherheitsmaßnahmen nach Art. 32 DSGVO gehört und die die NIS-2-Richtlinie als Cyberhygiene und Schulung verlangt. Teilnehmende brauchen kein technisches Vorwissen. Die Sicherheitsvorfall Schulung gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 15 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 15 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Die Sicherheitsvorfall Schulung richtet sich an alle Beschäftigten in Unternehmen und Kommunen, die mit Computer, Postfach oder Fachanwendungen arbeiten — unabhängig von Rolle und IT-Nähe, denn einen Vorfall bemerkt meist zuerst die Person am Gerät. Der Kurs setzt kein technisches Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Alle Organisationen, in denen Beschäftigte mit Computer, Postfach oder dienstlichen Unterlagen arbeiten — in Unternehmen wie in Kommunen, unabhängig von Größe und Branche. Für Einrichtungen, die unter NIS-2 fallen, gehört die Schulung der Beschäftigten zu den verlangten Risikomanagementmaßnahmen. Was Teilnehmende in diesem Kurs lernen Nach der Sicherheitsvorfall Schulung können Teilnehmende: einen Sicherheitsvorfall als jedes Ereignis erkennen, das Daten oder Systeme bedroht, vom Angriff bis zur versehentlichen Panne die typischen Anzeichen am Gerät, in Nachrichten und im Datenverkehr bemerken und dem eigenen Eindruck vertrauen bei Verdacht das Gerät vom Netzwerk trennen und dabei eingeschaltet lassen nichts auf eigene Faust tun: keine Dateien löschen, keine Programme beenden, keine Einstellungen ändern Zeitpunkt, offene Programme, letzte Mail und Auffälligkeiten außerhalb des betroffenen Geräts festhalten die zuständige Stelle sofort informieren, auch bei scheinbar kleinen Vorfällen und nach dem eigenen Fehlklick Anfragen von außen während eines Vorfalls freundlich an die zuständige Stelle verweisen, ohne eigene Vermutungen zu äußern Nach dem Vorfall an der Aufarbeitung mitwirken Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie die Sicherheitsvorfall Schulung zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Etwas stimmt nichtDer Leitfall: ein Montagmorgen in der Speditions-Sachbearbeitung mit langsamem Rechner und fremden Dateien, und warum die ersten Minuten die wertvollsten sind. Die VorzeichenWoran man einen Vorfall erkennt, warum ihn meist Menschen zuerst bemerken und was der erste Schritt ist. Die ersten MinutenTrennen, dokumentieren, melden, nichts auf eigene Faust, und ein Rechner, der plötzlich große Datenmengen überträgt. Warum schnelle Meldung zähltWas erst mit früher Meldung möglich wird: Systeme sichern, Fristen prüfen, Schaden klein halten. Reden, aber nur abgestimmtAnfragen von Kunden, Dienstleistern oder Presse freundlich weiterverweisen, ohne zu spekulieren. Nach dem VorfallGemeinsame Aufarbeitung ohne Schuldsuche und warum Melden kein Eingeständnis ist. Die Routine für den ErnstfallEin eigener Fehlklick kurz vor Feierabend und die Regeln für den Alltag, am Leitfall zusammengeführt. Format und Bereitstellung der Sicherheitsvorfall Schulung Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZHAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZHAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Ihr MeldewegBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte der Sicherheitsvorfall Schulung und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Arbeitsplatz, darunter ein Selbst-Audit an drei Vorfällen, ein persönlicher Ablauf für die ersten Minuten und das Festhalten des internen Meldewegs, dazu eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende wissen, dass sie einen Vorfall nicht lösen müssen, und haben für die ersten Minuten drei einfache Schritte: trennen, aufschreiben, melden. Sie vermeiden die gut gemeinten Fehler, die Spuren zerstören — ausschalten, löschen, selbst aufräumen. Und sie erfahren, dass auch der eigene Fehlklick gemeldet wird, ohne dass die Schuldfrage im Vordergrund steht. Für Führungskräfte Führungskräfte bekommen ein Team, das Auffälligkeiten früh meldet, statt sie zu verschweigen oder selbst zu beheben, und damit dem Unternehmen die Zeit verschafft, die es für Schadensbegrenzung und Fristen braucht. Anfragen von Kunden während eines Vorfalls werden freundlich an die zuständige Stelle verwiesen statt mit Vermutungen beantwortet. Für Unternehmen Unternehmen und Kommunen gewinnen im Ernstfall die wertvollsten Minuten: Betroffene Geräte werden getrennt, Spuren bleiben erhalten und die zuständige Stelle ist früh im Bild. So lassen sich Systeme sichern und Melde- und Prüfpflichten rechtzeitig beurteilen. Die Sensibilisierung aller Beschäftigten ist zugleich dokumentiert, wo Datenschutz oder NIS-2 sie verlangen. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Wichtige Begriffe im Kurs Sicherheitsvorfall Ein Ereignis, das Daten oder Systeme bedroht, vom Angriff bis zur versehentlichen Panne. Er zeigt sich oft an kleinen Auffälligkeiten im Alltag. Trennen Das Gerät wird vom Netzwerk gelöst, durch Ziehen des Kabels oder Abschalten des WLAN, bleibt aber eingeschaltet. So stoppt der Abfluss nach außen, ohne dass flüchtige Spuren verloren gehen. Flüchtige Spuren Informationen, die nur im laufenden Arbeitsspeicher liegen. Beim Ausschalten gehen sie verloren, deshalb wird getrennt und nicht ausgeschaltet. Dokumentieren Kurz festhalten, was zu sehen ist: Zeitpunkt, offene Programme, letzte Mail und jede Auffälligkeit. Ein Handyfoto genügt oft schon. Meldekette Die festgelegte Reihenfolge der Stellen, die bei einem Vorfall informiert werden, etwa IT, Sicherheits- oder Datenschutzverantwortliche. Wer sie kennt, muss im Ernstfall nicht suchen. Datenschutzverletzung Ein Vorfall, bei dem personenbezogene Daten verloren gehen oder unbefugt zugänglich werden. Ob daraus Melde- und Prüfpflichten folgen, beurteilt die zuständige Stelle. Abgestimmte Kommunikation Nach außen spricht während eines Vorfalls nur die zuständige Stelle. Eigene Vermutungen über Ursache oder Schaden bleiben außen vor. Fehlerkultur Eine Haltung, die schnelles, offenes Melden unterstützt, statt zu beschuldigen. Entscheidend ist die ruhige Reaktion, nicht die Schuldfrage. Weiterführende Beiträge ISO 27001 umsetzen: ISMS aufbauen in 9 einfachen Schritten Neun Schritte zu einem tragfähigen ISMS. Jetzt lesen NIS2 Schulungspflicht: Was Unternehmen jetzt umsetzen müssen Was die NIS2-Schulungspflicht für den Mittelstand bedeutet. Jetzt lesen Datenschutz und Informationssicherheit: 4 Unterschiede Wo die beiden Themen auseinanderlaufen und wo sie sich treffen. Jetzt lesen Häufig gestellte Fragen Brauchen Teilnehmende technisches Wissen, um im Vorfall richtig zu handeln? Verhalten im Sicherheitsvorfall ist ausdrücklich ohne Technik-Spezialwissen angelegt. Teilnehmende sollen den Vorfall nicht lösen, sondern nichts verschlimmern und die richtige Stelle schnell ins Bild setzen. Drei Schritte genügen dafür: trennen, aufschreiben, melden. Warum sollen Teilnehmende nicht einfach einen Virenscan starten oder den Rechner neu starten? Verhalten im Sicherheitsvorfall erklärt, dass Neustart und Ausschalten flüchtige Spuren im Arbeitsspeicher vernichten und ein Virenscan die Verbindung offen lässt, während Daten weiter abfließen. Der Kurs gilt dabei auch für Beschäftigte mit guten technischen Kenntnissen. Die Analyse übernehmen die Fachleute. Was ist, wenn der Vorfall durch einen eigenen Fehler ausgelöst wurde? Verhalten im Sicherheitsvorfall zeigt genau diesen Fall: einen verdächtigen Anhang, den der Leitfall selbst geöffnet hat, und die Versuchung, die Sache leise verschwinden zu lassen. Teilnehmende lernen, auch dann zu trennen, zu notieren und sofort zu melden. Der Kurs stellt klar, dass Schweigen das Unternehmen weit mehr kostet als die Meldung. Wie sollen Teilnehmende auf Nachfragen von Kunden während eines Vorfalls reagieren? Verhalten im Sicherheitsvorfall gibt dafür einen einfachen Satz vor: freundlich keine Auskunft geben und an die zuständige Stelle im eigenen Haus verweisen. Eigene Erklärungen und Vermutungen können falsch sein und Schaden anrichten, auch in sozialen Netzwerken. In der SCORM-Variante lässt sich die zuständige Stelle mit der Company Edition (Aufpreis) im Kurs benennen. Was deckt der Kurs ab, und was nicht? Verhalten im Sicherheitsvorfall behandelt die Rolle der Beschäftigten: erkennen, die ersten Minuten, melden, nach außen schweigen und an der Aufarbeitung mitwirken. Die Beurteilung von Meldefristen, die technische Analyse und die Organisation des Notfallbetriebs liegen bei den zuständigen Stellen und sind nicht Gegenstand des Kurses. Er ersetzt keinen Notfallplan des eigenen Hauses. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? Verhalten im Sicherheitsvorfall setzt an Situationen an, die in jeder Verwaltung vorkommen: ein Rechner verhält sich seltsam, ein Anhang war nicht echt, Außenstehende fragen nach. Das Fallbeispiel spielt in einer Spedition, die Schritte sind aber branchenunabhängig. Wo der Meldeweg gemeint ist, verweist der Kurs auf die Vorgaben der eigenen Organisation. Was kostet der Kurs? Im reteach LMS ist die Sicherheitsvorfall Schulung Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Die Sicherheitsvorfall Schulung gibt es im reteach LMS in 15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH. Als SCORM-Paket für Ihr eigenes LMS sind es 15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; die Sicherheitsvorfall Schulung schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich bei der Sicherheitsvorfall Schulung eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Ihr Meldeweg in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren die Sicherheitsvorfall Schulung auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Die Sicherheitsvorfall Schulung gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Etwas stimmt nichtDer Leitfall: ein Montagmorgen in der Speditions-Sachbearbeitung mit langsamem Rechner und fremden Dateien, und warum die ersten Minuten die wertvollsten sind.
Die VorzeichenWoran man einen Vorfall erkennt, warum ihn meist Menschen zuerst bemerken und was der erste Schritt ist.
Die ersten MinutenTrennen, dokumentieren, melden, nichts auf eigene Faust, und ein Rechner, der plötzlich große Datenmengen überträgt.
Warum schnelle Meldung zähltWas erst mit früher Meldung möglich wird: Systeme sichern, Fristen prüfen, Schaden klein halten.
Reden, aber nur abgestimmtAnfragen von Kunden, Dienstleistern oder Presse freundlich weiterverweisen, ohne zu spekulieren.
Die Routine für den ErnstfallEin eigener Fehlklick kurz vor Feierabend und die Regeln für den Alltag, am Leitfall zusammengeführt.