Cloud Security Grundlagen Die Cloud Security Schulung vermittelt Ihren Beschäftigten, dass der Cloud-Anbieter nur die Technik sichert und Zugänge, Rechte und Freigaben auf der eigenen Seite liegen. Teilnehmende lernen, jeden Cloud-Zugang mit eigenem Passwort und zweitem Faktor abzusichern, Rechte eng zu vergeben und Dateien gezielt an Personen statt über offene Links freizugeben. Und sie wissen, warum Firmendaten nur in freigegebene Dienste gehören und was eine Anmelde-Anfrage bedeutet, die sie nicht selbst ausgelöst haben. Demo ansehen Eine eigene gesetzliche Schulungspflicht für alle Beschäftigten besteht nicht. Die Cloud Security Schulung unterstützt die organisatorischen Sicherheitsmaßnahmen nach Art. 32 DSGVO und nennt selbst die Auftragsverarbeitung nach Art. 28 DSGVO als Rahmen für personenbezogene Daten in der Cloud. Teilnehmende brauchen kein technisches Vorwissen. Die Cloud Security Schulung gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 10 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 10 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Die Cloud Security Schulung richtet sich an alle Beschäftigten in Unternehmen und Kommunen, die mit Cloud-Speichern, Online-Anwendungen oder geteilten Ordnern arbeiten, im Büro wie im Homeoffice. Der Kurs setzt kein technisches Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Alle Organisationen, deren Beschäftigte Daten in Cloud-Diensten ablegen oder teilen — in Unternehmen wie in Kommunen, unabhängig von Größe und Branche. Wo personenbezogene Daten in der Cloud liegen, gehört die Sensibilisierung zu den Maßnahmen, die der Datenschutz verlangt. Was Teilnehmende in diesem Kurs lernen Nach der Cloud Security Schulung können Teilnehmende: die geteilte Verantwortung in der Cloud — Technik beim Anbieter, Zugänge, Rechte und Daten auf der eigenen Seite — einordnen jeden Cloud-Zugang mit einem eigenen langen Passwort und sofort aktiviertem zweiten Faktor absichern Rechte so eng vergeben, wie die Aufgabe es zulässt, und externe Zugänge befristen und nach Projektende entziehen Dateien statt über einen offenen Link gezielt an eine Person freigeben Firmendaten ausschließlich in freigegebenen Diensten ablegen und Schatten-IT als Risiko erkennen Zugangsdaten nicht in Dokumenten ablegen und Fragen zum Datenstandort an die zuständige Stelle weitergeben eine nicht selbst ausgelöste Anmelde-Anfrage ablehnen, das Passwort ändern und die IT informieren Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie die Cloud Security Schulung zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Eine Freigabe für den ProjektpartnerDer Leitfall: Eine Projektkoordinatorin soll einem externen Partner Zugriff auf Cloud-Daten geben. Geteilte VerantwortungWas der Anbieter schützt und was bei den Nutzenden liegt, erklärt am Bild von Haus und Wohnungstür. Zugriffsrechte und RollenJeder nur, was er braucht: enge Rechte, befristete Zugänge für Externe und ein zweiter Faktor ab dem ersten Tag. Freigaben bewusst setzenWarum eine Freigabe an eine Person sicherer ist als ein Link, der weiterwandert. Standort und seriöser AnbieterNur freigegebene Dienste nutzen, private Speicher meiden und Fragen zum Datenstandort weitergeben. Sensible Daten mit BedachtKunden- und Personendaten nur in freigegebene Systeme, Zugangsdaten nie in Dateien und eine fremde Anmelde-Anfrage als Alarm. Christines Routine in der CloudDie Regeln für den Alltag, am Leitfall zusammengeführt. Format und Bereitstellung der Cloud Security Schulung Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TRAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TRAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Ihre freigegebenen Cloud-DiensteBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte der Cloud Security Schulung und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Arbeitsplatz, darunter ein Selbst-Audit, ein Freigaben-Check und das Festhalten der eigenen Meldewege, dazu eine persönliche Routine, eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende wissen, welcher Teil der Cloud-Sicherheit bei ihnen liegt, und haben dafür einfache Gewohnheiten: Zugang absichern, eng freigeben, beim freigegebenen Dienst bleiben. Vor dem Teilen stellen sie sich die Frage, wer die Datei am Ende öffnen kann. Und sie erkennen eine unerwartete Anmelde-Anfrage als Alarm und nicht als Störung. Für Führungskräfte Führungskräfte bekommen ein Team, das externe Partner gezielt und befristet einbindet und Zugänge nach Projektende wieder entzieht. Private Speicher als schnelle Ausweichlösung werden seltener. Fragen zum Speicherort von Kundendaten gehen an die zuständige Stelle, statt dass jemand sie aus dem Stand beantwortet. Für Unternehmen Unternehmen und Kommunen schließen die häufigste Ursache von Cloud-Pannen: eine übersehene Einstellung auf der eigenen Seite. Offene Links, zu weite Rechte und Schatten-IT gehen zurück, und ein übernommenes Passwort wird früh gemeldet. Die Sensibilisierung der Beschäftigten ist zugleich dokumentiert, wo der Datenschutz sie verlangt. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Rechtliche Grundlagen im Kurs Die Cloud Security Schulung bildet ausschließlich geltendes Recht ab. Jede Regel wird an der Stelle eingeblendet, an der sie im Alltag greift. Geltungsraum ist Deutschland und EU; die DSGVO gilt EU-weit, die Verhaltensregeln des Kurses sind rechtsraumunabhängig anwendbar Art. 28 DSGVO: Auftragsverarbeitung: rechtlicher Rahmen für personenbezogene Daten in der Cloud; die Verantwortung bleibt beim Unternehmen, auch wenn ein Anbieter eingesetzt wird Wichtige Begriffe im Kurs Geteilte Verantwortung Der Anbieter sichert Server, Rechenzentren und Technik, die Nutzenden sichern Zugänge, Rechte, Freigaben und Daten. Fehlt eine der beiden Seiten, sind die Daten nicht geschützt. Zweiter Faktor Eine zusätzliche Bestätigung bei der Anmeldung neben dem Passwort, etwa ein Code oder ein freigegebenes Gerät. Ein gestohlenes Passwort allein reicht damit nicht mehr aus. Berechtigung Die Festlegung, wer auf welche Daten und Funktionen zugreifen darf. Der Grundsatz lautet: so eng wie möglich, jeder nur, was er braucht. Freigabe Die Erlaubnis, eine Datei oder einen Ordner für andere zugänglich zu machen. Sicher ist die gezielte Freigabe an eine bestimmte Person. „Jeder mit Link“ Eine offene Freigabe, bei der jeder zugreifen kann, der den Link besitzt. Weil der Link in Mail-Ketten weiterwandert, gerät der Zugriff schnell außer Kontrolle. Schatten-IT Die Nutzung von Diensten ohne Wissen und Freigabe der IT, etwa ein privater Cloud-Speicher für Firmendaten. Solche Dienste sind nicht geprüft und nicht vertraglich abgesichert. Anmelde-Anfrage Eine Bestätigungsaufforderung auf dem Gerät, die bei der Anmeldung erscheint. Kommt sie, ohne dass man sich angemeldet hat, kennt vermutlich jemand bereits das Passwort. Datenstandort Der Ort, an dem Daten physisch gespeichert sind, etwa ein bestimmtes Land oder eine Region. Er kann vertraglich oder datenschutzrechtlich wichtig sein. Weiterführende Beiträge LMS und DSGVO – was bei der Auswahl zu beachten ist Was bei der Auswahl einer Lernplattform datenschutzrechtlich zählt. Jetzt lesen DSGVO-Schulung 2026: Pflicht, Inhalte & Checkliste Der Praxisleitfaden zu Pflichten, Inhalten und Umsetzung. Jetzt lesen Datenschutz und Informationssicherheit: 4 Unterschiede Wo die beiden Themen auseinanderlaufen und wo sie sich treffen. Jetzt lesen Häufig gestellte Fragen Müssen auch Beschäftigte teilnehmen, die die Cloud nur gelegentlich nutzen? Cloud Security Grundlagen richtet sich an alle, die Dateien in Online-Speichern ablegen, öffnen oder teilen. Schon eine einzige offene Freigabe oder ein Zugang ohne zweiten Faktor kann Daten nach außen öffnen. Der Kurs setzt dafür kein technisches Vorwissen voraus. Setzt der Kurs einen bestimmten Cloud-Anbieter voraus? Cloud Security Grundlagen nennt kein Produkt und keinen Anbieter, sondern erklärt Regeln, die für jeden Dienst gelten. Teilnehmende werden angehalten, nur die im Haus freigegebenen Dienste zu nutzen. In der SCORM-Variante lassen sich diese Dienste mit der Company Edition (Aufpreis) direkt im Kurs benennen. Wie üben Teilnehmende den Umgang mit Freigaben? Cloud Security Grundlagen führt durch einen durchgehenden Fall: Eine Projektkoordinatorin soll einem externen Partner Zugriff auf Projektunterlagen geben. An vier Entscheidungen üben Teilnehmende, einen Zugang abzusichern, gezielt freizugeben und ein neues Projekt von Anfang an richtig aufzusetzen. Was sollen Teilnehmende tun, wenn eine Anmelde-Anfrage erscheint, die sie nicht ausgelöst haben? Cloud Security Grundlagen gibt dafür eine klare Reihenfolge vor: nichts bestätigen, das Passwort ändern und die IT informieren. Der Kurs erklärt, dass eine solche Anfrage meist bedeutet, dass jemand das Passwort bereits kennt. Wegklicken beendet den Versuch nicht. Was deckt der Kurs ab, und was nicht? Cloud Security Grundlagen behandelt die Nutzerseite der Cloud: Zugang, Rechte, Freigaben, Wahl des Dienstes und sensible Daten. Die technische Konfiguration von Cloud-Umgebungen und die Auswahl von Anbietern gehören nicht dazu. Diese Fragen bleiben bei der IT und der zuständigen Stelle im eigenen Haus. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? Cloud Security Grundlagen setzt an Situationen an, die in jeder Verwaltung vorkommen: geteilte Ordner, externe Partner, Arbeit im Homeoffice. Der Leitfall spielt bei einem IT-Dienstleister, die Regeln sind aber branchenunabhängig. Wo freigegebene Dienste und Meldewege gemeint sind, verweist der Kurs auf die Vorgaben der eigenen Organisation. Was kostet der Kurs? Im reteach LMS ist die Cloud Security Schulung Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Die Cloud Security Schulung gibt es im reteach LMS in 10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TR. Als SCORM-Paket für Ihr eigenes LMS sind es 10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TR. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; die Cloud Security Schulung schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich bei der Cloud Security Schulung eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Ihre freigegebenen Cloud-Dienste in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren die Cloud Security Schulung auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Die Cloud Security Schulung gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Eine Freigabe für den ProjektpartnerDer Leitfall: Eine Projektkoordinatorin soll einem externen Partner Zugriff auf Cloud-Daten geben.
Geteilte VerantwortungWas der Anbieter schützt und was bei den Nutzenden liegt, erklärt am Bild von Haus und Wohnungstür.
Zugriffsrechte und RollenJeder nur, was er braucht: enge Rechte, befristete Zugänge für Externe und ein zweiter Faktor ab dem ersten Tag.
Freigaben bewusst setzenWarum eine Freigabe an eine Person sicherer ist als ein Link, der weiterwandert.
Standort und seriöser AnbieterNur freigegebene Dienste nutzen, private Speicher meiden und Fragen zum Datenstandort weitergeben.
Sensible Daten mit BedachtKunden- und Personendaten nur in freigegebene Systeme, Zugangsdaten nie in Dateien und eine fremde Anmelde-Anfrage als Alarm.