Lernmethode
Situation verstehen, selbst entscheiden und unmittelbare Rückmeldung erhalten. Die kostenlose Demo macht diesen Ablauf erlebbar.
Methodik · NIS2 · ISO 27001 · TISAX
So wird aus Cyber Awareness echtes Entscheidungstraining.
Realistische Angriffssituation, eigene Entscheidung, unmittelbare Rückmeldung, Wissenstest und dokumentierbarer Abschluss – in 15 Minuten und ohne LMS-Projekt.
Lernen und Auswerten getrennt verstehen
Die Mission trainiert Entscheidungen; die Auswertung beschreibt, was innerhalb dieser Übung beobachtet wurde.
Auswertungsmethode
Zusammengefasste Übungsentscheidungen helfen, Handlungsfelder zu benennen. Die Kennzahl beschreibt die Übung, nicht das gesamte Sicherheitsniveau des Unternehmens.
In den Alltag übertragen
Ein Handlungsfeld auswählen, die passende interne Regel oder den Meldeweg klären und anschließend gezielt erneut üben.
AngriffsketteEntscheidungRückmeldungWissenstestNachweis
01Angriffskette
Eine realistische Situation aus dem Arbeitsalltag entwickelt sich über mehrere Schritte.
02Entscheidung
Teilnehmende bewerten Risiko und Handlung selbst.
03Rückmeldung
Konsequenz und sichere Alternative werden unmittelbar sichtbar.
04Abschluss
Wissenstest und Teilnahme werden dokumentierbar.
Wie die Auswertung entsteht.
Teilnahmeabdeckung (Teilnahmequote): abgeschlossene Durchläufe im Verhältnis zum vorgesehenen Teilnehmerkontingent. Ohne persönliche Teilnehmerkonten ist das keine verifizierte Liste unterschiedlicher Personen.
Risikowert der Übungsentscheidungen (HRE): auswertbare Szenarioentscheidungen werden mit einem Risikowert zwischen 0 und 1 und einer Gewichtung von 1 bis 5 zusammengeführt. Der Prozentwert ist 100 × Summe der gewichteten Risikowerte ÷ Summe der Gewichte. Höhere Werte zeigen mehr risikobehaftete Entscheidungen im jeweiligen Szenario.
Vergleichbarkeit: Vergleichen Sie nur passende Missionen, Versionen, Rollen und Auswertungszeiträume. Berücksichtigen Sie erneute Durchläufe und Lerneffekte. Ein Vorher-nachher-Unterschied beweist für sich allein keine Risikosenkung im realen Betrieb.
Aussagegrenzen: Kleine Gruppen und geringe Teilnahmeabdeckung begrenzen die Aussagekraft. Schwellenwerte für die Anzeige oder Kennzeichnung eines Ergebnisses sind betriebliche Auswertungsregeln, keine statistische Garantie. HRE ist weder eine individuelle Leistungsbewertung noch eine empirisch kalibrierte Vorfallwahrscheinlichkeit.
Risikofelder, Gewichte und Trainingsversionen gehören zur jeweiligen Missionskonfiguration. Fehlende oder nicht freigegebene Entscheidungszuordnungen dürfen nicht als risikofreies Ergebnis interpretiert werden.
Vertiefung: Wie das Entscheidungstraining funktioniert
Lernen durch Anwendung.
Teilnehmende lesen nicht nur Regeln. Sie bewerten plausible Situationen, erkennen Risiken und treffen eigene Entscheidungen. Wissen wird dort verankert, wo es im Arbeitsalltag gebraucht wird.
Angriffsketten statt Einzelereignisse.
Moderne Angriffe entstehen über mehrere Schritte: Erstkontakt, Vertrauensaufbau, Manipulation, Entscheidung und Reaktion. Die Missionen bilden solche Ketten unter anderem bei Phishing, Social Engineering, Lieferantenangriffen, KI-Nutzung und Datenabfluss ab.
Unmittelbare Rückmeldung.
Nach einer Entscheidung werden Konsequenz, Risikomuster und sichere Alternative direkt verständlich. Die Rückmeldung verbindet Handlung und Fachwissen, statt nur richtig oder falsch anzuzeigen.
Interaktiv, aber nicht verspielt.
Elemente aus Serious Games und Erfahrungslernen werden nur eingesetzt, wenn sie fachlich helfen: Kontext verstehen, entscheiden, Feedback erhalten und Verhalten reflektieren.
Wissenstest und Nachweis gehören dazu – sind aber nicht die Methode.
Der Nachweis dokumentiert den Abschluss. Die eigentliche Lernwirkung entsteht vorher durch Situation, Entscheidung und Rückmeldung.
Wissenstest
Prüft die zentralen Lernziele der Mission und macht Verständnis nachvollziehbar.
Teilnahme-Nachweis
Dokumentiert Thema, Abschluss, Zeitpunkt und Bezug zur gebuchten Mission für die interne Nachweisführung.
Klare Grenzen
Keine Zertifizierung, kein Audit und keine Rechtsberatung. Zielgruppe, Rhythmus, Wirksamkeitsprüfung und Einbettung ins ISMS bleiben organisatorische Aufgaben.
Ein methodischer Ansatz, drei fachliche Kontexte.
Die Mission bleibt handlungsorientiert; ihre Einordnung richtet sich nach Managementsystem, Risikokontext und Prüfziel.
NIS2
Awareness und Cyberhygiene unterstützen organisatorische Sicherheitsmaßnahmen. Für Geschäftsleitungen bleibt die eigene Leitungsverantwortung gesondert.
ISO 27001
Schulung und Sensibilisierung können im ISMS dokumentiert werden. Kompetenzmanagement, Wirksamkeitsprüfung und Audit bleiben eigenständige Aufgaben.
TISAX
Für Automotive-Lieferanten kann der Abschluss ein Baustein sein. Maßgeblich bleiben Scope, VDA-ISA-Anforderungen und das konkrete Prüfziel.
Fachliche Verantwortung und Quellen.
Die Inhalte werden von Alexander Graf Schulenburg, Certified ISO/IEC 27001 Lead Auditor, fachlich eingeordnet und überprüft.
Praxisorientierte Prüfung
Typische Anforderungen werden in konkrete Handlungen übersetzt: erkennen, bewerten, entscheiden, melden und dokumentieren.
Anerkannte Orientierung
Die Einordnung orientiert sich an Informationssicherheit, NIS2, ISO/IEC 27001, Cyberhygiene, BCM und Umgang mit menschlichen Risikofaktoren.
Quellen
BSI zu NIS2
EU-Richtlinie 2022/2555
ENISA Awareness und Cyberhygiene
Trainieren. Entscheiden. Verstehen. Nachweisen.
Paragamix verbindet handlungsorientiertes Lernen mit einem klaren, dokumentierbaren Abschluss.