Auch bekannt als: Security Awareness
Rechtsgrundlagen
- Art. 32 DSGVO
- § 30 NIS2UmsuCG
Definition
Regelmäßige Sensibilisierung von Mitarbeitern für Cyberrisiken, mit dem Ziel sicherer Verhaltensweisen im Alltag.
Praxis
Awareness wirkt, wenn sie kontinuierlich und praxisnah ist. Realistische Phishing-Simulationen, kurze regelmäßige Lerneinheiten und klare Meldewege sind wirksamer als jährliche Pflichtkurse.
Dieser Beitrag gibt den Rechtsstand Stand: Juni 2026 wieder und ersetzt keine Beratung im Einzelfall.
