Verfügbar · Online-Schulung für Mitarbeitende
IT-Sicherheit für Mitarbeitende. Verständlich, kurz, mit Nachweis.
Die meisten Angriffe beginnen mit einer Mail, einem Anruf oder einem Klick. Diese Online-Schulung zeigt Ihrem Team in rund 94 Minuten, woran man Betrug erkennt und was im Ernstfall zu tun ist. Auf Deutsch, ohne Fachjargon.
- Module
- 8
- Lernzeit
- ca. 94 Min.
- Wissenstest
- automatisch
- Nachweis
- Prüfcode
An: mich · Heute, 07:12
Sehr geehrte Kundin, sehr geehrter Kunde,
wir haben ungewöhnliche Aktivitäten festgestellt. Bestätigen Sie Ihre Daten innerhalb von 24 Stunden2, sonst wird Ihr Konto dauerhaft gesperrt.
Jetzt bestätigen Ziel: konto-check.net3
Kontoauszug_Oktober.zip4
- 1Anmerkung 1: Name passt, Domain nicht
- 2Anmerkung 2: Frist und Drohung machen Druck
- 3Anmerkung 3: Der Knopf führt auf eine fremde Seite
- 4Anmerkung 4: Gepackte Datei, die niemand erwartet
Drei Worte, die im entscheidenden Moment greifen.
Niemand muss jede Masche kennen. Wer bei Druck und ungewöhnlichen Bitten innehält, über einen zweiten Weg prüft und im Zweifel meldet, nimmt den meisten Betrugsversuchen die Wirkung. Der ganze Kurs ist um diese drei Schritte gebaut.
Stopp.
Bei Druck, Eile oder ungewöhnlichen Bitten nicht sofort klicken, zahlen, eingeben oder weitergeben.
„Bitte heute noch überweisen, ich bin im Termin.“
Prüfen.
Über einen bekannten zweiten Weg: Nummer aus dem Adressbuch, Adresse selbst eintippen, Kollegin oder Kollegen fragen.
Rückruf unter der Nummer, die Sie schon kennen, nicht unter der aus der Mail.
Melden.
Im Zweifel und nach einem Fehler sofort an die IT oder die Ansprechperson. Früh gemeldet ist halb gelöst.
„Ich habe auf einen Link geklickt und mein Passwort eingegeben.“
Technik schützt viel. Den Rest entscheiden Menschen.
Spamfilter, Virenschutz und Updates fangen viele Angriffe ab, aber nicht alle. Was durchkommt, landet bei Ihren Mitarbeitenden: die gefälschte Rechnung, der Anruf vom angeblichen IT-Support, die Mail der „Geschäftsführung“ mit der eiligen Überweisung. Ob daraus ein Schaden wird, entscheidet sich oft in wenigen Sekunden.
Der Weg führt über Menschen.
Statt Technik zu knacken, schreiben Angreifer eine glaubwürdige Mail oder rufen an. Ein Klick, ein weitergegebener Code oder eine Überweisung reicht.
Kleine Betriebe sind nicht zu klein.
Viele Angriffe laufen automatisiert an tausende Adressen. Getroffen wird, wer reagiert, unabhängig von der Größe. Eine eigene IT-Abteilung haben dabei die wenigsten.
Teuer wird es danach.
Ausfallzeit, Wiederherstellung, Geld auf fremden Konten, Gespräche mit Kunden. Je früher ein Vorfall gemeldet wird, desto kleiner bleibt der Schaden meist.
Die Sensibilisierung von Mitarbeitenden spielt auch in Regelwerken und Fragebögen eine Rolle, etwa bei NIS2, bei technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO oder in Fragebögen von Cyberversicherungen. Ob und welche gesetzlichen oder vertraglichen Anforderungen für Ihren Betrieb gelten, ist im Einzelfall zu prüfen. Die Schulung unterstützt Sie bei der Sensibilisierung und beim Nachweis der Teilnahme. Sie ersetzt keine Beratung und keine weiteren technischen oder organisatorischen Maßnahmen. Keine Rechtsberatung.
Acht Module. Rund 94 Minuten.
Jedes Modul ist in kurze Lerneinheiten gegliedert, mit Beispielen aus dem Büroalltag, Verständnisfragen und einer Zusammenfassung. Am Ende steht ein automatischer Wissenstest mit Fragen aus allen Modulen.
Warum IT-Sicherheit jeden betrifft
11 Min.Warum auch kleine Betriebe angegriffen werden, was Angreifer vorher über Sie erfahren und die Merkregel Stopp, Prüfen, Melden.
Phishing und gefälschte Nachrichten erkennen
13 Min.Gefälschte Mails, SMS, Messenger-Nachrichten und QR-Codes an Absender, Links, Anhängen und der Bitte selbst erkennen.
Passwörter und Zwei-Faktor-Anmeldung
13 Min.Starke Passphrasen, Passwort-Manager, Zwei-Faktor-Anmeldung und Passkeys, Erpressungsmails mit alten Passwörtern.
Betrugsanrufe, Chef-Masche und falsche Rechnungen
12 Min.Falscher IT-Support am Telefon und im Chat, Chef-Masche, geänderte Bankverbindungen und gefälschte Stimmen mit der Rückruf-Regel abwehren.
Geräte sicher nutzen
12 Min.Updates, Bildschirmsperre, fremde USB-Sticks, falsche Warnungen und „Ich bin kein Roboter“-Tricks, Apps auf dem Smartphone, Erpressungstrojaner.
Daten schützen: Homeoffice, unterwegs und in der Cloud
14 Min.Homeoffice und Router, unterwegs und auf Reisen, Besucher im Betrieb, Freigaben in der Cloud und Daten richtig weitergeben.
Informationen schützen: einstufen, aufräumen, entsorgen
10 Min.Informationen einstufen, aufgeräumter Arbeitsplatz, Papier, Datenträger und Altgeräte entsorgen, KI-Werkzeuge sicher nutzen.
Vorfall melden: richtig reagieren im Ernstfall
9 Min.Was im Ernstfall sofort zu tun ist, wen man informiert und warum schnelles Melden den Schaden begrenzt.
Wissenstest und Teilnahmebestätigung
Automatischer Wissenstest mit zufällig gezogenen Fragen aus allen Modulen, Auswertung nach Themen, Wiederholung möglich. Ab dem Mindestanteil richtiger Antworten, den Ihr Betrieb festlegt (empfohlen 85 %), gibt es die Teilnahmebestätigung als PDF mit Prüfcode.
Zusatzpakete (optional)
Die Branche wählt der Betrieb einmal, die Abteilung wird je Person zugewiesen. Ein Zusatzpaket gilt für alle gebuchten Kurse mit passenden Inhalten. Zusatzpakete zählen nicht zur Lernzeit des Kernkurses.
Zusatzpakete Abteilung
- Außendienst und Montage
- Außendienst und Montage: Geräte, Netze und Daten unterwegs9 Min.
- Auszubildende und neue Mitarbeitende
- Neu im Betrieb: sicher durch die ersten Wochen10 Min.
- Buchhaltung und Finanzen
- Buchhaltung: Zahlungen und Bankdaten sicher handhaben12 Min.
- Einkauf
- Einkauf: Lieferanten, Angebote und Bestellungen sicher handhaben9 Min.
- Empfang und Telefonzentrale
- Empfang und Telefonzentrale: Anrufe, Besucher und Post sicher handhaben10 Min.
- Führungskräfte
- Führungskräfte: Vorbild sein und klare Regeln setzen11 Min.
- IT und Entwicklung
- IT und Entwicklung: Admin-Konten und Zugänge schützen13 Min.
- Kundenservice
- Kundenservice: Identität prüfen und Kundendaten schützen13 Min.
- Lager, Logistik und Produktion
- Lager, Logistik und Produktion: sicher arbeiten ohne eigenen Büroplatz9 Min.
- Personal (HR)
- Personal: Bewerbungen und Personaldaten sicher handhaben12 Min.
- Vertrieb und Marketing
- Vertrieb und Marketing: Konten, Anfragen und Kundendaten schützen12 Min.
- Verwaltung und Assistenz
- Verwaltung und Assistenz: Postfach, Empfang und Bestellungen sicher handhaben12 Min.
Zusatzpakete Branche
- Architektur- und Planungsbüro
- Planungsbüro: Pläne, Plattformen und Zahlungen sicher handhaben11 Min.
- Arzt-, Zahnarzt- und Therapiepraxis
- Praxis: Patientendaten am Empfang und im Praxisalltag schützen13 Min.
- Betreutes Wohnen / Eingliederungshilfe
- Betreutes Wohnen: Klientendaten im Schichtdienst schützen13 Min.
- Einzelhandel
- Einzelhandel: Kasse, Kartenterminal und Onlineshop sicher handhaben10 Min.
- Handwerk und Bau
- Handwerk und Bau: Baustelle, Angebote und Zahlungen sicher handhaben13 Min.
- Immobilien- und Hausverwaltung
- Hausverwaltung: Mieterdaten, Rechnungen und Zahlungen sicher handhaben11 Min.
- Industrie und Produktion
- Industrie und Produktion: Maschinen, Fernwartung und Know-how schützen11 Min.
- Kanzlei und Steuerberatung
- Kanzlei: Mandantendaten schützen und Fristendruck erkennen12 Min.
- Kita und Kindertagespflege
- Kita: Daten und Fotos von Kindern schützen11 Min.
- Pflege (ambulant und stationär)
- Pflege: Geräte, Schlüssel und Gesundheitsdaten sicher handhaben10 Min.
- Schule und Bildungsträger
- Schule und Bildungsträger: Unterricht, Konten und Daten von Lernenden schützen13 Min.
Für alle, die mit Mail, Telefon und Computer arbeiten.
- Kleine und mittlere BetriebeHandwerk, Handel, Dienstleistung, Praxen, Kanzleien und Verwaltung.
- Das ganze TeamVom Büro bis zur Werkstatt, von der Aushilfe bis zur Geschäftsführung.
- Ohne VorkenntnisseGeschrieben für Menschen ohne IT-Hintergrund.
Erkennen Sie die Warnzeichen?
So fühlt sich eine Lerneinheit an. Die Mail unten ist ein typischer Fall der Chef-Masche. Tippen Sie auf alles, was Ihnen verdächtig vorkommt.
An: mich · Heute, 16:48
Hallo,
sind Sie gerade am Platz? Ich brauche Ihre Hilfe bei einer dringenden Überweisung, die heute noch rausgehen muss. Es geht um eine Übernahme, bitte vorerst mit niemandem darüber sprechen.
Der Lieferant hat eine neue Bankverbindung, die Daten stehen im Anhang. Rufen Sie mich bitte nicht an, ich sitze bis zum Abend in Terminen.
Danke!
Thomas Berger
Geschäftsführung · Gesendet vom Mobilgerät
- Wer schreibt da wirklich?Private AbsenderadresseDer Name stimmt, die Adresse ist ein Freemail-Konto statt der Firmendomain.
- Was soll Sie antreiben?Eile und Geheimhaltung„Heute noch“ und „mit niemandem sprechen“ sollen verhindern, dass Sie nachdenken oder fragen.
- Was hat sich geändert?Neue BankverbindungGeänderte Kontodaten per Mail sind ein klassisches Warnzeichen. Immer über einen bekannten Weg bestätigen lassen.
- Was wird Ihnen verboten?Rückruf wird verhindertGenau der Anruf unter der bekannten Nummer würde den Betrug sofort auffliegen lassen.
Für den Platz neben dem Bildschirm.
Das Wichtigste aus dem Kurs auf einen Blick: wann innehalten, wie prüfen, wann melden. Mit Platz für die Ansprechperson in Ihrem Betrieb.
Stopp. Prüfen. Melden.
Merkkarte IT-SicherheitStopp, wenn …
- jemand Druck macht oder droht
- es um Geld, Passwörter oder Codes geht
- eine Bankverbindung „neu“ ist
- ein Dokument „Inhalte aktivieren“ will
Prüfen, indem …
- Sie unter der bekannten Nummer zurückrufen
- Sie die Adresse selbst eintippen
- Sie eine Kollegin oder einen Kollegen fragen
- Sie MFA-Anfragen nur bestätigen, wenn Sie sich gerade selbst anmelden
Melden, wenn …
- Ihnen etwas komisch vorkommt
- Sie geklickt oder etwas eingegeben haben
- ein Gerät sich seltsam verhält
- etwas verloren gegangen ist
Sie sehen, wer geschult ist. Und können es zeigen.
Ein Admin-Bereich für alle Kurse Ihres Betriebs. Ohne Tabellen pflegen, ohne Nachfragen.
Überblick ohne Nachfragen
Wer hat begonnen, wer ist fertig, wer braucht eine Erinnerung. Erinnerungen verschicken Sie aus dem Admin-Bereich, die Übersicht exportieren Sie als CSV.
Bestätigung mit Prüfcode
Für jede Person nach dem automatischen Wissenstest ein PDF. Echtheit prüfbar unter mitarbeiter-kompetenz.de/pruefen, ohne Klarnamen im Register.
Nachweis-Mappe als PDF
Alle Kurse oder ein Kurs, zu einem Stichtag: Inhalte, Teilnahmestand (auch nach Gruppen), Merkregel und Protokoll in einem Dokument, zum Ablegen oder Vorlegen, etwa für Kunden, Versicherer oder das nächste Audit. Mit eigener Nummer, prüfbar unter /pruefen.
Ein Login für alle Kurse
Mitarbeitende melden sich per Einmalcode oder persönlichem Link mit PIN an. Kein Passwort, das vergessen wird. Kurse und Zusatzpakete weisen Sie je Gruppe oder für mehrere Personen auf einmal zu.
So lernen Ihre Mitarbeitenden.
Einfach anfangen, im eigenen Tempo.
Einladung per E-Mail oder Link
Per E-Mail mit Einmalcode oder per persönlichem Link mit selbst gewählter 6-stelliger PIN. Kein Passwort, das vergessen werden kann.
PC, Tablet, Smartphone
Läuft im Browser, ohne Installation. Auch in der Werkstatt oder im Außendienst.
Fortschritt wird gespeichert
Ein Modul in der Pause, das nächste am nächsten Tag. Es geht nichts verloren.
Verständnisfragen in jedem Abschnitt
Weiter geht es erst, wenn die Frage richtig beantwortet ist. So bleibt mehr hängen.
Automatischer Wissenstest
Automatische Auswertung nach Themen, Teilnahmebestätigung ab dem Mindestanteil, den Ihr Betrieb festlegt (empfohlen 85 %). Wer darunter bleibt, wiederholt die betreffenden Inhalte und versucht es erneut.
Erinnerungen
Wer noch nicht fertig ist, kann aus dem Admin-Bereich erinnert werden.
Einmal je Person. 12 Monate Zugang.
Sie zahlen einmalig je Person, mit Staffel nach Anzahl: 1 bis 9 Personen 15 €, 10 bis 49 Personen 13 €, 50 bis 99 Personen 11 €, 100 bis 200 Personen 9 €, über 200 Personen individuelles Angebot. Der Zugang gilt 12 Monate, kein Abo. Alle Preise netto zzgl. Umsatzsteuer.
Gebucht wird online. Vorab können Sie sich den Kurs in der Demo selbst ansehen.
Zahlung online über unseren Zahlungsdienstleister Paddle, z. B. per Karte oder PayPal. Die Rechnung mit ausgewiesener Umsatzsteuer kommt per E-Mail. Ab 200 Personen erstellen wir ein Angebot, Zahlung per Überweisung.
Auch im Paket „Sicher arbeiten“ zusammen mit Datenschutz im Arbeitsalltag und KI-Kompetenz für den Berufsalltag, rund ein Viertel günstiger als einzeln. Zum Paket
IT-Sicherheit für Mitarbeitende
- Alle 8 Module, automatischer Wissenstest, Teilnahmebestätigung mit Prüfcode
- Admin-Bereich, CSV-Export, Nachweis-Mappe
- Zugang 12 Monate, einmalig
Wer dahintersteht.
Mitarbeiter-Kompetenz ist ein Angebot von KOPFFREI.IT, einem IT-Dienstleister aus Berlin, der kleine und mittlere Betriebe in der IT unterstützt. Die Inhalte entstehen aus dem, was wir dort sehen, nicht aus einem Konzernkatalog. Server in Deutschland, keine Tracking-Cookies, Auftragsverarbeitung nach Art. 28 DSGVO.
Support für die Admins unserer Kunden: support@mitarbeiter-kompetenz.de, Antwort innerhalb von zwei Werktagen. Technische Fragen, Buchung und Rechnung. Teilnehmende wenden sich bei Fragen an ihren Betrieb.
Ansprechpartner: Jendrik Wuttke
Was Geschäftsführungen uns fragen.
Wie lange dauert ein Kurs?
Der Kurs „IT-Sicherheit für Mitarbeitende“ dauert etwa 94 Minuten, verteilt auf 8 Module mit 9 bis 14 Minuten. Der Fortschritt wird gespeichert, man kann also jederzeit unterbrechen und später weitermachen.
Brauchen Mitarbeitende Vorkenntnisse?
Nein. Die Inhalte sind für Menschen ohne IT-Hintergrund geschrieben, mit vielen Beispielen aus dem Arbeitsalltag, vom Büro bis zur Werkstatt.
Auf welchen Geräten kann man lernen?
Am PC, am Tablet oder am Smartphone, direkt im Browser. Es muss nichts installiert werden.
Was passiert, wenn jemand im Wissenstest unter dem Mindestanteil bleibt?
Für die Teilnahmebestätigung braucht es einen Mindestanteil richtiger Antworten im automatischen Wissenstest. Ihr Betrieb legt ihn im Admin-Bereich fest, zwischen 70 und 100 %, empfohlen sind 85 %. Wer darunter bleibt, sieht automatisch, bei welchen Themen es noch hakt, kann die Inhalte noch einmal ansehen und den Wissenstest wiederholen.
Wie oft sollte die Schulung wiederholt werden?
Wir empfehlen eine jährliche Auffrischung. Nach 12 Monaten verlängern Sie den Zugang um weitere 12 Monate zum halben Staffelpreis. Welche Kurse und Zusatzpakete Sie verlängern, wählen Sie einzeln; Zusatzpakete kosten dabei ebenfalls den halben Preis, nicht Verlängertes läuft zum bisherigen Ende aus.
Was ist der Prüfcode?
Jede Teilnahmebestätigung trägt einen Prüfcode. Damit lässt sich unter mitarbeiter-kompetenz.de/pruefen prüfen, ob die Bestätigung echt ist. Im Register stehen dafür keine Namen im Klartext.
Gibt es eine Betreuung oder Bewertung durch KOPFFREI.IT?
Nein. Die Kurse sind Selbstlernkurse mit automatischem Wissenstest und Teilnahmebestätigung. KOPFFREI.IT sieht und bewertet keine Einzelergebnisse und gibt keine inhaltlichen Rückmeldungen. Den Stand Ihres Teams sieht nur der Admin-Bereich Ihres Betriebs. Die Teilnahmebestätigung bestätigt die Teilnahme, keine geprüfte Qualifikation.
Werden Mitarbeitende getrackt?
Nein. Es gibt keine Tracking-Cookies und keine Werbe- oder Analyse-Dienste von Dritten. Gespeichert wird nur, was für Einladung, Lernfortschritt und Bestätigung nötig ist. Details in der Datenschutzerklärung.
Wer steckt dahinter?
KOPFFREI.IT, IT-Dienstleister aus Berlin für kleine und mittlere Betriebe. Mehr über uns unter kopffrei.it.
Wie erreiche ich den Support?
Per E-Mail an support@mitarbeiter-kompetenz.de, Antwort innerhalb von zwei Werktagen. Der Support ist für die Admins Ihres Betriebs da: technische Fragen, Buchung und Rechnung. Eine inhaltliche Betreuung der Teilnehmenden gibt es nicht. Mitarbeitende wenden sich bei Fragen an ihren Betrieb.
Erfüllt die Schulung gesetzliche Pflichten?
Die Schulung unterstützt Sie bei der Sensibilisierung Ihrer Mitarbeitenden und liefert einen Nachweis darüber, wer teilgenommen hat. Ob und welche Anforderungen für Ihren Betrieb gelten, etwa aus Verträgen, Versicherungsbedingungen oder Gesetzen, können wir nicht für Sie beurteilen. Bitte klären Sie das mit Ihrer Beratung.
Dies ist keine Rechtsberatung.
Wie würde Ihr Team reagieren?
Probieren Sie in der Demo die ersten Module aus Sicht Ihrer Mitarbeitenden aus und sehen Sie den Admin-Bereich aus Sicht der Geschäftsführung, ohne Anmeldung.