Programm

Cybersecurity ist keine Aufgabe der IT-Abteilung allein, sondern betrifft alle Mitarbeitenden: Schon ein unsicheres Passwort, das Öffnen eines präparierten Anhangs oder der unachtsame Umgang mit Kunden-, Unternehmens- und Personaldaten kann Datenverlust, Produktionsausfälle und hohe Kosten verursachen. Dieser Grundkurs schafft bei Ihren Mitarbeitenden ein belastbares Basiswissen zur Cybersicherheit – verständlich, praxisnah und unmittelbar auf den Arbeitsalltag übertragbar. Im Mittelpunkt stehen die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit, die persönliche Verantwortung im Umgang mit Informationen sowie konkrete Schutzmaßnahmen für Geräte, Daten und Zugänge. Der Kurs ist für alle Mitarbeitenden geeignet – unabhängig von Abteilung, Position oder technischem Vorwissen.

Zum Einstieg klärt der Kurs, welche Maßnahmen, Technologien und Prozesse Cybersecurity umfasst, und macht die CIA-Triade mit Vertraulichkeit, Integrität und Verfügbarkeit an Alltagsbeispielen greifbar. Anhand einer nachvollziehbaren Angriffskette wird gezeigt, wie aus einem einzigen Klick nachgeladener Schadcode, ausgelesene Zugangsdaten, automatisierte Ausbreitung und schließlich durch Ransomware verschlüsselte Systeme werden. Ergänzend ordnet der Kurs wirksame Cybersicherheit den drei Säulen Menschen, Prozesse und Technologie zu – mit Awareness und gelebter Sicherheitskultur, klaren Richtlinien, Notfallplänen und strukturiertem Incident Response sowie professioneller Systemabsicherung. Die realen Folgen werden anhand von Betriebsstillstand, Datendiebstahl, Imageschaden und rechtlichen Konsequenzen bis hin zu den verschärften Sicherheits- und Meldepflichten aus NIS2 verdeutlicht.

Darauf aufbauend behandelt der Kurs die persönliche Rolle der Mitarbeitenden als „menschliche Firewall“ sowie den verantwortungsvollen Umgang mit sensiblen Daten, E-Mails und Downloads, mit KI-Werkzeugen im Arbeitsalltag und mit dem sicheren Löschen und Entsorgen von Datenträgern. Der praktische Teil vermittelt konkrete Schutzmaßnahmen: Bildschirmsperre, aktuelle Sicherheitssoftware und Updates, Umgang mit WLAN und VPN, Absicherung mobiler Geräte, sicheres Arbeiten im Homeoffice und physische Sicherheit im Büro. Typische Anwendungsbereiche des Social Engineering werden anhand von Beispielen verständlich gemacht. Abschließend zeigt der Kurs, welche Auffälligkeiten sofort zu melden sind und warum eine offene Fehlerkultur Schaden begrenzt.

Ihr Nutzen als Unternehmen: Sie schaffen ein einheitliches Sicherheitsverständnis über alle Abteilungen hinweg, reduzieren vermeidbare Risiken im Arbeitsalltag und verankern klare Meldewege, die Vorfälle früher sichtbar machen. Die Schulung ist dokumentierbar und unterstützt Sie bei der Erfüllung von Sensibilisierungs- und Schulungspflichten. Gleichzeitig entlasten Sie IT und Führungsebene, weil vermeidbare Standardfehler und Rückfragen abnehmen. Ihre Mitarbeitenden wissen, welche Verantwortung sie persönlich tragen, erkennen Angriffsversuche früher und wissen, an wen sie sich im Verdachtsfall wenden.

Ergebnis: Nach Abschluss erkennen Kursabsolventen typische Einstiegswege wie Phishing oder Passwortdiebstahl und wenden die zentralen Basisschutzmaßnahmen von der Bildschirmsperre über starke Passwörter bis zur Multi-Faktor-Authentifizierung sicher an und wissen, wie sie verdächtige Vorfälle unverzüglich und an der richtigen Stelle melden. Damit stärken Sie die Widerstandsfähigkeit Ihres Unternehmens gegen die häufigsten Angriffe und senken das Risiko folgenschwerer Fehler im Alltag.

Hinweis: Sofern in Ihrem Unternehmen ein jährliches Sensibilisierungsprogramm besteht, kann diese Schulung als Bestandteil davon geführt und dokumentiert werden. Das Kursprogramm der CYBER-Akademie orientiert sich in Aufbau und Themenwahl am Österreichischen Informationssicherheitshandbuch (BKA/A-SIT) sowie an den Anforderungen gängiger Informationssicherheits-Managementsysteme; die Inhalte werden jährlich auf Aktualität und didaktische Qualität überprüft.

Stand: 09/2026

Inhalte

Erworbene Kenntnisse und Handlungskompetenzen

Der Kurs vermittelt ein belastbares Basiswissen zur Cybersicherheit. Nach erfolgreichem Abschluss können typische Einstiegswege wie Phishing, Passwortdiebstahl und Social Engineering erkannt, die zentralen Basisschutzmaßnahmen angewendet und Verdachtsfälle an der richtigen Stelle gemeldet werden.

Schwerpunkte

Vertraulichkeit, Integrität und Verfügbarkeit
Angriffskette vom Klick zur Ransomware
Passwörter, MFA und Gerätesicherheit
Social Engineering, physische Sicherheit, Meldewege

Kursdauer: rund 20-30 Minuten

Nutzungsbedingungen

Nutzungsbedingungen

Die folgenden Inhalte – einschließlich aller Präsentationsfolien, Videos, Grafiken und begleitenden Materialien – sind urheberrechtlich geschützt. Jede Nutzung, Vervielfältigung, Weitergabe oder Veröffentlichung ist ohne vorherige schriftliche Zustimmung des Herausgebers untersagt.

Transparenzhinweis: Die in diesem Kurs verwendeten Illustrationen und Bilder wurden mithilfe von KI-Technologien (ChatGPT/OpenAI) generiert.