Schulungsübersicht
Grundlagen, Social Engineering und die Arbeitsumgebung
Grundlagen der Cybersicherheit für Mitarbeitende
-
Einführung in Bedrohungen: Was Cybersicherheit ist und warum jede einzelne Mitarbeiterin und jeder einzelne Mitarbeiter wichtig ist.
-
Digitale Hygiene und Passwortverwaltung: Erstellung starker Passwörter, Nutzung von Passwort-Managern und die Regel «ein Passwort pro Dienst».
-
Richtlinien für sauberen Schreibtisch und leeren Bildschirm: Physische Informationssicherheit im Büro.
Phishing und Social Engineering – Wie Bedrohungen erkannt werden
-
Die Psychologie des Angriffs: Was Social Engineering ist und warum Cyberkriminelle auf Dringlichkeit, Angst oder Autorität setzen (CEO-Betrug, BEC).
-
Die Anatomie von Phishing: Analyse von Nachrichtenkopfzeilen, versteckten Links und schädlichen Anhängen (Übungen basierend auf echten Beispielen).
-
Andere Angriffsvektoren: Vishing (Telefon-Phishing) und Smishing (SMS-Phishing).
Sicheres Remote- und Mobile Working
-
Netzwerksicherheit: Warum öffentliche WLAN-Netzwerke (in Cafés, Zügen) gefährlich sind und wie man ein VPN korrekt verwendet.
-
Geräteschutz: Festplattenschlüsselung, Bildschirmsperren und die Vermeidung unbekannter USB-Sticks.
-
Bring Your Own Device (BYOD)-Richtlinie: Regeln für die Nutzung privater Smartphones zu Geschäftszwecken und Datenabtrennung.
Werkzeuge, Recht und Incident Response
Cybersicherheit in der Microsoft-365-Umgebung
-
Anmeldung und Verifizierung: Praktische Anwendung der Multi-Faktor-Authentifizierung (MFA/2FA) für den Konto-Zugriff.
-
Sicherer Datenaustausch: Verwaltung von Datei- und Ordnerberechtigungen in OneDrive und SharePoint (Vermeidung des Zugriffs «jeder mit dem Link»).
-
Kommunikation und Zusammenarbeit: Sicherer Gebrauch von Microsoft Teams (Einladen externer Gäste, Kontrolle gemeinsamer Dateien).
Personenschutz und DSGVO in der Praxis
-
Klassifizierung von Informationen: Unterscheidung zwischen öffentlichen, vertraulichen, sensiblen und personenbezogenen Daten.
-
DSGVO im Arbeitsalltag: Häufige Fehler, die zu Verstössen beim Schutz personenbezogener Daten führen (z. B. E-Mails an den falschen Empfänger, Nichtnutzung von Bcc).
-
Teilen und Vernichten von Daten: Regeln für die sichere Übertragung von Informationen an Dritte und die endgültige Löschung von Dokumenten.
Reaktion auf Sicherheitsvorfälle
-
Identifikation des Vorfalls: Was einen Verstoß darstellt (Verlust des Handys, Ransomware sperrt den Computer, Klick auf einen Phishing-Link).
-
Meldeverfahren: Wen zu informieren und innerhalb welcher Frist (Rolle des IT-Helpdesks, des Sicherheitsbeauftragten und des Datenschutzbeauftragten).
-
Goldene Regeln der Reaktion: Trennung des Geräts vom Netzwerk, Vermeidung von Panik und strikte Untersagung von Eigenreparaturen oder dem Löschen von Beweismitteln.
Voraussetzungen
-
Grundlegende Kenntnisse im Umgang mit Computern und Webbrowsern.
-
Täglicher Umgang mit einer Standard-Büroumgebung (E-Mail, Messaging-Apps, Dokumentenverarbeitung).
-
Es sind keine spezialisierten IT-Kenntnisse erforderlich – alle technischen Konzepte werden anhand von Geschäftswerten und alltäglichen Prozessen erklärt.
Zielgruppe
- Alle Büro- und Verwaltungskräfte sowie Führungskräfte mittlerer Ebene, unabhängig von der Abteilung.
- Diese Schulung wird insbesondere für Hybrid- oder vollremote Mitarbeitende empfohlen.
- Alltagliche Nutzer der Microsoft-365-Plattform.
Erfahrungsberichte (4)
Die Leidenschaft mit der der Trainer sein Wissen verbreitet.
Christoph Weiland - Regionalverband Saarbrucken
Kurs - .NET, C# and ASP.NET Security Development
Erfahrungstechnik, es ist das Wissen und die wertvollen Kenntnisse des Lehrers.
Carey Fan - Logitech
Kurs - C/C++ Secure Coding
Maschinelle Übersetzung
mehr über das Produkt und einige wichtige Unterschiede zwischen RHDS und der Open-Source-Version von OpenLDAP erfahren.
Jackie Xie - Westpac Banking Corporation
Kurs - 389 Directory Server for Administrators
Maschinelle Übersetzung
Das Wissen des Trainers war sehr hoch – er wusste, worüber er sprach, und konnte unsere Fragen beantworten.
Adam - Fireup.PRO
Kurs - Advanced Java Security
Maschinelle Übersetzung
