Häufig gestellte Fragen

Die Schulungen richten sich an Unternehmen, Kanzleien, Steuerberatungen, Immobilienverwaltungen, Vereine, öffentliche Einrichtungen und weitere Organisationen, die ihre Mitarbeitenden im sicheren Umgang mit E-Mails sensibilisieren möchten. Inhalte und Beispiele werden an Branche, Zielgruppe und vorhandene Vorkenntnisse angepasst.

Beides ist möglich. Die Schulungen können online oder bundesweit vor Ort durchgeführt werden. Im Erstgespräch klären wir, welches Format für Ihre Organisation am besten geeignet ist.

Security Basics dauert in der Regel etwa 2–3 Stunden. Security Professional und Security Administrator sind auf etwa 3–4 Stunden ausgelegt. Der genaue Umfang hängt von Zielgruppe, Teilnehmerzahl, gewünschten Übungen und Zusatzleistungen ab.

Für Security Basics und Security Professional sind keine besonderen Vorkenntnisse notwendig. Security Administrator richtet sich an IT-Administratoren und IT-Verantwortliche mit technischem Bezug zu E-Mail-Sicherheit und Microsoft-365-Umgebungen.

Nach einem kostenlosen Erstgespräch werden Zielgruppe, Schulungsumfang und relevante Risiken abgestimmt. Anschließend werden Inhalte und Beispiele vorbereitet, die Schulung online oder vor Ort durchgeführt und auf Wunsch durch technische Checks, Praxismodule oder Maßnahmen zur Nachbereitung ergänzt.

Security Basics vermittelt die wichtigsten Grundlagen für einen sicheren Umgang mit E-Mails. Security Professional enthält zusätzlich vertiefende Inhalte, aktuelle Angriffsmethoden, interaktive Entscheidungen, Praxisbeispiele, einen Abschlusstest und eine Teilnahmebestätigung.

Security Administrator richtet sich an IT-Administratoren, IT-Verantwortliche und technische Ansprechpartner. Schwerpunkte sind unter anderem Business E-Mail Compromise, E-Mail-Header, SPF, DKIM, DMARC, Exchange Online Protection und Microsoft Defender for Office 365.

Ja. Beispiele, Angriffsszenarien, Schwerpunkte und Sprache werden an Branche, Zielgruppe, Vorkenntnisse und typische Prozesse Ihrer Organisation angepasst.

Ja. Geeignete eigene Beispiele, typische Kommunikationsabläufe oder häufige Fragestellungen können nach vorheriger Abstimmung in die Schulung integriert werden. Vertrauliche Inhalte sollten dabei vorab bereinigt oder anonymisiert werden.

Nein. Die Schulungspakete bilden die eigenständige Basisleistung. Technische Checks, die interaktive E-Mail-Übungsumgebung, individuelle Workshops, Phishing-Simulationen, Awareness-Kampagnen und der E-Mail-Notfallservice können bei Bedarf separat hinzugebucht werden.

Der Check betrachtet wichtige Schutz- und Filtereinstellungen in Microsoft 365, relevante Sicherheitsfunktionen und erkennbare Fehlkonfigurationen. Sie erhalten eine verständliche Zusammenfassung mit priorisierten Handlungsempfehlungen.

Dabei werden die zentralen Schutzmechanismen Ihrer E-Mail-Domain geprüft. Bewertet werden unter anderem SPF-Einträge, DKIM-Konfiguration und DMARC-Richtlinie. Ziel ist es, Fehlkonfigurationen und Risiken durch gefälschte Absender oder Domain-Spoofing sichtbar zu machen.

Jeder Teilnehmende erhält ein eigenes Übungs-Postfach mit realitätsnahen E-Mails. Die Nachrichten werden selbstständig bewertet: legitim, verdächtig oder eindeutig schädlich. Anschließend werden alle Beispiele gemeinsam ausgewertet und die erkennbaren Warnsignale erklärt.

Die Übungsumgebung ist ein separat buchbares Praxismodul. Sie passt besonders gut zu Security Professional, kann aber auch mit anderen Schulungsformaten kombiniert werden.

Individuelle Workshops vertiefen spezielle Themen oder richten sich gezielt an besonders gefährdete Rollen, etwa Geschäftsführung, Buchhaltung, Assistenz, HR, Einkauf oder IT. Inhalte und Szenarien werden speziell auf die jeweilige Zielgruppe zugeschnitten.

Eine Phishing-Simulation ist eine kontrollierte Testkampagne mit realistischen E-Mails. Sie zeigt, wie sicher Mitarbeitende verdächtige Nachrichten im Arbeitsalltag erkennen und wo noch zusätzlicher Schulungs- oder Sensibilisierungsbedarf besteht.

Eine Phishing-Simulation testet das Verhalten anhand realistischer Nachrichten. Eine Awareness-Kampagne hält das Thema durch regelmäßige Impulse, aktuelle Betrugsmaschen, kurze Informationsinhalte und wiederkehrende Erinnerungen dauerhaft präsent.

Verdächtige E-Mails können zur fachlichen Einschätzung eingereicht werden. Sie erhalten eine verständliche Bewertung und eine klare Handlungsempfehlung. Der Service unterstützt bei Unsicherheiten, ersetzt jedoch keine vollständige technische Incident-Response- oder Forensik-Leistung.

Security Care ist eine laufende Betreuung für Organisationen, die E-Mail-Sicherheit dauerhaft verankern möchten. Enthalten sind je nach Vereinbarung ein E-Mail-Notfallservice, quartalsweise Phishing-Simulationen, kurze Sicherheitschecks, telefonische Rückfragen und Info-Mails zu neuen Betrugsmaschen.

Grundsätzlich ist eine individuelle Vereinbarung möglich. Besonders sinnvoll ist Security Care jedoch als Anschluss an eine Schulung, weil dadurch eine gemeinsame Wissensbasis und klare Ansprechpartner vorhanden sind.

Zur Auswahl stehen E-Mail Security Starter, E-Mail Security Plus, E-Mail Security Professional und Rundum-Schutz. Die Pakete kombinieren je nach Umfang Workshop, M365-Check, SPF/DKIM/DMARC-Check, Phishing-Simulation und laufende Betreuung.

Die Leistungen sind inhaltlich aufeinander abgestimmt und bieten gegenüber einer Einzelbuchung einen Preisvorteil. So lassen sich Schulung, technische Prüfung und Nachbereitung als zusammenhängendes Sicherheitskonzept umsetzen.

Einstiegspreise, Preisvorteile der Kombi-Angebote und die monatlichen Kosten für Security Care finden Sie auf der Seite „Angebot & Preise“. Das konkrete Angebot richtet sich nach Teilnehmerzahl, Umfang, Durchführung und gewünschten Zusatzleistungen.

Ja. Im kostenlosen Erstgespräch klären wir Ihre Anforderungen, Zielgruppen und den passenden Umfang. Anschließend erhalten Sie ein transparentes und unverbindliches Angebot.