Danach kann es jemand im Unternehmen. Nicht nur ich.
Trainings, die auf ein Unternehmen zugeschnitten sind statt auf einen Lehrplan. Mit Beispielen aus der eigenen Branche und Unterlagen, die auch drei Monate später noch benutzt werden.
Training anfragen Erst die Formate und Preise ansehen.jpg)
Geschult wird viel. Hängen bleibt wenig.
Die Pflicht zur Sensibilisierung steht in jeder Norm und in jedem einschlägigen Gesetz. Entsprechend gibt es Schulungen im Überfluss, häufig als Lerneinheit, die man durchklickt und mit einem Standardtest abschließt. Sie erfüllen die Pflicht und ändern nichts.
Der Grund ist selten der Inhalt, sondern der fehlende Bezug. Wer nie erlebt hat, wie ein Angriff in seinem eigenen Arbeitsalltag aussieht, kann die Regel auswendig und wendet sie trotzdem nicht an. Das gilt für die Belegschaft genauso wie für die Geschäftsführung, dort nur mit größeren Folgen.
Deshalb arbeite ich, wo immer es möglich ist, mit Beispielen aus dem Unternehmen, das ich schule. Die Teilnehmenden treffen Entscheidungen, statt Folien anzusehen.
Zwei Wege zum gleichen Inhalt
Derselbe Stoff, zwei Zugänge. Wer ein Team qualifizieren will, bucht inhouse. Wer für sich selbst lernt, nimmt den Onlineweg.
Inhouse für ein Team
Ein Termin, eine Gruppe, ein Unternehmen. Zugeschnitten auf Branche, Reifegrad und die Fragen, die dort tatsächlich offen sind. Vor Ort oder remote.
Online für einzelne Personen
Für alle, die sich selbst weiterbringen wollen, unabhängig davon, ob das Unternehmen gerade Budget dafür hat. Die ersten Kurse sind in Arbeit, der Weg in die Rolle ebenfalls.
Was jetzt buchbar ist
Vier Formate, die sich in Länge und Publikum unterscheiden.
Briefing für Geschäftsführung und Top-Management
Die Schulungspflicht für Geschäftsleitungen steht in Paragraf 38 Absatz 3 BSIG. Kein Fachvortrag, sondern eine Klärung dessen, was unterschrieben, delegiert und verantwortet wird. Der Aufbau folgt der Handreichung des BSI zur Geschäftsleitungsschulung, damit die Teilnahme nachweisbar das abdeckt, was dort erwartet wird.
Dazu der Rahmen, den es zum Verstehen braucht: die Pflichten für wichtige und besonders wichtige Einrichtungen, Melde- und Registrierungspflicht mit ihren Fristen, die Pflicht zur Umsetzung und Überwachung der Maßnahmen sowie die persönliche Haftung der Geschäftsleitung für schuldhaft verursachte Schäden.
- Szenarien und Beispiele aus der eigenen Branche, sofern verfügbar, statt abstrakter Folien
- Dokumentation über Datum, Zeitraum und Inhalte für die Nachweisführung
- Auf Wunsch als Reihe über mehrere Termine statt an einem Stück, etwa an zwei Abenden. Randzeiten und Wochenenden lassen sich einrichten
Als vertiefendes Format nennt das BSI unter anderem die Tabletop-Übung. Wer die Pflicht nicht nur erfüllen, sondern den Ernstfall einmal erleben will, findet das in der Notfall- und Krisenübung weiter unten.
Inhouse-Training
Ein Tag für ein Team, mit eigenen Unterlagen und auf das Unternehmen zugeschnitten. Die Inhalte kommen aus den gängigen Rahmenwerken, die Beispiele nach Möglichkeit aus der Organisation, für die geschult wird.
- ISO 27001, BSI-Grundschutz, NIS2 und angrenzende Themen
- Unterlagen bleiben im Unternehmen und dürfen weiterverwendet werden
- Auf Wunsch als Reihe über mehrere Termine
Notfall- und Krisenübung
Einmal komplett durchspielen, bevor es ernst wird. Eine klassische Übung aus dem Notfall- und Krisenmanagement: Etwas fällt aus. Dann zeigt sich, ob der Wiederanlauf funktioniert und ob im entscheidenden Moment jeder weiß, was von ihm erwartet wird.
Die Ebene bestimmt ihr. Vom Führungskreis bis hinunter in eine einzelne Fachabteilung, je nachdem, wo die Unsicherheit sitzt. Ebenso die Form: von der Tabletop-Übung bis zur praktischen Durchführung an einem realen Anlass.
- Szenario aus dem Ausfall- und Wiederanlaufbereich, vorher auf euch zugeschnitten
- Ebene frei wählbar, von der Geschäftsführung bis zur Fachabteilung
- Auswertung im Anschluss: Wer entscheidet, wer meldet, wer spricht mit den Kunden
- Dokumentierter Entscheidungsweg und Maßnahmenliste
Für ganze Häuser lässt sich das als Reihe planen: von der Tabletop-Übung auf Ebene der Geschäftsführung über die Führungskreise bis in die Fachbereiche, am Ende bei Bedarf bis ins IT-Notfallmanagement. Jede Stufe wird konkreter als die vorige. Den Zuschnitt legen wir gemeinsam fest.
Vortrag und Keynote
Für Verbände, Netzwerke und Firmenveranstaltungen. Sicherheit, KI und Führung, in der Länge und Tonlage, die zur Veranstaltung passt.
Die Angabe ist ein Ausgangspunkt, kein Aushang. Format, Dauer und Anlass verschieben das in beide Richtungen. Wenn ihr unsicher seid, ob es passt, fragt einfach nach.
Alle Preise netto in Euro, zuzüglich Reise- und Nebenkosten. Angegeben sind Ab-Preise, der genaue Umfang steht nach einem kurzen Vorgespräch fest.
Was in Vorbereitung ist
Drei Vorhaben, die noch nicht buchbar sind. Sie stehen hier, damit klar ist, wohin es geht, nicht um schon verkauft zu werden.
Online-Kurse
Die Inhalte aus den Inhouse-Trainings, aufbereitet für alle, die einzeln lernen. Anfangen wird der Bereich mit den Themen, nach denen am häufigsten gefragt wird.
CISO in 24 Stunden
Das Kurspaket für den Weg in die Rolle. Für alle, die die Verantwortung übernehmen sollen und nicht bei null anfangen wollen.
Community
Ein Ort für Verantwortliche, die nach der Ausbildung verbunden bleiben wollen. Weil die Fragen nach dem Kurs nicht aufhören, sondern erst anfangen.
.jpg)
.jpg)
.jpg)
Warum ich das unterrichten kann
Ausbilden ist ein eigenes Handwerk, unabhängig von der Fachlichkeit. Ich habe beides gelernt und übe beides bis heute aus.
.jpg)
Was das für ein Training bedeutet: Wer Prüfungen abgenommen hat, weiß, woran Menschen tatsächlich scheitern. Das verändert den Aufbau. Dazu kommt die Fachseite mit CISSP, Auditor ISMS ISO/IEC 27001 und IT-Grundschutzpraktiker, sowie die Führungserfahrung aus zwölf Jahren Bundeswehr und der Verantwortung für mehr als neunzig Mitarbeitende im Führungskräfte-Tandem.
Für wen das hier nichts ist
- Wenn im Anschluss niemand Zeit bekommt, das Gelernte anzuwenden. Ein Training verändert nichts, wenn der Kalender danach genauso voll ist wie vorher. Den Nachweis bekommt ihr trotzdem, nur eben ohne Wirkung.
- Wenn es um die technische Umsetzung geht, also um Konfiguration, Werkzeuge oder den Betrieb. Ich arbeite an Verständnis und an Entscheidungen, nicht an Systemen.
- Wenn eine einzelne Person die ganze Rolle von Grund auf lernen will. Dafür entsteht gerade CISO in 24 Stunden, ein Training für ein Team ist der falsche Weg dorthin.
- Wenn nicht das Wissen fehlt, sondern das System dahinter. Dann führt Beratung und Audit schneller zum Ziel.
Sagt mir, wen ihr schulen wollt
Ein kurzes Vorgespräch genügt, um Format, Länge und Beispiele festzulegen. Danach steht ein Angebot mit festem Umfang. Wenn ein Training nicht das Richtige ist, sage ich das auch.
Training anfragen Oder direkt einen Termin buchen.jpg)