DEF
DEF
Awareness für Bedienstete
Schulung und Simulation, zugeschnitten auf den Amtsalltag: Amtsverschwiegenheit, Aktenführung und ein Publikumsbereich, in dem Fremde normal sind.
Kurzfassung
- Der UnterschiedIn der Verwaltung geht es nicht um Umsatz, sondern um Amtsgeheimnis und Bürgerdaten.
- Die BesonderheitWo Parteienverkehr Alltag ist, greift die übliche Wachsamkeit gegenüber Fremden nicht.
- Was Sie danach habenEine Kennzahl für die Amtsleitung und Regeln, die im Schalterbetrieb praktikabel sind.
Awareness für Bedienstete
- Phishing-Simulation mit Szenarien aus dem Verwaltungsalltag
- Umgang mit Akten, Ausdrucken und Bildschirmen im Publikumsbereich
- Amtsverschwiegenheit im Gespräch am Telefon und am Schalter
- Vorgehen bei Verdacht auf einen Datenschutzvorfall inklusive Meldeweg
- Auswertung ausschließlich aggregiert, niemals personenbezogen
Wie das konkret abläuft.
01
Abstimmung
Welche Abläufe gibt es, welche Vorfälle gab es zuletzt, wie ist der Meldeweg geregelt.
02
Simulation
Realistische Szenarien, abgestimmt auf Ihre Fachanwendungen und Abläufe.
03
Schulung
Kurz und konkret, an den Fällen aus der eigenen Messung.
04
Verankerung
Wenige Regeln, die im Schalterbetrieb tatsächlich haltbar sind.
Eine gefälschte Nachricht, die Sie zu einer Handlung bringen soll – meist auf einen Link klicken und Zugangsdaten eingeben. Moderne Varianten sind sprachlich einwandfrei und nehmen Bezug auf echte Vorgänge in Ihrem Haus.
Eine angebliche Nachricht der Geschäftsführung mit der dringenden Bitte um eine Überweisung, oft verbunden mit der Bitte um Vertraulichkeit. Genau diese Kombination aus Eile und Geheimhaltung ist das Erkennungsmerkmal.
Wir verschicken selbst eine harmlose, aber realistische Phishing-Mail an Ihr Team. Niemand kommt zu Schaden, nichts wird installiert. Gemessen wird, wie viele klicken – und wie viele es melden.
Ein gemeldeter Angriff ist ein abgewehrter Angriff. Deshalb ist die wichtigste Zahl nicht, wie wenige klicken, sondern wie viele Bescheid sagen. Ausgewertet wird immer anonym, nie namentlich.
Was drin ist - und was ausdrücklich nicht.
Typischer Umfang
Eine Dienststelle mit 20 bis 200 Bediensteten.
Dauer
Simulation und Schulung über rund vier Wochen.
Voraussetzung
Beauftragung durch die Dienststellenleitung, Einbindung der Personalvertretung wo erforderlich.
Nicht enthalten
Keine Einzelauswertung, keine dauerhafte Überwachung des Mailverkehrs.
Awareness senkt die Wahrscheinlichkeit, ersetzt aber keine technischen und baulichen Maßnahmen.
Was vorher gefragt wird.
Das richtet sich nach Ihrer Dienststellenordnung. Da ausschließlich aggregiert ausgewertet wird und kein Rückschluss auf einzelne Bedienstete möglich ist, ist die Hürde meist niedrig. Wir liefern die Unterlagen, die die Personalvertretung für ihre Beurteilung braucht.
Verschwiegenheitserklärung vor dem ersten Gespräch. Auf Wunsch arbeiten wir ausschließlich mit namentlich benannten Ansprechpersonen und ohne Unterauftragnehmer.
Ja, und das ist die wirksamste Kombination: Die Zutrittsprüfung zeigt, wie weit jemand über den Publikumsbereich kommt – die Schulung sorgt dafür, dass beim nächsten Mal jemand nachfragt.
Weitere Angebote für Sie.
Für Behörden
Sicherheitsprüfung für öffentliche Stellen
Eine technische Prüfung, deren Unterlagen von Anfang an so aufgebaut sind, dass sie einer Revision und einem Vergabeverfahren standhalten.
Für Behörden
Zutrittsprüfung im Publikumsbereich
Amtsstellen haben eine Besonderheit, die sonst kaum vorkommt: Fremde im Haus sind völlig normal. Genau das prüfen wir.
Für Behörden
Awareness für Bedienstete
Schulung und Simulation, zugeschnitten auf den Amtsalltag: Amtsverschwiegenheit, Aktenführung und ein Publikumsbereich, in dem Fremde normal sind.
Für Behörden
Notfallvorsorge & Meldepflichten
Im öffentlichen Bereich genügt es nicht, einen Vorfall zu beheben. Er muss dokumentiert, bewertet und je nach Einstufung gemeldet werden – und das unter Zeitdruck.
Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.
Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben – und was dagegen hilft.
- Etwa einmal im Monat, nicht jede Woche
- Konkrete Angriffswege aus echten Prüfungen
- Kein Zählpixel, keine Weitergabe an Werbetreibende
- Abmeldung mit einem Klick in jeder E-Mail