Startseite › Portfolio › Mitarbeiterschulung › Security-Awareness-Schulung
Machen Sie Ihr Team zur ersten Verteidigungslinie gegen Phishing und Social Engineering. Praxisnahe Schulungen, die auch NIS-2-Anforderungen berücksichtigen.
Eine Security-Awareness-Schulung ist eine Weiterbildung, die Beschäftigte für Gefahren der Informationssicherheit sensibilisiert. Sie vermittelt, wie man Phishing-Mails, Social-Engineering-Versuche und unsichere Passwörter erkennt und richtig reagiert. Nach dem NIS-2-Umsetzungsgesetz müssen wichtige und besonders wichtige Einrichtungen solche Maßnahmen durchführen, ihre Geschäftsleitungen müssen an Schulungen teilnehmen.
Inhalte
Rechtsbezug
Format
Zielgruppe
Eine Security-Awareness-Schulung stärkt das Sicherheitsbewusstsein Ihrer Mitarbeitenden. Sie zeigt, wie Angreifer vorgehen und woran man Täuschungsversuche erkennt. Typische Beispiele sind Phishing-Mails mit gefälschten Anmeldeseiten, Anrufe angeblicher Support-Mitarbeiter oder der sogenannte CEO-Fraud, bei dem Betrüger sich als Geschäftsführung ausgeben und eine eilige Überweisung verlangen. Wer diese Muster kennt, lässt sich deutlich seltener überrumpeln und meldet Verdachtsfälle schneller. So wird Ihr Team zur aktiven Verteidigungslinie.
Mit dem NIS-2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft getreten ist, hat das Thema zusätzlich an Bedeutung gewonnen. Laut BSI müssen wichtige und besonders wichtige Einrichtungen nach § 30 BSIG grundlegende Schulungen und Sensibilisierungsmaßnahmen zur IT-Sicherheit durchführen. Nach § 38 Absatz 3 BSIG müssen zudem die Geschäftsleitungen dieser Einrichtungen an Schulungen teilnehmen. Das BSI betont, dass Informationssicherheit in der Verantwortung der Unternehmensleitung liegt.
Unsere Schulungen verbinden Grundlagenwissen mit praktischen Beispielen aus dem Arbeitsalltag. Wir erklären verständlich, ohne Fachjargon, und passen Inhalte an Ihre Branche und Ihre IT-Umgebung an. Auf Wunsch gibt es ein eigenes Format für Führungskräfte und Geschäftsleitung. LückerServices aus der Region Osnabrück führt die Schulung vor Ort oder online durch. Wer zusätzlich den sicheren Umgang mit KI-Werkzeugen vermitteln möchte, kann sie mit unserer KI-Schulung kombinieren.
Anhand realer Muster lernen Teilnehmende, gefälschte Absender, verdächtige Links und manipulierte Anhänge zu erkennen. Sie wissen danach, wie sie verdächtige Nachrichten melden, statt sie zu öffnen.
Angreifer nutzen Hilfsbereitschaft, Zeitdruck und Autorität aus. Wir zeigen Maschen per Telefon, E-Mail und persönlichem Kontakt und üben, wie man freundlich, aber bestimmt nachfragt. Das gibt Sicherheit.
Gefälschte Zahlungsanweisungen der angeblichen Geschäftsführung können hohe Schäden verursachen. Die Schulung vermittelt klare Prüfschritte, die solche Betrugsversuche zuverlässig ins Leere laufen lassen. Dazu gehört der Rückruf über bekannte Nummern.
Teilnehmende lernen, wie starke Passwörter aussehen, warum Passwortmanager helfen und weshalb Mehrfaktor-Authentifizierung gestohlene Zugangsdaten weitgehend wertlos macht. Wir zeigen, wie die Umstellung im Alltag gelingt.
Für Leitungsorgane bieten wir ein kompaktes Format zu Risiken, Verantwortung und Steuerung der Informationssicherheit. Es greift die Schulungspflicht aus § 38 Absatz 3 BSIG auf.
Wir stellen Ihnen eine Übersicht über Termine und Inhalte bereit. Damit können Sie die durchgeführten Schulungen nachvollziehbar dokumentieren, wie es das BSI für NIS-2-Einrichtungen empfiehlt.
am Flughafen Münster/Osnabrück (FMO)
Wir klären, welche Zielgruppen geschult werden sollen, ob NIS-2-Pflichten bestehen und welche Risiken in Ihrem Unternehmen besonders relevant sind. Daraus entsteht ein passendes Schulungskonzept.
Wir stimmen Beispiele auf Ihre Branche, Ihre Mailumgebung und Ihre Abläufe ab und planen bei Bedarf ein eigenes Format für die Geschäftsleitung.
Wir schulen Ihr Team vor Ort in der Region Osnabrück oder online, praxisnah und verständlich, mit Raum für Fragen aus dem Arbeitsalltag.
Wir unterstützen bei der Dokumentation, planen Auffrischungen und ergänzen die Schulung bei Bedarf durch technische Maßnahmen wie E-Mail-Security. So bleibt der Schutz wirksam.
Ja, bei betroffenen Einrichtungen. Nach § 38 Absatz 3 BSIG müssen die Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen an Schulungen teilnehmen. Die Regelung gilt seit Inkrafttreten des NIS-2-Umsetzungsgesetzes am 6. Dezember 2025. Ob Ihr Unternehmen betroffen ist, lässt sich anhand von Branche und Größe prüfen.
Bei NIS-2-Einrichtungen ja. Laut BSI verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu grundlegenden Schulungen und Sensibilisierungsmaßnahmen für die Nutzer ihrer Systeme. Für alle anderen Unternehmen sind solche Schulungen keine ausdrückliche Pflicht, aber eine sehr wirksame Schutzmaßnahme. Wir empfehlen sie daher jedem Unternehmen.
Mindestens jährlich, ergänzt um eine Einführung für neue Mitarbeitende. Diese Kombination empfiehlt das BSI für NIS-2-Einrichtungen. Da sich Angriffsmethoden ständig weiterentwickeln, sind regelmäßige Auffrischungen sinnvoller als eine einmalige Schulung. Kurze Hinweise im Alltag halten das Wissen zusätzlich präsent. Wir planen den Rhythmus gern mit Ihnen.
Nein, beides ergänzt sich. Ein Spamfilter wie NoSpamProxy fängt viele Angriffe ab, aber nicht jeden. Gezielte Betrugsversuche per Telefon oder gut gemachte Phishing-Mails erreichen manchmal trotzdem Ihre Mitarbeitenden. Geschulte Beschäftigte erkennen solche Fälle und verhindern Schäden. Technik und Wissen wirken am besten gemeinsam.
Ja. Viele Unternehmen führen gerade KI-Werkzeuge ein und möchten gleichzeitig das Sicherheitsbewusstsein stärken. Wir kombinieren beide Themen gern, etwa mit Hinweisen zum sicheren Umgang mit vertraulichen Daten in KI-Anwendungen. Details finden Sie auf unserer Seite zur KI-Schulung in Osnabrück. Sprechen Sie uns an.
| Inhalte | Phishing, Social Engineering, CEO-Fraud, Passwörter und MFA, sicheres Verhalten im Alltag |
|---|---|
| Rechtlicher Bezug | § 30 und § 38 Abs. 3 BSIG (NIS-2-Umsetzung, in Kraft seit 6. Dezember 2025) |
| Zielgruppe | Alle Mitarbeitenden, Führungskräfte, Geschäftsleitungen |
| Format | Vor Ort in der Region Osnabrück oder online, nach Absprache |
| Anbieter | LückerServices GmbH, Hasbergen bei Osnabrück |
Stand: Oktober 2026
Im kostenfreien Erstgespräch klären wir Ihre Anforderungen und zeigen konkrete nächste Schritte – persönlich, verständlich und ohne Verpflichtung.
Ihre persönlichen Ansprechpartner:
Stefan Lücker (Geschäftsführer)
Felix Lücker (Kundenberatung)
Kontakt:
Support: +49 5401 368210
Vertrieb: +49 5401 368220
E-Mail: info@luecker.com
Anschrift:
LückerServices GmbH
Hansastraße 13a
49205 Hasbergen