Phishing-Simulation
Üben, bevor es ernst wird.Phishing-Simulation mit Lerneffekt – anonym ausgewertet, mit Schulung und Nachweis.
Viele Angriffe beginnen mit einer E-Mail. Eine realistische Testkampagne zeigt, wie gut Ihr Team gefälschte Nachrichten erkennt – und verwandelt jeden Klick in einen Lernmoment statt in einen Vorwurf.
- Anonyme, zusammengefasste Auswertung
- Abgestimmt mit Betriebsrat und Datenschutz
- Schulungsnachweis für TISAX
Worum es geht
Es geht nicht darum, jemanden zu erwischen.
Ein Phishing-Test ist eine Übung. Wer auf den Link klickt, landet auf einer kurzen Lernseite, die erklärt, woran man die Nachricht hätte erkennen können. Ausgewertet wird für das ganze Unternehmen oder für Abteilungen – nicht für einzelne Personen.
Weil eine solche Kampagne technisch erfasst, wer klickt, gehören Datenschutz und – wo vorhanden – der Betriebsrat von Anfang an dazu. Ich bereite die Information der Mitarbeitenden und die Abstimmung vor, damit die Übung rechtlich sauber und im Team akzeptiert ist.
Leistungsumfang
Was zur Kampagne gehört
- Abstimmung von Ziel, Zeitraum und Regeln mit der Geschäftsführung
- Vorlage zur Information von Mitarbeitenden, Datenschutz und Betriebsrat
- Zwei bis drei realistische Test-Nachrichten, passend zu Ihrer Branche
- Lernseite mit Erkennungsmerkmalen für jeden, der klickt
- Anonyme Auswertung: Öffnungen, Klicks, Meldungen – für das Unternehmen gesamt
- Kurzschulung für alle mit Teilnahmenachweis
- Bericht mit Empfehlungen und Vergleich bei einer Wiederholung
Ablauf
So läuft die Simulation
VorbereitungWoche 1
Ziele, Regeln und Freigaben – schriftlich, mit Geschäftsführung und Betriebsrat.
Kampagne1–2 Wochen
Test-Nachrichten über einen festgelegten Zeitraum, mit Lernseite.
Auswertunganonym
Zusammengefasste Ergebnisse und die häufigsten Erkennungsfehler.
Schulungmit Nachweis
Kurzschulung für alle, Teilnahmeliste für Ihre Nachweise.
Anfrage
Festpreis und kostenloses Erstgespräch
30 Minuten am Telefon oder per Video. Sie schildern die Lage, ich sage Ihnen ehrlich, was nötig ist – und was nicht.
Phishing-Simulation
ab 990 €
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
- Bis 50 Mitarbeitende, eine Kampagne
- Vorlagen für Information und Abstimmung
- Lernseite, anonyme Auswertung, Bericht
- Kurzschulung mit Teilnahmenachweis
Fragen
Häufige Fragen
Ist eine Phishing-Simulation erlaubt?
Ja, wenn sie sauber vorbereitet ist: mit klarer Beauftragung durch die Geschäftsführung, Information der Mitarbeitenden, Beteiligung des Betriebsrats, wo es einen gibt, und einer Auswertung ohne Bewertung einzelner Personen.
Werden einzelne Mitarbeitende bloßgestellt?
Nein. Die Auswertung ist zusammengefasst. Ziel ist, dass das Team besser wird – nicht, dass jemand Ärger bekommt.
Zählt das als Schulungsnachweis für TISAX?
Die Kurzschulung mit Teilnahmeliste ist ein Nachweis für die geforderte Sensibilisierung. Die Simulation selbst zeigt zusätzlich, ob sie wirkt.
Womit wird die Kampagne versendet?
Haben Sie Microsoft-365-Lizenzen mit eingebauter Angriffssimulation, nutze ich diese. Sonst richte ich für Ihre Kampagne ein eigenes Testwerkzeug auf einem Server in der EU ein. Das klären wir vorab.
Passt dazu
Weitere Leistungen
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.