Webkonferenz Security Awareness

Zeitplan – 26.02.2026

(Wenn Sie als Anbieter auf einem nächsten Termin Ihre Lösung vorstellen wollen, sprechen Sie uns an: wolfgang.scharf@datakontext.com)

09:00 – 09:30 Uhr: Keynote: Cybersecurity beginnt im Kopf

In einer digitalisierten Welt ist Cybersecurity nicht nur eine technische Herausforderung, sondern vor allem eine Frage gezielter Security Awareness.

Ausgehend von der aktuellen Bedrohungslage und den absehbaren Cybergefahren zeigt der Vortrag, welche zentrale Rolle Security Awareness für Unternehmen spielt. Besonderes Augenmerk liegt auf den Auswirkungen der künstlichen Intelligenz, die bewährte Awareness-Konzepte auf die Probe stellt und neu denkt.

„One size fits all“ funktioniert in der Security Awareness nicht. Wirksame Konzepte müssen auf Unternehmen, Mitarbeitende und organisatorische Rahmenbedingungen zugeschnitten sein. Im Zentrum steht ein strukturiertes Risikomanagement, das Gefahren systematisch identifiziert, bewertet und priorisiert.

Abschließend wird aufgezeigt, welche Konsequenzen sich daraus für die Auswahl geeigneter Awareness-Produkte ergeben und welche Kriterien bei der Entscheidung besonders beachtet werden sollten.

• Aktuelle Bedrohungslandschaft & KI-Gefahren
• Grundlagen wirksamer Security Awareness
• Maßgeschneiderte Konzepte für unterschiedliche Zielgruppen
• Risikomanagement als Fundament
• Produktauswahl & Anbieterkriterien

Der Vortrag zeigt die Wichtigkeit von Security Awarness im Unternehmenskontext und worauf es bei der Umsetzung zu achten gilt.

Referent: 

Dominik Strauß ist seit über 20 Jahren in der IT aktiv und leitet er als CEO der Dev Specialists ein Team, das Unternehmen durch präventive Maßnahmen, schnelle Incident-Reaktion und nachhaltige Stärkung ihrer Sicherheitsarchitektur schützt.

09:30 – 10:00 Uhr: KI-gestütztes Human Risk Management und Compliance-Erfüllung

Phil Pörschmann veranschaulicht, wie KI-gestütztes Human Risk Management (HRM) menschliche Sicherheitsrisiken minimiert, sowie Compliance und Reporting automatisiert. Erleben Sie in einer Live-Demo, wie die führende HRM-Plattform hilft, Social-Engineering frühzeitig sichtbar zu machen, menschliche Fehlhandlungen deutlich zu reduzieren und eine robuste Sicherheitskultur zu etablieren.

Sie erfahren, wie sich wirksame Implementierungsstrategien für ein geschärftes Cybersicherheitsbewusstsein umsetzen lassen, wie Innentäterrisiken nachhaltig minimiert werden und wie automatische Compliance-Standards den organisatorischen Alltag spürbar entlasten. Zur wirksamen Reduzierung von Innentäterrisiken erhalten Sie direkt nutzbare Tipps. Ein inspirierender Einblick für alle, die Sicherheit nicht dem Zufall überlassen wollen – ideal für IT-Verantwortliche!

• Zeit sparen mit KI-Plattform: Automatisierte Compliance und Reporting live demonstriert
• Social-Engineering effektiv abwehren: Praktische Tools zur schnellen Angriffserkennung
• Sicherheitskultur einfach stärken: Sofort umsetzbare Strategien gegen Innentäterrisiken

Die Teilnehmer erleben, wie KI-gestütztes Human Risk Management menschliche Sicherheitsrisiken frühzeitig erkennt, wirksam reduziert und in Verbindung mit automatisierten Compliance- sowie Reporting-Prozessen eine belastbare Sicherheitskultur schafft.

Referent: 

Phil Pörschmann ist ein gefragter Experte für Human Risk Management und Security-Awareness. Als Account Executive bei KnowBe4, berät er Unternehmen im DACH-Raum dabei, ihre wichtigste Verteidigungslinie zu stärken: den Menschen.

10:00 – 10:30 Uhr: Security-Awareness-Projekte: Praxisfehler raus, Wirkung rauf

Viele Security-Awareness-Programme scheitern nicht am Tool, sondern an der Umsetzung: fehlende Rückendeckung, schwache Kommunikation, falsche Intensität und kein Bezug zu realen Bedrohungen. Die Folge sind Routine und reine Phishing-Übungen ohne nachhaltige Wirkung.

Der Vortrag zeigt, wie nach der Plattform-Einführung eine wirksame Security Awareness entsteht: rollen- und standortgerecht, mit integrierter Bedrohungsinformation wie Domain-Doppelgängern oder geleakten Zugangsdaten und mit Kampagnenmechaniken, die Verhalten messbar verändern.

Vorgestellt wird ein praxisnaher Fahrplan – von der Anforderungsanalyse über Einführungsrhythmus und Stakeholder-Kommunikation bis zu belastbaren Kennzahlen für das ISMS. Dazu gehören Social-Engineering-Tests jenseits von E-Mail-Phishing, etwa Telefonbetrug, Kurznachrichtenbetrug, manipulierte Codes oder Angriffe auf die Multifaktor-Authentifizierung. Außerdem erhalten Sie praktische Hinweise zu Datenschutz/Anonymisierung und Betriebsrat‑Tauglichkeit.

• Warum Awareness-Programme scheitern: fehlendes Sponsorship, falsche Dosierung, kein Bedrohungskontext und „Phishing-only“-Routine
• Vom Tool zur Wirkung: rollen- und standortbezogene Awareness mit Threat Intelligence und Kampagnenlogik
• Der Praxisfahrplan zum belastbarem Reporting im ISMS: Kick off, Konfiguration, Whitelisting, Kommunikation, Rollout Rhythmus, KPI Set
• Threat-informed Training: Vishing, Smishing, QR, MFA Fatigue, USB Drops, Tailgating, Pretexting – nach Risikoprofil
• Datenschutz und Betriebsrat: Minimale Datenspur, transparente Kommunikation, praxiserprobte Kundenbeispiele

Die Teilnehmer erleben, wie Threat Intelligence, ein kluges Testportfolio und durchdachtes Kampagnen-Design Security Awareness messbar wirksam machen – risikoorientiert und budgetschonend.

Referent: 

Als langjähriger IT Geschäftsführer sieht Nicolas Leiser täglich die wachsenden Risiken. Aus der Pflicht, Daten und Betrieb zu schützen, entstand Cyber Samurai – moderne Cyber Defense, die Technik und Mensch verbindet.