Glossar · Informationssicherheit
Security-Awareness-Schulung
Schulung, die Beschäftigten hilft, Sicherheitsrisiken wie Phishing und Social Engineering zu erkennen und richtig darauf zu reagieren.
Den Begriff in der Praxis einordnen: ISMS-Software
Security-Awareness-Schulungen befähigen Beschäftigte, eine Verteidigungslinie statt einer Schwachstelle zu sein. Sie behandeln alltägliche Risiken wie Phishing, den Umgang mit Passwörtern, den sicheren Umgang mit Daten und das Melden vermuteter Vorfälle.
Da viele Sicherheitsverletzungen mit menschlichem Versagen beginnen, gehören regelmäßige und ansprechende Awareness-Schulungen zu den wirtschaftlichsten Maßnahmen, und ISO/IEC 27001 erwartet sie im Rahmen von Kompetenz und Bewusstsein.
