Security Awareness Training in Kiel

Inhalt in Kürze — Überblick über die wichtigsten Punkte

• 90 % aller Cyberangriffe beginnen mit Phishing — Kiels Werften, Wehrtechnik und Meeresforschung sind hochwertige Ziele für Industriespionage und Cyberkriminalität.
• Art. 39 DSGVO und Art. 21 NIS2 fordern nachweisbare Schulungen. Für Wehrtechnik gelten zusätzliche BSI-Anforderungen.
• frag.hugo bietet Security Awareness Trainings für die maritime Wirtschaft, Forschung und Landesverwaltung der Landeshauptstadt.
• Ergebnis: Klickraten sinken messbar, Spear-Phishing wird erkannt, sicherheitsrelevante Daten bleiben geschützt.
• Kombination mit IT-Sicherheitsberatung und Penetrationstest für umfassenden Schutz.

Warum Security Awareness in Kiel unverzichtbar ist

Kiel ist Landeshauptstadt, Marinestandort, Werftenstadt und Forschungszentrum zugleich. ThyssenKrupp Marine Systems (TKMS) baut hier U-Boote für die Marine. Zulieferer der Wehrtechnik fertigen Komponenten, die unter das Geheimschutzrecht fallen. GEOMAR erforscht die Ozeane. Die Christian-Albrechts-Universität bildet die nächste Generation von Forschenden und Ingenieuren aus. Die Landesregierung und ihre Behörden verwalten die Daten von 2,9 Millionen Schleswig-Holsteinern.

Diese Konzentration von Verteidigung, Forschung und Verwaltung macht Kiel zu einem der sensibelsten Standorte in Norddeutschland. Staatlich gelenkte Hackergruppen, organisierte Cyberkriminalität und Industriespionage — die Bedrohungslandschaft ist hier eine andere als in einer durchschnittlichen Mittelstadt. Und der Mensch ist nach wie vor das größte Einfallstor.

Laut BSI beginnen 90 % aller erfolgreichen Cyberangriffe mit Social Engineering. Ein gezielter Spear-Phishing-Angriff auf einen Werft-Ingenieur, ein manipuliertes Dokument an einen Forscher, eine gefälschte Dienstanweisung an einen Landesbeamten — die Konsequenzen reichen von Datenverlust über Produktionsausfall bis zu Fragen der nationalen Sicherheit.

Phishing-Simulationen: Testen statt hoffen

Wie reagiert ein Ingenieur auf der Werft, wenn eine täuschend echte Projektanfrage eines vermeintlichen NATO-Partners im Posteingang liegt? Wie handelt eine Verwaltungskraft, wenn ein angebliches Rundschreiben des Ministeriums einen verdächtigen Anhang hat?

Unsere Phishing-Simulationen für Kiel berücksichtigen die besondere Bedrohungslandschaft: Gefälschte Projektanfragen für Werften und Wehrtechnik-Zulieferer, manipulierte Forschungspublikationen für Universitätsmitarbeitende, vermeintliche Dienstanweisungen für Landesbehörden, gefälschte Konferenz-Einladungen für Meeresforschende.

Ergebnis der ersten Simulation: 25–35 % Klickrate. Nach drei Monaten: unter 5 %. Für Unternehmen im Verteidigungssektor ist diese Verbesserung nicht nur ein KPI — sie ist eine Sicherheitsanforderung.

DSGVO und NIS2: Schulungspflichten für Kieler Unternehmen

DSGVO — Art. 39 Abs. 1 lit. b

Das ULD Schleswig-Holstein sitzt in Kiel — direkt vor Ihrer Haustür. Als Aufsichtsbehörde der Landeshauptstadt prüft das ULD besonders genau. Art. 39 DSGVO verpflichtet zur Sensibilisierung. Für Unternehmen mit sicherheitsrelevanten Daten oder besonderen Kategorien personenbezogener Daten gilt: Schulungsnachweise müssen lückenlos sein.

NIS2 — Art. 21 Abs. 2 lit. g

Die NIS2-Richtlinie betrifft in Kiel zahlreiche Sektoren: Verteidigung, Forschung, maritime Wirtschaft, Verwaltung. Art. 21 fordert nachweisbare Cybersicherheitsschulungen. Art. 20 macht Geschäftsführer und Leitungsorgane persönlich haftbar. Für KRITIS-Unternehmen gelten zusätzlich die Anforderungen des BSI-Gesetzes.

Sicherheitskultur etablieren: Maßgeschneiderte Security Trainings und Seminare

Sicherheit beginnt beim Menschen. Massgeschneiderte Schulungskonzepte sorgen für nachhaltigen Schutz. Mit maßgeschneiderten Security Awareness Programmen implementieren Sie nachhaltige Cyber Security und Cybersicherheit in Ihrem Unternehmen. Ein einzelnes Seminar pro Jahr reicht nicht — wirksame Security Awareness erfordert die Implementierung eines kontinuierlichen Programms, das Lernende nachhaltig sensibilisiert und eine Sicherheitskultur im Unternehmen verankert. Die Stärkung des Sicherheitsbewusstseins ist dabei der Schlüssel. Maßgeschneiderte Security Awareness Trainings zum Schutz Ihres Unternehmens umfassen:

• Bedrohungen wie Phishing und Social Engineering erkennen — Erkennung von CEO-Fraud, Spear-Phishing und manipulierten Nachrichten
• Sichere Passwörter und Zugriffsrechte — Multi-Faktor-Authentifizierung und Passwort-Management als Sicherheitsmaßnahme
• Malware, Ransomware und Schadsoftware — Prävention und richtiges Verhalten bei Sicherheitsvorfällen
• Cloud-Sicherheit und Webanwendungen — sicherer Umgang mit Cloud-Diensten, Desktop-Anwendungen und Webanwendungen
• Informationssicherheit und Cybersecurity — OWASP-Grundlagen, Firewalls und IT-Sicherheit im Gesamtkontext

Unsere interaktiven Workshops und Seminare setzen auf Storytelling und praxisnahe Szenarien statt trockener Theorie. Live-Hacking-Demonstrationen zeigen, wie Angreifer Schwachstellen in der Cyber Security ausnutzen. Automatisierte Phishing-Kampagnen testen das Gelernte kontinuierlich. Die Implementierung von E-Learning-Modulen ermöglicht die Weiterbildung auch im laufenden Betrieb — als wichtiger Bestandteil des Risikomanagements. So lässt sich eine nachhaltige Sicherheitskultur implementieren.

Ergebnis: Ihre Mitarbeiterinnen und Mitarbeiter werden zur stärksten Verteidigungslinie gegen Cyberangriffe und Datenschutzverletzungen. Wir befähigen Ihr Team, Sicherheitsrisiken eigenständig zu erkennen, Sicherheitsvorfälle richtig zu melden und Risiken im Arbeitsalltag zu priorisieren. KI-generierte Angriffs-E-Mails und Cyberbedrohungen werden raffinierter — nur wer unwissentlich klickt, wird zum Sicherheitsrisiko. Ein geschultes Team implementiert dagegen eine nachhaltige Resilienz und handelt als menschliche Firewall für die Cybersicherheit und den Schutz sensibler Daten. Der Umgang mit Daten muss sensibel und verantwortungsvoll sein.

Warum frag.hugo?

Jens Hagel bringt über 25 Jahre IT-Sicherheitserfahrung mit — auch in sicherheitsrelevanten Umgebungen. Er versteht, wie Advanced Persistent Threats funktionieren und wie man Mitarbeitende für Spear-Phishing sensibilisiert, das weit über Standard-Phishing hinausgeht. Nils Oehmichen ergänzt die Compliance-Perspektive: DSGVO-Nachweise, NIS2-Dokumentation, Audit-Vorbereitung für ULD und BSI.

Von Hamburg nach Kiel sind es 90 Minuten — für Vor-Ort-Workshops auf der Werft, in der Forschungseinrichtung oder in der Landesbehörde. Alternativ schulen wir remote. Unsere Trainings sind auf die Kieler Sicherheitslandschaft zugeschnitten, nicht generisch.

Nächste Schritte — Ihr persönliches Gespräch

Starten Sie mit einer Phishing-Simulation als Baseline — wir besprechen das gerne in einem persönlichen Gespräch. Buchen Sie jetzt ein Erstgespräch mit Nils Oehmichen — wir entwickeln ein Security Awareness Programm, das den Anforderungen der Kieler Wirtschaft und Sicherheitslandschaft gerecht wird.

Oder prüfen Sie vorab Ihre Website mit dem Hugo Check — in 60 Sekunden wissen Sie, wo Sie beim Datenschutz stehen. Für die technische Absicherung empfehlen wir unsere IT-Sicherheitsberatung.