Vorhaben besprechen

TOOLBOX · DOWNLOAD

Awarenessdas ganzeJahr.

Ein einzelner Pflichtvortrag im Jahr verändert wenig. Wirksame Sensibilisierung läuft über das ganze Jahr, erreicht jede Zielgruppe mit passenden Inhalten und wird gemessen. Diese Vorlage hilft Ihnen, einen Jahresplan aufzustellen: Zielgruppen festlegen, Themen auf vier Quartale verteilen, Formate wählen, die Schulung der Leitungsorgane einplanen und Teilnahme und Wirksamkeit nachweisen. Sie stützt sich auf NIST SP 800-50 Rev. 1, den Baustein ORP.3 des BSI IT-Grundschutz-Kompendiums und für NIS2-pflichtige Einrichtungen auf § 31 NISG 2026 und Anhang Nr. 8 der DVO (EU) 2024/2690.

PDF herunterladen (8 Seiten)Was drinsteht

Kostenloses PDF · Vorlage

Security Awareness: Jahresplan für Schulung und Sensibilisierung

Thema
Security-Grundlagen
Format
PDF, A4
Umfang
8 Seiten
Größe
106 KB
Stand
25.10.2026
Quellen
8
Nutzung
Anpassen für den eigenen Gebrauch erlaubt, Weitergabe unverändert
Als Webseite lesen

FÜR WEN

Für wen
das gedacht ist.

Themen je Quartal, Zielgruppen, Formate, Schulung der Leitungsorgane und Nachweis, nach NIST SP 800-50 Rev. 1, BSI ORP.3 und NISG 2026.

  • Geschäftsführung, die Schulungen freigibt und selbst an Schulungen teilnimmt
  • Informationssicherheitsbeauftragte, die das Programm planen und auswerten
  • Personalabteilung, die neue Mitarbeitende und Nachweise betreut
  • Führungskräfte, die Sicherheitsregeln vorleben und einfordern

7 ABSCHNITTE

Was drin
steht.

Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.

  • 01

    Was gefordert ist

    Pflichten nach NISG 2026 und DVO, Empfehlungen von BSI und NIST

  • 02

    Zielgruppen festlegen

    Wer welche Inhalte braucht, von allen Mitarbeitenden bis zur Leitung

  • 03

    Formate: sensibilisieren, üben, schulen

    Die drei Bausteine eines Programms und wie Sie sie mischen

  • 04

    Jahresplan zum Ausfüllen

    Themen auf vier Quartale verteilt, mit Zielgruppe, Format und Termin

  • 05

    Schulung der Leitungsorgane

    Was eine für die Leitung gestaltete Schulung abdecken sollte

  • 06

    Nachweis und Wirksamkeit

    Teilnahme belegen, Lernerfolg messen, Programm verbessern

  • 07

    Häufige Fehler

    Woran Awareness-Programme in der Praxis scheitern

AUSZUG

Jahresplan zum Ausfüllen

Die Themen sind ein Vorschlag von TOMORIS und decken die Inhalte ab, die Anhang Nr. 8.1.2 lit. c der DVO nennt: Cyberbedrohungen, bestehende Maßnahmen, Kontaktstellen und Verfahren der Cyberhygiene. Passen Sie Reihenfolge und Themen an Ihre Risiken, Vorfälle und Werkzeuge an und tragen Sie Termin und Verantwortliche ein.

Jahresplan [Jahr] für [Unternehmen] (Vorschlag von TOMORIS)
ZeitraumThemaZielgruppeFormatTermin, zuständig
Q1Auftakt: Ziele, Regeln, Meldeweg für VorfällealleKurzschulung__________
Q1Schulung der LeitungsorganeLeitungWorkshop__________
Q1Passwörter, Passwortmanager, MFAalleOnlinekurs__________
Q2Phishing und Social EngineeringalleSchulung__________
Q2Phishing-Übung mit AuswertungalleSimulation__________
Q2Umgang mit Daten und DatenschutzalleOnlinekurs__________
Q3Mobiles Arbeiten, Geräte, UpdatesalleKurzschulung__________
Q3Notfall: Wer tut was?Leitung, ITPlanspiel__________
Q3Administrative Konten sicher nutzenAdminsSchulung__________
Q4Oktober: Aktionen im CybersicherheitsmonatalleKampagne__________
Q4KI-Werkzeuge sicher nutzenalleSchulung__________
Q4Auswertung und Plan für das FolgejahrISB, LeitungBesprechung__________
laufendEinweisung neuer MitarbeitenderNeueEinweisung__________
laufendWarnhinweise zu aktuellen AngriffenalleE-Mail__________

Im Oktober läuft der Europäische Monat der Cybersicherheit, eine jährliche Kampagne der EU, die ENISA gemeinsam mit der Europäischen Kommission unterstützt. Eigene Aktionen in diesem Monat verbinden sich gut mit öffentlichem Material.

Komplett als PDF

QUELLEN

Belegt,
nicht behauptet.

  1. NIST SP 800-50 Rev. 1: Building a Cybersecurity and Privacy Learning Program (September 2024) (öffnet in neuem Tab)Abschnitte 2.4.1, 2.5, 2.7, 3.1 und 3.2, gelesen am 25.10.2026
  2. BSI IT-Grundschutz-Kompendium, Baustein ORP.3 Sensibilisierung und Schulung zur Informationssicherheit (Edition 2023) (öffnet in neuem Tab)Anforderungen A1, A3, A4, A6, A8, A9, gelesen am 25.10.2026
  3. NISG 2026, BGBl. I Nr. 94/2025, geltende Fassung im RIS (öffnet in neuem Tab)§§ 31 bis 34, 45 und 46, gelesen am 25.10.2026
  4. NISV 2026, BGBl. II Nr. 290/2026 (öffnet in neuem Tab)§ 2 Anwendbarkeit der DVO, gelesen am 25.10.2026
  5. Durchführungsverordnung (EU) 2024/2690, deutsche Fassung auf EUR-Lex (öffnet in neuem Tab)Anhang Nr. 8.1 und 8.2, gelesen am 25.10.2026
  6. Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie), deutsche Fassung auf EUR-Lex (öffnet in neuem Tab)Art. 20 Abs. 2, gelesen am 25.10.2026
  7. Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI), ABl. L vom 24.7.2026 (öffnet in neuem Tab)Art. 1 Nr. 5, neue Fassung von Art. 4 KI-VO, gelesen am 25.10.2026
  8. ENISA: European Cybersecurity Month (öffnet in neuem Tab)Beschreibung der Kampagne, gelesen am 25.10.2026

Diese Vorlage ist an Ihr Unternehmen, Ihre Risiken und Ihre Werkzeuge anzupassen; Themen, Formate und Rhythmus sind Empfehlungen von TOMORIS. Sie ersetzt keine Rechtsberatung. Für Einrichtungen unter dem NISG 2026 maßgeblich sind der Gesetzestext, die NISV 2026 und die DVO (EU) 2024/2690 in der geltenden Fassung. Stimmen Sie Phishing-Übungen und Auswertungen vorab mit Betriebsrat und Datenschutz ab.

TOOLBOX

Passend
dazu.

SECURITY-GRUNDLAGEN

Mehr zum
Thema.

Weitere kostenlose PDFs aus dem Bereich Security-Grundlagen.

Alle Downloads zu Security-Grundlagen

IHR NÄCHSTER SCHRITT

Vom Papier
in die Praxis.

Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Umsetzung besprechenAlle Downloads