Querschnitt · NIS-2 · ISO 27001 · EU AI Act
Schulung und Awareness als Pflichtprogramm
Geschäftsführung, Belegschaft und Fachrollen werden in NIS-2, ISO 27001 und dem EU AI Act zur regelmäßigen Schulung verpflichtet. SECURAM liefert ein zielgruppenspezifisches Curriculum mit 28 Modulen, das ISMS, BCMS, KI-Governance und Risikomanagement gemeinsam abdeckt, branchenspezifisch zugeschnitten und mit nachweisbarer Wirksamkeitsmessung.
Pflichtfeld Schulung
Warum Schulung und Awareness Pflicht sind
Schulungs- und Awareness-Pflichten sind in NIS-2, ISO 27001 und dem EU AI Act fest verankert. Versäumnisse treffen die Geschäftsleitung persönlich.
Mit Artikel 20 Absatz 2 verpflichtet die NIS-2-Richtlinie die Mitglieder der Leitungsorgane, regelmäßig Schulungen zu absolvieren und solche auch der Belegschaft anzubieten. Die Pflicht ist nicht delegierbar. Ergänzend fordert Artikel 4 der KI-Verordnung seit dem 2. Februar 2025, dass das Personal in Anbieter- und Betreiberorganisationen über ausreichende KI-Kompetenz verfügt, bezogen auf Vorbildung, Erfahrung und Anwendungskontext.
Auf Norm-Ebene konkretisieren ISO 27001 in den Klauseln 7.2 und 7.3, ISO 22301 in derselben Struktur und ISO 42001 in Annex A.6.3 das Bewusstsein und die Kompetenz für Managementsysteme. Der BSI-Baustein ORP.3 macht daraus für den deutschen Mittelstand einen prüffesten Standard. Wer die ISO 27001 ohne dokumentiertes Awareness-Programm zum Audit bringt, verfehlt die Zertifizierung.
In unseren Projekten zeigt sich, dass die meisten Organisationen Schulungs-Silos pflegen: Awareness für die Belegschaft, KI-Tooling-Trainings für die IT, Notfall-Übungen separat im BCM. SECURAM bricht diese Silos auf und liefert ein integriertes Curriculum, das alle vier Säulen ISMS, BCMS, AIMS und RMS gemeinsam abbildet.
Leistungsumfang
Acht Schulungspakete, die Norm-Pflichten abdecken
Vom GF-Briefing nach NIS-2 bis zum Phishing-Test mit Audit-Reporting. Modular kombinierbar, kundenspezifisch zugeschnitten.
GF-Briefing nach NIS-2
Schulung der Leitungsorgane zu Cyber-Risiko, Pflichten und Haftung. Mapping auf Artikel 20 Absatz 2 NIS-2 und Paragraph 43 GmbHG.
Mitarbeiter-Awareness
Phishing-Erkennung, Passwort-Hygiene, Schatten-KI, Social Engineering. E-Learning, Präsenz oder hybrid mit Pflicht-Quiz und Tracking.
ISO 27001 Curriculum (28 Module)
Vollständiger Schulungsplan für ISB, IT-Administration und Belegschaft. Bezug zu Klausel 7.2, 7.3 und Anhang A.6.3 vorhanden, NIS-2-konform erweiterbar.
AI Literacy nach EU AI Act
Pflicht-Schulung gemäß Artikel 4 der KI-Verordnung. Differenziert nach Endanwendern, Power-Usern und Verantwortlichen für Hochrisiko-KI.
BCM-Übungen und Notfall-Schulung
Tabletop-Übungen, Wiederanlauf-Drills und Krisenkommunikation nach ISO 22301 Klausel 8.5 und BSI-Standard 200-4 Kapitel 11.
Rollen-Schulung ISB, BCB, KI-Beauftragter
Vertiefte Schulung für Informationssicherheits-, Business-Continuity- und KI-Beauftragte. Audit-Methodik und Reporting an die Leitung inklusive.
Branchenspezifische Schulungen
Fallbeispiele und Risikoszenarien angepasst an Finanzdienstleister (BAIT, VAIT, DORA), Gesundheit, Industrie, Automotive (TISAX) und Public Sector.
Wirksamkeitsmessung und Reporting
Phishing-Simulationen, Quiz-Pflichtmodule und Audit-Reife-Reports. Datenbasis für das Management Review nach ISO 27001 Klausel 9.3.
Projektverlauf
Vom Bedarf zum produktiven Schulungsbetrieb in fünf Phasen
Bedarfsanalyse und Rollen-Kataster
Aufnahme der relevanten Rollen, Mapping auf Norm-Anforderungen und Risikoschwerpunkte. Klärung des Branchen-Fits und der bestehenden Schulungslandschaft.
Curriculum-Design
Auswahl der Module aus dem 28-teiligen Curriculum, Anpassung an Branche und Unternehmensgröße. Festlegung von Format, Dauer und Wirksamkeits-Indikatoren.
Erstellung und Pilot
Ausarbeitung von E-Learning-Inhalten, Präsenzfolien und Übungsmaterial. Pilot-Schulung mit ausgewählter Zielgruppe und Anpassung auf Basis der Rückmeldungen.
Roll-out und Durchführung
Roll-out an alle Zielgruppen, Tracking der Pflicht-Teilnahme, Begleitung durch das SECURAM-Team. Spezialschulungen für Geschäftsführung und sicherheitskritische Rollen.
Wirksamkeitsmessung und Re-Schulung
Phishing-Simulationen, Quiz-Auswertungen und Audit-Reife-Berichte. Aufnahme der Ergebnisse in das Management Review. Planung der jährlichen Auffrischung.
Zeitangaben beziehen sich auf ein Erstprojekt im Mittelstand (100 bis 500 Mitarbeiter). Wenn ein bestehendes Awareness-Programm als Basis genutzt wird, verkürzt sich die Phase Erstellung und Pilot deutlich.
Erfahrung und Reichweite
Worauf SECURAM aufbaut
SECURAM Consulting wurde in Hamburg gegründet und berät seit mehr als 20 Jahren mittelständische Unternehmen in der DACH-Region. Die Kombination aus ISMS, BCMS, KI-Governance und Risikomanagement unter einem Dach unterscheidet SECURAM von spezialisierten Einzelnorm-Beratungen, weil Überschneidungen zwischen Standards systematisch genutzt werden, auch im Schulungs-Curriculum.
Anschlussleistungen
Schulungs-Curriculum als Brücke zwischen den Säulen
Jede der vier SECURAM-Säulen verlangt eigene Schulungsbausteine. Das Curriculum ist so geschnitten, dass eine bereits geschulte Organisation neue Normen mit reduziertem Aufwand integriert.
Awareness als Pflicht-Control A.6.3
ISO 27001 fordert in 7.2, 7.3 und Anhang A.6.3 ein dokumentiertes Schulungsprogramm. Das Curriculum bedient die Anforderung normgenau.
Zur ISO 27001-Leistung →KI-Kompetenz nach Artikel 4
Seit dem 2. Februar 2025 verpflichtend. AI Literacy für Anwender, Power-User und Verantwortliche für Hochrisiko-KI. Schatten-KI inklusive.
Zur EU AI Act-Leistung →Notfall-Übungen nach Klausel 8.5
Tabletop-Übungen, Wiederanlauf-Drills und Krisenkommunikation. Erfüllt zugleich die Schulungs- und Übungsanforderungen aus BSI 200-4.
Zur ISO 22301-Leistung →Schulung der Risiko-Eigner
Methoden- und Prozess-Schulung für Risiko-Eigner, Risikomanager und Auditoren. Anschluss an BSI 200-3 für die deutsche Praxis.
Zur ISO 27005-Leistung →Formate
Vier Lernformate, ein Curriculum
Jede Zielgruppe braucht das passende Format. SECURAM kombiniert E-Learning, Präsenz, Hybrid und Coaching, gesteuert über das gleiche Curriculum.
E-Learning
Skalierbare Online-Module mit Pflicht-Quiz, Tracking und automatisierter Reminder-Logik. Geeignet für Awareness und Standardrollen.
Präsenz
Workshops für Geschäftsführung, ISB, BCM-Team und Notfall-Übungen. Mit Diskussion, Fallarbeit und direkter Rückkopplung.
Hybrid
Kombination aus E-Learning-Pflichtteil und Präsenz-Vertiefung. Standard-Format für mittelständische Roll-outs mit gemischten Zielgruppen.
1:1-Coaching
Individuelles Coaching für ISB, KI-Verantwortliche und Geschäftsführung. Stärkt Rollenkompetenz und bereitet auf Audit-Interviews vor.
Häufige Fragen
FAQ zu Schulungs- und Awarenessmaßnahmen
Nächster Schritt
Drei Einstiege in das SECURAM-Schulungssystem
Status quo gegen Norm-Pflicht prüfen
Aufnahme der vorhandenen Schulungen, Mapping auf NIS-2, ISO 27001 und EU AI Act. Lücken werden priorisiert ausgewiesen.
Leitungsorgan rechtssicher schulen
Halbtägiges Briefing zu Cyber-Risiko, Pflichten, Haftung und Eskalationswegen. Erfüllt Artikel 20 Absatz 2 NIS-2 dokumentiert.
28 Module für ISO 27001 und NIS-2
Komplettes Schulungsplan-Curriculum mit Modul-Liste, Zielgruppen-Mapping und Format-Empfehlung. Anpassbar an Branche und Größe.
Kontakt
Wir freuen uns auf Ihre Nachricht.
Ihre Ansprechpartnerin
Nadine Eibel
Gründerin & Geschäftsführerin
SECURAM Consulting GmbH
Über 20 Jahre Erfahrung in IT-Security und Informationssicherheit. Zertifiziert als CISM, Lead Auditorin ISO 27001 und ITIL Expert.
Kontaktdaten
20354 Hamburg
Direkter Kontakt
- Vertrieb: sales@securam-consulting.com
- Bewerbung: bewerbung@securam-consulting.com
Lieber direkt sprechen?
Buchen Sie ein kostenloses Erstgespräch.