Mitarbeiterin am Schreibtisch, geschützt von einem leuchtenden Schild: Menschen sind die erste Verteidigungslinie

Security Awareness und Human-Risk-Management

DIESEC HumanGuard

Ihre Mitarbeitenden: die erste Verteidigungslinie.

Security Awareness und Human-Risk-Management, ausgerichtet an Compliance-Anforderungen und betreut durch DIESEC.

Kontakt aufnehmen Leistungsumfang ansehen

Betreut durch DIESECDeutschsprachiger SupportPersönliche BetreuungIT-Security seit 2009

Warum das wichtig ist

Viele Angriffe, die durchkommen, treffen auf einen Menschen.

Technik filtert vieles, aber Angreifer zielen immer wieder auf Menschen: eine überzeugende Nachricht, ein Klick, ein weitergegebenes Passwort. Was durchkommt, landet bei einer Person an einem Arbeitsplatz, und diese Person entscheidet. Phishing ist der bekannteste Fall, aber nicht der einzige: schwache Passwörter, falsch adressierte Daten, nicht genehmigte Tools (Schatten-IT) und unklare Meldewege bergen dasselbe Risiko. HumanGuard behandelt all das als ein Thema: wie Menschen im Alltag mit Sicherheit umgehen.

Was HumanGuard abdeckt

Von der ersten Phishing-Mail zu einer messbaren Sicherheitskultur

1 · Simulieren

Realistische Phishing-Simulationen

Realistische, regelmäßig wechselnde Phishing-Simulationen. Wir erfassen, wer klickt, wer Daten eingibt und wer die E-Mail meldet.

2 · Schulen

Kurze Schulungen, die über Phishing hinausgehen

Kurze, praxisnahe Schulungen, die weit über Phishing hinausgehen: Social Engineering, Deepfakes, Passwörter, vertrauliche Daten und Meldung von Vorfällen.

3 · Messen

Ein klares Risikobild für Teams und Unternehmen

Ergebnisse je Team und Unternehmen im Zeitverlauf, mit Berichten für Gespräche mit Geschäftsführung und Auditoren.

Compliance-orientiert

Unterstützung für Ihre Pflichten, kein Ersatz dafür

HumanGuard ist kein Pflichtkurs zum Abhaken. HumanGuard baut die Gewohnheiten im Arbeitsalltag auf, die die Awareness-Anforderungen von DSGVO, ISO 27001 und NIS2 unterstützen, und liefert die Berichte, die Fortschritte belegen.

Ausgerichtet an den Zielen von DSGVO, ISO 27001 und NIS2. Das sind Regelwerke, keine Zertifizierungen.

Betreut durch DIESEC

Awareness-Training, betreut von einem IT-Security-Team

DIESEC schützt seit 2009 die Daten von Organisationen, vom Mittelstand bis zu DAX-Konzernen. HumanGuard profitiert von dieser Erfahrung: Unser Beratungsteam arbeitet in Governance, Compliance, Risikomanagement, Penetrationstests und Mitarbeiter-Awareness.

Zertifizierte Beratung

ISO-27001-zertifiziert, mit einem Team, das Zertifizierungen wie CISSP, CISM und CISA hält.

Ein Ansprechpartner

Deutschsprachiger Support und persönliche Betreuung durch DIESEC.

Onboarding aus einer Hand

DIESEC richtet das Programm gemeinsam mit Ihnen ein und betreibt es, vom Import der Nutzerkonten bis zur ersten Kampagne.

Kleiner starten

Kleineres Team oder lieber selbst betreiben?

Nicht jede Organisation braucht ein betreutes Programm. Über unsere Lösungen können Sie eine Plattform lizenzieren und in Ihrer eigenen Organisation betreiben, und jederzeit zu HumanGuard wechseln, wenn DIESEC die Betreuung übernehmen soll.

Zu unseren Lösungen

So starten Sie

In drei Schritten zum laufenden Programm

Gespräch

Ein kurzes Einführungsgespräch und eine Demonstration der Plattform.

Einrichtung

Onboarding gemeinsam mit Ihrem IT-Team und einem festen Ansprechpartner bei DIESEC.

Betrieb und Bericht

Simulationen und Schulungen laufen planmäßig, DIESEC betreut den Betrieb. Sie erhalten klare Berichte.

FAQ

Häufig gestellte Fragen

Was ist der Unterschied zwischen Phishing-Simulation und Awareness-Training?

Eine Phishing-Simulation testet das Verhalten mit realistischen E-Mails. Awareness-Training baut Wissen und Gewohnheiten auf. HumanGuard verbindet beides und misst das Ergebnis.

Geht es bei HumanGuard nur um Phishing?

Nein. Phishing ist der Einstieg. Wir schulen auch Themen wie Social Engineering, Passwörter, vertrauliche Daten, Lieferkettensicherheit und Meldung von Vorfällen, mit Inhalten, die die Awareness-Anforderungen von DSGVO, ISO 27001 und NIS2 unterstützen.

Ist das eine Compliance-Schulung?

Nein. Wir helfen Mitarbeitenden, im Alltag sicher zu arbeiten, und unterstützen damit die Ziele von DSGVO, ISO 27001 und NIS2. Es ersetzt nicht das Compliance-Programm Ihrer Organisation.

Sind Phishing-Simulationen riskant?

Simulationen sind kontrollierte Übungen. Gemeinsam mit uns legen Sie fest, welche Szenarien an Ihre Mitarbeitenden gesendet werden.

Wo werden meine Daten verarbeitet?

Überwiegend in der EU. Andere Standorte sind auf Anfrage möglich. Bevor das Programm startet, bestätigen wir Verarbeitungsort und Datenschutzbedingungen schriftlich.

Kann ich die Plattform auch selbst lizenzieren?

Ja. Wenn Sie eine Plattform lieber selbst betreiben möchten, bieten wir Lizenzen über unsere Lösungen an.