Wiederholte Awareness-Aktivität
Kurze, szenariobasierte Übungen über das Jahr verteilt, statt sich auf eine einzelne jährliche Schulungsveranstaltung zu verlassen.
NIS2-SICHERHEITSBEWUSSTSEIN-ANWENDUNGSFALL
Mach aus wiederholter Awareness-Aktivität klarere Wirksamkeitsbelege.
CoMaSy kann die menschliche Seite eines Cybersicherheits-Awareness-Programms mit wiederholtem Entscheidungstraining, definierten Verhaltenssignalen und über die Zeit überprüfbaren Aufzeichnungen unterstützen. Es macht eine Organisation allein nicht NIS2-konform.
Die Entscheidungslücke
Ein Schulungsnachweis beantwortet „ist es passiert?“. Ein Wirksamkeitsbeleg fragt „was hat sich verändert?“
Wo Organisationen wiederholte Awareness-Aktivität und einen klareren Weg zur Wirksamkeitsprüfung brauchen, kann ein begrenzter CoMaSy-Pilot definierte Entscheidungsmaße hinzufügen — ohne vorzugeben, dass eine einzelne Plattform die umfassenderen rechtlichen, organisatorischen und technischen Pflichten aus NIS2 erfüllt.
Definierte Indikatoren
Nutze dokumentierte Kennzahlen wie Innehalten, unabhängige Verifizierung, Impulshandlungen und Reaktion auf Druckmuster.
Überprüfbare Belege
Halte Pilotteilnahme und Verhaltensergebnisse klar genug für die Managementprüfung — bei gleichzeitiger Transparenz über die Grenzen dessen, was die Daten belegen können.
Messung
Nutze CoMaSy als unterstützenden Beleg, nicht als Compliance-Abkürzung.
Methodik und Pilotbericht sollten genau festhalten, was gemessen wurde, wie sich die Kohorte verändert hat und was außerhalb des Übungsumfangs bleibt. Die rechtliche Konformität bleibt Aufgabe der Organisation.
Fragen von Einkäufern
Was du vor dem Pilotprojekt wissen solltest.
Zertifiziert CoMaSy NIS2-Konformität?
Nein. CoMaSy unterstützt Elemente von Cybersicherheits-Awareness und Wirksamkeitsbelegen. Es ist keine Zertifizierung und kein Ersatz für rechtliche, governance- oder technische Compliance-Arbeit.
Können Führungsteams es nutzen?
Ein Pilot kann um Management- oder abteilungsspezifische Entscheidungsszenarien herum konfiguriert werden, sofern das Teil des vereinbarten Umfangs ist.
Welche Belege liefert der Pilot?
Vorgesehen sind Teilnahmeprotokolle, definierte Entscheidungssignale, ein Baseline-/Post-Vergleich und eine Auswertung für die Führungsebene darüber, was die Belege stützen.
Funktioniert es mit unserem aktuellen Awareness-Anbieter?
Ja. Der vorgesehene kommerzielle Ansatz ist ergänzend: Entscheidungstraining und Messung hinzufügen, statt die bestehende Lösung zuerst zu ersetzen.
Definierte Kohorte. Definierte Kennzahlen. Definierter Entscheidungspunkt.