Kurze Übungen
Fokussierte Entscheidungsmissionen statt eines weiteren langen Kurses im Arbeitsalltag.
CYBERSICHERHEIT FÜR MITARBEITENDE
Trainiere die nächste Entscheidung, nicht nur die nächste Quizantwort.
CoMaSy stellt Mitarbeitende vor realistische Entscheidungen zu Zahlungsanweisungen, Chef-Betrug, Lieferantenwechseln, kompromittierten Accounts und anderem Social-Engineering-Druck. Ziel ist eine wiederholbare Gewohnheit: Innehalten, unabhängig prüfen, bei Bedarf eskalieren.
Die Entscheidungslücke
Mitarbeitende brauchen Übung genau dort, wo Vertrauen, Druck und Betriebsablauf aufeinandertreffen.
Echte Vorfälle kommen nicht mit dem Etikett „Phishing“. Eine Nachricht kann von einem echten Account stammen. Ein Anrufer kann interne Details kennen. Eine Ausnahme im Prozess kann plausibel wirken. Entscheidungstraining übt den Verifizierungsschritt, bevor der Druck echt wird.
Rollenrelevante Szenarien
Priorisiere Szenarien, die zu den tatsächlichen Arbeitsabläufen der Kohorte passen — Zahlungen, Lohnbuchhaltung, Lieferantenwechsel oder privilegierte Handlungen.
Sofortiges Feedback
Erklärt, warum eine Antwort stärker ist, und verankert das wiederverwendbare Verifizierungsprinzip dahinter.
Messung
Miss, wie die Kohorte reagiert — nicht, ob eine Lektion geöffnet wurde.
Das Pilotreporting kann definierte Entscheidungssignale vor und nach gezieltem Training anhand deutlich unterschiedlicher Szenarien vergleichen.
Fragen von Einkäufern
Was du vor dem Pilotprojekt wissen solltest.
Wie lange dauert eine CoMaSy-Übung?
Der Pilot ist auf kurze Szenario-Entscheidungen ausgelegt, nicht auf einen langen Kurs. Die genaue Dauer hängt vom vereinbarten Szenario-Set ab.
Können Szenarien rollenspezifisch sein?
Ein Pilot kann sich auf relevante Arbeitsabläufe und Druckmuster konzentrieren, ohne eine unbegrenzte Autoren-Plattform vorauszusetzen.
Werden Mitarbeitende individuell bewertet?
Die Reporting-Granularität wird vor dem Pilot vereinbart. Ein Reporting auf Kohortenebene ist möglich, wenn Einzelanalysen nicht erforderlich sind.
Ersetzt das Richtlinien oder technische Kontrollen?
Nein. CoMaSy ist eine Trainings- und Messebene, kein Ersatz für technische Sicherheitskontrollen, Richtlinien oder Incident Response.
Definierte Kohorte. Definierte Kennzahlen. Definierter Entscheidungspunkt.