Welche Themen gehören in eine gute Sicherheitsschulung für Mitarbeitende? 2026 ist die Liste anders als vor fünf Jahren. KI-Kompetenz und moderne Phishing-Formen sind hinzugekommen, und alte Checklisten mit „starkes Passwort, alle 30 Tage ändern“ sind nicht nur überholt, sondern teilweise schädlich. Was gehört 2026 in ein Basisprogramm, was in rollenspezifische Vertiefung und was nicht mehr?
Das Basisprogramm für alle: sieben Kernthemen
2026 braucht fast jede Mitarbeitende dieselbe Basis:
- Phishing und Social Engineering.
- Passwortverwaltung und Authentifizierung.
- Datenschutz und DSGVO.
- Sichere Gerätenutzung.
- Sichere Cloud-Nutzung und Zusammenarbeit.
- KI-Kompetenz. Seit EU AI Act Art. 4 Pflicht.
- Meldekultur und Incident Response.
Rollenspezifische Vertiefung für Risikogruppen
Finance: CEO-Betrug, BEC, Zahlungs-Verifikation.
IT: MFA-Bypass, Helpdesk-Impersonation, Incident Response.
HR: DSGVO und AI Act bei Rekrutierung.
Gesundheitswesen: NEN 7510, medizinische Daten.
Vorstand: Cbw Art. 24, Governance, Tabletops.
Was 2026 neu und was überholt ist
Vier neue Themen:
- KI-Kompetenz und sichere KI-Nutzung.
- MFA-Bypass und Passkeys.
- Quishing und QR-Codes.
- Deepfake-Stimmen und CEO-Betrug 2.0.
Überholte Themen
Drei Muster, die weg sollten:
„Starkes Passwort + 30-Tage-Rotation“ ist überholt; NIST und NCSC empfehlen Länge ohne Pflichtwechsel.
„Phishing erkennt man an Sprachfehlern“ ist falsch bei KI-Phishing.
„Klicken Sie nicht auf Links“ zu abstrakt; besser: Domain prüfen, hovern.
Themen über das Jahr verteilen
Beispiel: Januar DSGVO, Februar Phishing, März Passwörter, April KI, Mai Geräte, Juni Cloud, Juli Pause, August Simulation, September Meldekultur, Oktober rollenspezifisch, November Vorstand/Compliance, Dezember Rückblick.
Compliance an Onboarding und jährliche AUP-Akzeptanz koppeln.
Form variieren: E-Learning, Plakate, Videos, Newsbeiträge.
Entdecken Sie, wie 2LRN4 dieses Thema in ein funktionierendes Programm mit Training, Phishing-Simulation und Management-Reporting überführt.
Zur TrainingsseiteVerwandte Artikel
- Wie man Security-Awareness-Inhalte wählt
- E-Mail-Sicherheit und Social Engineering
- Best Practices für die Passwortverwaltung
- Wie oft Mitarbeitende schulen?
Quellen
FAQ
Welche Themen ins Basis?
Phishing, Passwörter, DSGVO, Geräte, Cloud, KI-Kompetenz, Meldekultur.
Was ist rollenspezifische Vertiefung?
Extras für Risikogruppen: Finance, IT, HR, Gesundheitswesen, Vorstand.
2026 neu?
KI-Kompetenz, MFA-Bypass, Quishing, Deepfake.
Überholte Themen?
30-Tage-Rotation, Spracherkennung als Phishing-Indikator, generisches „nicht klicken“.
Wie viele Themen pro Jahr?
Sieben Kernthemen verteilt auf zwölf Microlearning-Module.
KI-Kompetenz wirklich Pflicht?
Ja, seit 2. Februar 2025 unter EU AI Act Art. 4.
Themen + Simulationen kombinieren?
Monatliches Microlearning + Quartalssimulation + direktes Microlearning bei Klick.
Externe Quelle: NIST - Security awareness and training