Security Awareness – Mitarbeitende sensibilisieren.
Schulungen, Phishing-Simulationen und Darknet-Monitoring als laufendes Programm – vollständig von UBESAFE betreut, mit messbaren Ergebnissen und Nachweisen für Audits.
- Trainings und Phishing-Simulationen als laufendes Programm
- Eigene Vorlagen – auf Ihr Unternehmen abgestimmt
- Darknet-Monitoring mit Reports und klaren Maßnahmen
200+
betreute Kund:innen
35+
Jahre Erfahrung im Team
Wolfsburg
verankert in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, bundesweit tätig
Security
by default – ISMS, NIS2, ISO 27001, TISAX® und KI-Beauftragter aus einer Hand
Wo das Risiko im Alltag entsteht.
Die größte Schwachstelle ist selten die Technik, sondern das Verhalten im Alltag: Phishing, Social Engineering und schwache Passwörter sind nach wie vor die Hauptursache erfolgreicher Angriffe. Oft zeigt sich der Bedarf erst nach einem Vorfall.
Ein Klick genügt
Über 90 % aller Cyberangriffe beginnen mit einem Klick – Phishing bleibt das größte Einfallstor.
Fehlende Kontrolle
Viele Unternehmen wissen nicht, ob Mitarbeitende verdächtige E-Mails wirklich erkennen.
Unsichtbare Datenlecks
Kompromittierte Passwörter und Firmenzugänge tauchen oft unbemerkt im Darknet auf.
Fehlende Nachweise
Gegenüber Geschäftsführung, Auditoren und Versicherung fehlt der Beleg, dass Sensibilisierung wirkt.
Wie gut erkennt Ihr Team Phishing heute?
Im Erstgespräch klären wir, wie wir die Ausgangsbasis messen und welches Paket zu Ihnen passt.
Awareness ist kein Termin, sondern ein laufender Prozess.
UBESAFE betreibt Awareness als Managed Security Service: kontinuierlich, messbar und praxisnah statt als einmalige Schulung. Inhalte und Szenarien stimmen wir auf Ihr Unternehmen ab, damit sie wirklich passen und wirken. Ergänzend liefert Darknet-Monitoring ein Frühwarnsystem für kompromittierte Zugangsdaten – mit Reports und klar abgeleiteten Maßnahmen.
Das Ziel: Fehler im Alltag minimieren, Angriffsflächen reduzieren und kompromittierte Daten rechtzeitig erkennen. So entsteht ein geschlossener Kreislauf aus Prävention, Erkennung und Reaktion – und Ihr Team wird Teil der Sicherheitsstrategie.
Was im Awareness-Programm enthalten ist.
Kein Schulungsvideo zum Abhaken, sondern ein betreutes Programm: UBESAFE stellt die Lizenzen und übernimmt das Programm-Management.
Lernpfade & Kampagnen
Awareness-Trainings als laufendes Programm statt Einmaltermin, ergänzt um praxisnahe Mikro-Trainings.
Phishing-Simulation
Realistische E-Mails mit Links und Login-Seiten – auf Wunsch mit unternehmensspezifischen Vorlagen und Szenarien.
Darknet-Monitoring
Regelmäßige Prüfung Ihrer Domains und E-Mail-Adressen auf kompromittierte Konten und Leaks.
Richtlinien-Tracking
Policy Acknowledgement: nachvollziehbar, wer welche Richtlinie zur Kenntnis genommen hat.
Reporting
Klick- und Melderaten, Awareness-Entwicklung und Darknet-Ergebnisse mit Empfehlungen zur Verbesserung.
Fully Managed
Lizenzen, Kampagnen und Auswertung liegen bei UBESAFE – mit festem Ansprechpartner für Ihr Unternehmen.
Drei Stufen – der Unterschied auf einen Blick.
Alle Pakete werden vollständig von UBESAFE betreut. Der Preis hat zwei Teile: die Lizenz je Mitarbeitendem und das Programm-Management je Unternehmen – denn Betreuung, Reports und Vorlagen machen pro Unternehmen Aufwand, nicht pro Kopf.
| Leistung | Für den EinstiegBASIC | EmpfohlenFür mehr SicherheitADVANCED | Mit Management-ReportPREMIUM |
|---|---|---|---|
| In allen drei Paketen enthalten | |||
| Lizenzen von UBESAFE gestellt | ✓ | ✓ | ✓ |
| Awareness-Lernpfade & Kampagnen | ✓ | ✓ | ✓ |
| Darknet-Monitoring / Scan | ✓ | ✓ | ✓ |
| Policy Acknowledgement / Richtlinien-Tracking | ✓ | ✓ | ✓ |
| Programm-Management durch UBESAFE (Fully Managed) | ✓ | ✓ | ✓ |
| Der Unterschied | |||
| Phishing-Simulation | Standard, 10 Mails pro Monat | Standard, 15 Mails pro Monat | individuell, KI-generierte Mails |
| Reporting | quartalsweise | monatlich | monatlich + Executive-Report |
| Preis, netto je Monat | |||
| Lizenz inkl. Darknet-Monitoring, je Mitarbeitendem | 4,90 € | 4,90 € | 4,90 € |
| Programm-Management, je Unternehmen | 49 € | 99 € | 179 € |
| Beispiel: 25 Mitarbeitende | 171,50 € | 221,50 € | 301,50 € |
Alle Preise netto pro Monat. Die Lizenz umfasst Awareness-Plattform und Darknet-Monitoring, das Programm-Management deckt Kampagnensteuerung, unternehmensbezogene Mailings, Reports und Ihren festen Ansprechpartner ab. Einmalige Einrichtung: 490 € (Whitelisting, Nutzerimport, Abstimmung mit Datenschutz und HR, erste Vorlagen). Kombinierbar mit Backup für Microsoft 365, GoBD-Archivierung und Client-Management.
In fünf Schritten zum laufenden Programm.
Vom Abgleich mit Datenschutz und HR bis zum Report, den Sie Auditoren vorlegen können.
1. Aufnahme & Vorbereitung
Wir erfassen die relevanten Mitarbeitenden und E-Mail-Adressen und stimmen den Ablauf mit Datenschutz und HR ab. Ziel: eine datenschutzkonforme Ausgangsbasis für die Messung.
2. Phishing-Kampagnen & Darknet-Scan
Realistische Simulationen mit Links und Login-Seiten starten, parallel prüfen wir Domains und E-Mail-Adressen im Darknet. Ziel: Lücken im Verhalten und kompromittierte Zugangsdaten sichtbar machen.
3. Lernlogik & Schulung
Die Schwierigkeit passt sich an Klick- und Melderaten an, bei erhöhter Fehlerquote folgen automatisch Mikro-Trainings. Ziel: die Klickrate innerhalb weniger Monate um mindestens 50 % senken.
4. Darknet-Überwachung & Reaktion
Regelmäßige Prüfung auf kompromittierte Konten und Leaks – bei Funden Passwortänderung, MFA-Aktivierung oder Sperrung. Ziel: Erkennung innerhalb von 48 Stunden, Reaktion auf kritische Funde innerhalb von 24 Stunden.
5. Auswertung & Optimierung
Report im Rhythmus Ihres Pakets: Klick- und Melderaten, Awareness-Entwicklung, Darknet-Ergebnisse und Empfehlungen. Ziel: eine messbare Sicherheitskultur und Nachweise für Audits nach ISO 27001 und TISAX®.
Danach: die nächste Runde
Awareness ist ein fortlaufender Prozess – jede neue Kampagne baut auf den Ergebnissen der letzten Auswertung auf.
Kundenstimme Schulung und Sensibilisierung
Mit UBESAFE sind wir mit unserer IT über alle Plattformen neu durchgestartet – von der Netzwerkinfrastruktur über Microsoft 365 bis zur Telefonanlage. Besonders wichtig war uns dabei, die Kolleginnen und Kollegen auf dem Weg mitzunehmen: In einem gemeinsam mit dem Betriebsrat abgestimmten Schulungskonzept haben wir ein regelmäßiges Weiterbildungsprogramm etabliert. Darüber hinaus gefällt uns: Wenn ein Problem entsteht, wird es pragmatisch, direkt und konkret gelöst – so muss eine gute Zusammenarbeit aussehen.
Maximilian Schmitt
Geschäftsführer, Arbeit und Leben e. V.
Kunden, die uns vertrauen.
Ausgewählte Unternehmen und Organisationen, für die UBESAFE Betrieb, Support und Informationssicherheit übernimmt – vom Mittelstand bis zur Forschungseinrichtung.
Alexander Brütsch über Security Awareness
Sicherheitsbewusstsein ist kein einmaliges Projekt, sondern ein fortlaufender Prozess. Technische Maßnahmen wirken nur, wenn Mitarbeitende Risiken erkennen und richtig handeln – deshalb messen wir, statt nur zu schulen.
Mit Schulungen, realistischen Phishing-Simulationen und der Überwachung möglicher Datenlecks im Darknet stärken Sie Ihre wichtigste Verteidigungslinie: Ihre Mitarbeitenden. So bleibt Ihr Unternehmen nicht nur compliant, sondern nachhaltig sicher – technisch, organisatorisch und im Alltag.
Alexander Brütsch
Geschäftsführung UBESAFE
In 30 Minuten wissen Sie, welche Stufe zu Ihrem Team passt.
Erstgespräch, unverbindlich, mit klarer Empfehlung statt Verkaufsgespräch.
Was ist Security Awareness?
Security Awareness bezeichnet die gezielte Sensibilisierung von Mitarbeitenden für Informationssicherheit: Phishing erkennen, Social Engineering durchschauen, sicher mit Passwörtern und Zugangsdaten umgehen. Weil Angriffe meist am Verhalten im Alltag ansetzen, gehört Awareness fest zur Sicherheitsarchitektur – denn Technik allein reicht nicht, auch nicht mit Managed Security Services.
UBESAFE betreibt Awareness als Managed Security Service: Lernpfade, Phishing-Simulationen und Darknet-Monitoring laufen kontinuierlich, werden gemessen und berichtet. In Microsoft-Umgebungen ergänzt das Programm die Schutzmechanismen aus dem Microsoft 365 Managed Service.
Für Normen und Gesetze ist Sensibilisierung keine Kür: ISO 27001 verlangt sie als Maßnahme im ISMS, NIS2 fordert Schulungen zur Cyberhygiene, und auch im TISAX®-Assessment fragt der Prüfer nach Nachweisen. Wer zusätzlich den Umgang mit KI-Werkzeugen regeln will, findet beim externen KI-Beauftragten den passenden Rahmen. Auch gemeinnützige Organisationen mit ehrenamtlichen und wechselnden Mitarbeitenden profitieren von einem laufenden Programm.
Häufige Fragen zu Security Awareness.
Was ist Security Awareness?
Die gezielte Sensibilisierung von Mitarbeitenden für Informationssicherheit – vor allem gegen Phishing, Social Engineering und schwache Passwörter. Bei UBESAFE kombiniert mit Phishing-Simulationen und Darknet-Monitoring.
Warum reicht eine einmalige Schulung nicht?
Weil Wissen ohne Wiederholung verblasst und sich Angriffsmuster laufend ändern. Deshalb betreiben wir Awareness als laufendes Programm: Kampagnen, Messung, Nachschulung, Report – und dann die nächste Runde.
Wie läuft eine Phishing-Simulation ab?
Mitarbeitende erhalten realistische Test-E-Mails mit Links oder Login-Seiten. Gemessen werden Klick- und Melderaten; die Schwierigkeit passt sich an, und wer häufiger klickt, bekommt automatisch kurze Mikro-Trainings.
Wie wird der Datenschutz berücksichtigt?
Vor dem Start stimmen wir den Ablauf mit Datenschutz und HR ab. Die Erfassung der Mitarbeitenden und E-Mail-Adressen erfolgt datenschutzkonform und bildet die Ausgangsbasis für die Messung.
Können wir eigene Vorlagen und Szenarien nutzen?
Ja. Auf Wunsch arbeiten wir mit unternehmensspezifischen Vorlagen, damit Inhalte wirklich passen. Im Paket PREMIUM laufen die Simulationen mit individuellen, KI-generierten E-Mails.
Was ist Darknet-Monitoring?
Eine regelmäßige Prüfung, ob Zugangsdaten zu Ihren Domains und E-Mail-Adressen im Darknet auftauchen. Es dient als Frühwarnsystem für kompromittierte Konten – inklusive Report und abgeleiteter Maßnahmen.
Was passiert, wenn Zugangsdaten gefunden werden?
Wir reagieren mit Passwortänderung, MFA-Aktivierung oder Sperrung des betroffenen Kontos. Ziel ist die Erkennung innerhalb von 48 Stunden und die Reaktion auf kritische Funde innerhalb von 24 Stunden.
Wie messen Sie, ob das Programm wirkt?
Über Klick- und Melderaten, die Awareness-Entwicklung im Zeitverlauf und die Darknet-Ergebnisse. Ziel ist, die Klickrate innerhalb weniger Monate um mindestens 50 % zu senken.
Was unterscheidet BASIC, ADVANCED und PREMIUM?
Alle drei sind vollständig betreut und enthalten Lernpfade, Darknet-Monitoring und Richtlinien-Tracking. Der Unterschied: Phishing-Simulation mit 10, 15 oder individuellen KI-generierten Mails pro Monat und Reporting quartalsweise, monatlich oder monatlich mit Executive-Report.
Müssen wir Lizenzen selbst beschaffen?
Nein. Die Lizenzen werden in allen Paketen von UBESAFE gestellt, das Programm-Management übernehmen wir ebenfalls.
Hilft Security Awareness bei ISO 27001, TISAX® und NIS2?
Warum gibt es eine Pauschale je Unternehmen?
Weil Kampagnensteuerung, Reports, eigene Vorlagen und die Betreuung durch Ihren Ansprechpartner pro Unternehmen anfallen – unabhängig davon, ob zehn oder hundert Mitarbeitende teilnehmen. So zahlen größere Teams pro Kopf weniger, und kleine Teams bekommen trotzdem die volle Betreuung.
Was kostet Security Awareness?
Die Lizenz inklusive Darknet-Monitoring kostet 4,90 € je Mitarbeitendem und Monat. Dazu kommt das Programm-Management je Unternehmen: 49 € (BASIC), 99 € (ADVANCED) oder 179 € (PREMIUM) im Monat. Einmalig fällt eine Einrichtung von 490 € an. Beispiel: 25 Mitarbeitende im Paket ADVANCED kosten 221,50 € im Monat, alle Preise netto.
Ihre Frage ist nicht dabei? Melden Sie sich – wir antworten innerhalb eines Werktages.
Was Awareness sinnvoll ergänzt.
Sensibilisierung ist ein Baustein – diese Leistungen schließen die Lücken daneben.
NIS2
Klären, ob Ihr Unternehmen betroffen ist, und Pflichten wie Schulungen strukturiert umsetzen.
ISO 27001
Sensibilisierung ist Teil jedes ISMS – wir bereiten Ihr Unternehmen auf die Zertifizierung vor.
Managed Security Services
Erkennung und Reaktion im Dauerbetrieb – die technische Ergänzung zum Awareness-Programm.
Unsicher, was zuerst kommt? Das klären wir im Gespräch.
Aus dem Security Blog
Einordnungen aus dem laufenden Betrieb – passend zu Phishing, Betrugsmaschen und sicheren Zugängen.
Auf Phishing-Link geklickt: Was Sie jetzt sofort tun sollten
Aktuelle Betrugsmaschen 2026: Die Top 15 der neuen Täuschungsversuche – und warum die alten weiter funktionieren
Passkey statt Passwörter: Warum sich der Wechsel jetzt lohnt
Passwörter sind das schwächste Glied in der IT-Sicherheit vieler Unternehmen – nicht weil Mitarbeitende nachlässig sind, sondern weil das System selbst fehleranfällig ist. Passkeys lösen dieses Problem grundlegend. Dieser Artikel
Kostenloses Erstgespräch zu Security Awareness
- Antwort innerhalb eines Werktags.
- Kostenloses, unverbindliches Erstgespräch – 30 Minuten.
- Klare Empfehlung und transparente Aufwandsschätzung.
- Lieber direkt einen Termin? 30-Minuten-Slot buchen
Ihre Ansprechpartner
Alexander Brütsch
Geschäftsführer, CISO
Stefan Wagner
Geschäftsführer
Mit Sternchen markierte Felder sind Pflichtfelder. Mit dem Absenden des Formulares akzeptieren Sie die Datenschutzerklärung. Mit dem Absenden des Formulars willige ich ein, dass meine übermittelten Informationen gespeichert werden, damit meine Anfrage beantwortet werden kann.