IT-Sicherheit im Kleinbetrieb – der Praxiskurs (Demo)

Demo-Kurs: Dieser Beispielkurs zeigt, wie ein fertiger Kurs der Kursplattform aussieht. Trainerin, Betriebe und Beispiele sind erfunden, die Videos sind Platzhalter. Ein verschlüsselter Server, ein gekapertes Postfach, eine Überweisung auf das Konto von Betrügern: Für einen Betrieb mit 5 bis 50 Mitarbeitenden kann ein einziger Vorfall Wochen kosten. Aufträge bleiben liegen, Rechnungen gehen nicht raus, und Kunden wollen wissen, was mit ihren Daten passiert ist. Die gute Nachricht: Die meisten Angriffe auf kleine Betriebe sind nicht raffiniert. Sie nutzen Gelegenheiten – ein wiederverwendetes Passwort, ein fehlendes Update, eine Sicherung ohne Offline-Kopie, eine Buchhaltung ohne Rückrufregel. Genau diese Gelegenheiten schließen Sie mit diesem Kurs: ohne IT-Studium, ohne Fachchinesisch und mit Aufgaben, die Sie direkt in Ihrem Betrieb umsetzen. Am Ende halten Sie keine Theorie in den Händen, sondern Ergebnisse: gesicherte Zugänge, einen Backup-Plan mit getesteter Wiederherstellung, ein Team, das Betrugsmails erkennt, und eine Notfallkarte, die an jedem Arbeitsplatz hängt.

Für wen ist der Kurs?

Der Kurs richtet sich an Inhaber, Geschäftsführer und IT-Verantwortliche in Betrieben mit 5 bis 50 Mitarbeitenden – im Handwerk, in Kanzleien und Praxen, im Handel, in Hotellerie und Gastronomie und in Dienstleistungsbetrieben. Er passt besonders gut, wenn

• • sich bei Ihnen jemand „nebenbei“ um die IT kümmert und Sie wissen wollen, was wirklich wichtig ist,

• • Sie mit einem IT-Dienstleister zusammenarbeiten und besser einschätzen möchten, was er für Sie leisten sollte,

• • Kunden, Versicherungen oder Geschäftspartner nach Ihren Sicherheitsmaßnahmen fragen,

• • ein Vorfall in Ihrem Umfeld Sie nachdenklich gemacht hat und Sie Ihren eigenen Stand kennen möchten.

Was Sie lernen

• • die typischen Angriffswege auf kleine Betriebe verstehen und Ihren Stand mit einem Selbstcheck bestimmen

• • Zuständigkeiten klären und einordnen, was NIS2 für Ihren Betrieb bedeutet

• • Passwortmanager, Mehrfaktor-Anmeldung und Passkeys im Team einführen

• • eine Datensicherung nach der 3-2-1-Regel mit Offline-Kopie aufbauen und per Wiederherstellungstest prüfen

• • Phishing-Mails und CEO-Fraud erkennen und Zahlungsabläufe gegen Betrug absichern

• • Updates, WLAN-Trennung und Fernzugriff so organisieren, dass sie im Alltag funktionieren

• • einen Notfallplan erstellen und die 72-Stunden-Meldepflicht der DSGVO richtig einordnen

So ist der Kurs aufgebaut

Der Kurs umfasst sechs Module mit 24 Lektionen: kurze Videos zum Einstieg, praxisnahe Textlektionen mit Beispielen aus Betrieben Ihrer Größe, vier Arbeitsblätter zum Ausdrucken und zwei Vorlagen zum Herunterladen.

1. 1. Standort bestimmen: Angriffswege, Selbstcheck und klare Zuständigkeiten

1. 1. Zugänge absichern: Passwörter, MFA und Passkeys

1. 1. Daten sichern: 3-2-1-Backup mit Offline-Kopie und Wiederherstellungstest

1. 1. Mensch und E-Mail: Phishing und CEO-Fraud erkennen

1. 1. Geräte und Netzwerk: Updates, WLAN-Trennung und sicheres mobiles Arbeiten

1. 1. Der Ernstfall: Notfallplan, Meldepflichten und Notfallkarte

Aus den Arbeitsblättern und Vorlagen entstehen sechs Unterlagen für Ihren Betrieb:

• • ein ausgewerteter Selbstcheck mit Ihren wichtigsten Baustellen,

• • der Passwort- und MFA-Check Ihrer wichtigsten Zugänge,

• • Ihr Backup-Plan mit Offline-Kopie und Testterminen,

• • eine Phishing-Übung, die Sie mit Ihrem Team durchspielen,

• • eine vollständige Liste Ihrer Notfallkontakte,

• • die Notfallkarte für jeden Arbeitsplatz.

Jedes Modul beginnt mit einem Video von zwei bis drei Minuten. Jede Textlektion endet mit einem Kasten „Das nehmen Sie mit“, damit Sie das Wichtigste später schnell wiederfinden. Unsere Empfehlung: ein Modul pro Woche. So bleibt Zeit, die Aufgaben im Betrieb tatsächlich umzusetzen.

Ihre Trainerin

Lena Muster ist IT-Sicherheitsberaterin und begleitet seit über zwölf Jahren kleine und mittlere Betriebe in Baden-Württemberg. Sie hat Handwerksbetriebe nach Erpressungsangriffen beim Wiederaufbau unterstützt, Kanzleien bei der Einführung von Passkeys begleitet und mit zahlreichen Teams Notfallpläne erarbeitet. Ihr Grundsatz: Sicherheit muss in den Alltag passen, sonst wird sie umgangen. Deshalb erklärt sie Technik so, dass Sie Entscheidungen treffen können, und sagt Ihnen klar, was Sie selbst erledigen und was Sie an Ihren Dienstleister abgeben.

Voraussetzungen

• • Sie arbeiten sicher mit Computer, E-Mail und Browser. IT-Fachwissen brauchen Sie nicht.

• • Sie haben Zugriff auf die Einstellungen Ihrer wichtigsten Konten oder eine Person im Betrieb, die diesen Zugriff hat.

• • Sie planen etwa eine Stunde pro Woche für die Umsetzung ein.

• • Für die Arbeitsblätter brauchen Sie einen Drucker, für die Vorlagen ein Tabellenprogramm.

Häufige Fragen

Brauche ich technisches Vorwissen?

Nein. Alle Fachbegriffe werden in einfacher Sprache erklärt. Wo es technisch wird, zeigt Ihnen der Kurs, welche Fragen Sie Ihrem IT-Dienstleister stellen sollten.

Wie viel Zeit muss ich einplanen?

Videos und Lektionen nehmen rund zwei Stunden in Anspruch. Mit Arbeitsblättern, Vorlagen und den ersten Umsetzungsschritten sollten Sie insgesamt etwa sieben Stunden einplanen, am besten verteilt auf sechs Wochen.

Kann ich vor dem Kauf hineinschauen?

Ja. Das Willkommensvideo und die Lektion „Wie Angriffe auf kleine Betriebe wirklich ablaufen“ stehen Ihnen kostenlos zur Verfügung.

Ersetzt der Kurs eine Rechtsberatung oder ein Sicherheitsaudit?

Nein. Der Kurs vermittelt bewährte Grundmaßnahmen und ordnet rechtliche Themen wie die DSGVO-Meldepflicht und NIS2 ein. Für die rechtliche Bewertung Ihres Einzelfalls wenden Sie sich an eine Rechtsberatung, für eine technische Prüfung an einen spezialisierten Dienstleister.

Kann mein ganzes Team den Kurs nutzen?

Die Einzelplatz-Lizenz gilt für eine Person. Die Arbeitsblätter und Vorlagen dürfen Sie in Ihrem Betrieb frei verwenden – etwa die Phishing-Übung in einer Teambesprechung oder die Notfallkarte an jedem Arbeitsplatz.

Zugang für 12 Monate und Teilnahmebescheinigung

Nach dem Kauf haben Sie zwölf Monate lang Zugriff auf alle Videos, Lektionen, Arbeitsblätter und Vorlagen – so oft Sie möchten. Wenn Sie alle Lektionen abgeschlossen haben, erhalten Sie eine Teilnahmebescheinigung. Sie dokumentiert, dass Sie sich mit den Grundlagen der IT-Sicherheit für Ihren Betrieb befasst haben, und hilft etwa gegenüber Kunden, die nach Ihren Maßnahmen fragen.