🔒 ISO 27001 - Informationssicherheit

Online-Unterweisung für alle Mitarbeiter

📋 Schulungsinhalte1 Einführung in die Informationssicherheit
Ihre Rolle und Verantwortung
Passwörter und Authentisierung
E-Mail-Sicherheit und Phishing
Arbeitsplatz und Mobile Geräte
Datenschutz und Vertraulichkeit
Sichere Internetnutzung
Besucher und Social Engineering
Umgang mit Sicherheitsvorfällen
Homeoffice und Remote-Arbeit
📝 Abschlusstest (33 Fragen)

⏱️ Dauer: ca. 45-60 Minuten

📝 Abschluss: 33 Fragen, Bestehen ab 80% (27 richtig)

🎓 Zertifikat: Bei erfolgreichem Abschluss per E-Mail

🔄 Auffrischung: Jährlich

Ihre Daten für das Zertifikat

Vorname *

Nachname *

E-Mail-Adresse *

Firma (optional)

Modul 1: Einführung in die Informationssicherheit

                🎯 Lernziele
                Die drei Schutzziele der Informationssicherheit verstehen
Bedeutung für den Arbeitsalltag erkennen

            

1.1 Was ist Informationssicherheit?

Informationssicherheit schützt drei grundlegende Eigenschaften von Informationen:

🔐

Vertraulichkeit

Nur autorisierte Personen haben Zugriff auf Informationen.

Beispiel: Kundendaten werden nicht an Unbefugte weitergegeben

✓

Integrität

Informationen sind vollständig und unverändert.

Beispiel: Rechnungen werden nicht manipuliert

⚡

Verfügbarkeit

Informationen sind bei Bedarf zugänglich.

Beispiel: E-Mail-System funktioniert während der Arbeitszeit

                Warum ist das wichtig?
                Schutz von Geschäftsgeheimnissen
Einhaltung gesetzlicher Vorgaben (DSGVO)
Vertrauen von Kunden und Partnern
Vermeidung finanzieller Schäden

            

Modul 2: Ihre Rolle und Verantwortung

2.1 Verantwortlichkeiten aller Mitarbeiter

Jeder Mitarbeiter ist verantwortlich für:

Einhaltung der Informationssicherheitspolitik
Schutz von Authentisierungsinformationen (Passwörter, Tokens)
Sorgfältiger Umgang mit Unternehmensinformationen
Meldung von Sicherheitsvorfällen
Teilnahme an Schulungen

2.2 Was sind Sicherheitsvorfälle?

                Beispiele für Sicherheitsvorfälle:
                Verlust eines Laptops oder USB-Sticks
Verdacht auf Phishing-E-Mail
Unberechtigter Zugriff auf Systeme
Versehentliches Versenden vertraulicher Daten
Virenbefall oder ungewöhnliches Systemverhalten

            

Meldepflicht!

Alle Sicherheitsvorfälle oder Verdachtsfälle sind unverzüglich zu melden an:

Ihren direkten Vorgesetzten
Die IT-Abteilung
Den Informationssicherheitsbeauftragten

Modul 3: Passwörter und Authentisierung

3.1 Sichere Passwörter

                Anforderungen an Passwörter:
                Mindestens 12 Zeichen (besser mehr)
Kombination aus Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen
Keine Wörterbuchbegriffe oder persönliche Daten
Für jeden Dienst ein eigenes Passwort

            

Schlecht:

Passwort123!

Geburtstag2024

Gut (Passphrase):

IchEsse5AepfelProTag!

                VERBOTEN:
                Passwörter aufschreiben am Arbeitsplatz
Passwörter per E-Mail versenden
Passwörter weitergeben - auch nicht an IT!
Passwörter in unverschlüsselten Dateien speichern

            

3.2 Mehr-Faktor-Authentisierung (MFA)

Zusätzliche Sicherheitsebene neben dem Passwort:

SMS-Code oder Authenticator-App
Hardware-Token
Biometrie (Fingerabdruck, Gesicht)

Ihre Pflicht: MFA aktivieren, wo vom Unternehmen vorgeschrieben!

Modul 4: E-Mail-Sicherheit und Phishing

4.1 Phishing erkennen

Betrügerische E-Mails, die Sie dazu bringen sollen, Passwörter preiszugeben, Schadsoftware zu installieren oder Geld zu überweisen.

                Warnsignale:
                Dringlichkeit: "Ihr Konto wird in 24h gesperrt!"
Aufforderung: "Klicken Sie hier sofort!"
Verdächtige Adresse: support@ammaz0n.com
Rechtschreibfehler: "Sehr geehrte Khunde"
Unerwartete Anhänge: Rechnung.pdf.exe
Unplausible Anfragen: "CEO braucht 100 iTunes-Karten"

            

4.2 Sichere E-Mail-Nutzung

Keine Links in verdächtigen E-Mails öffnen
Keine Anhänge von Unbekannten öffnen
Bei Zweifeln: Absender telefonisch verifizieren
Vertrauliche Informationen verschlüsseln
Vorsicht bei "Antwort an alle"

                Vor dem Öffnen von Anhängen fragen:
                Erwarte ich diese E-Mail?
Kenne ich den Absender?
Ist die Absenderadresse korrekt?
Bei Unsicherheit: IT-Abteilung fragen!

            

Modul 5: Arbeitsplatz und Mobile Geräte

5.1 Clean Desk Policy

Grundregel: Ein aufgeräumter Arbeitsplatz ist ein sicherer Arbeitsplatz!

                Beim Verlassen des Arbeitsplatzes:
                Computer sperren (Windows: Win+L, Mac: Ctrl+Cmd+Q)
Dokumente wegschließen
Keine vertraulichen Informationen sichtbar lassen
Bildschirm so positionieren, dass Unbefugte nicht mitlesen

            

5.2 Bildschirmsperre

Windows: Win + L
Mac: Ctrl + Cmd + Q
            

Pflicht: Automatische Bildschirmsperre nach 5-10 Minuten aktivieren!

5.3 Mobile Geräte

Geräteverschlüsselung aktivieren
Starkes Passwort/PIN/Biometrie
Automatische Sperre nach Inaktivität
Nur genehmigte Apps installieren
Regelmäßige Updates
Bei Verlust sofort melden!

                USB-Sticks
                Fremde USB-Sticks NIEMALS am Firmen-PC nutzen!
Private USB-Sticks nur mit Genehmigung

            

Modul 6: Datenschutz und Vertraulichkeit

6.1 Klassifizierung von Informationen

Stufe	Bedeutung	Beispiel
Öffentlich	Kann veröffentlicht werden	Pressemitteilungen
Intern	Nur für Mitarbeiter	Interne Newsletter
Vertraulich	Begrenzte Weitergabe	Projektpläne
Streng vertraulich	Höchste Schutzstufe	Geschäftsgeheimnisse, Kundendaten

6.2 Need-to-know-Prinzip

Zugriff nur für Personen, die die Information zur Aufgabenerfüllung benötigen!

                VERBOTEN:
                Cloud-Speicher ohne Freigabe (Dropbox, Google Drive privat)
Weitergabe an Dritte ohne Vertraulichkeitsvereinbarung
Gespräche über vertrauliche Themen in öffentlichen Bereichen
Entsorgung in normalen Papierkörben (Aktenvernichter nutzen!)

            

Modul 7: Sichere Internetnutzung

7.1 Sichere Websites erkennen

HTTPS statt HTTP (Schloss-Symbol im Browser)
Korrekte URL (auf Tippfehler achten: ammaz0n.com)
Gültiges SSL-Zertifikat

                Warnsignale:
                Browser-Warnung vor unsicherer Seite
Aufforderung, Sicherheitszertifikat zu akzeptieren
Ungewöhnliche Pop-ups

            

7.2 Downloads

Grundregel: Nur aus vertrauenswürdigen Quellen!

                VERBOTEN:
                Raubkopien
Software aus unbekannten Quellen
Crack-Programme
Installation nicht genehmigter Software

            

7.3 Social Media

Grundregel: Was Sie nicht öffentlich auf dem Marktplatz rufen würden, gehört nicht ins Internet!

Keine Veröffentlichung von Firmeninformationen
Keine Fotos aus dem Büro (können Vertrauliches zeigen)
Keine Diskussionen über Projekte oder Kunden

Modul 8: Besucher und Social Engineering

8.1 Besuchermanagement

Besucher am Empfang anmelden
Besucherausweise ausgeben
Besucher nicht unbeaufsichtigt lassen
Begleitung in Sicherheitsbereichen

8.2 Social Engineering

Definition: Manipulation von Menschen, um an vertrauliche Informationen zu gelangen.

                Typische Maschen:
                Pretexting: "Ich bin vom IT-Support, geben Sie mir Ihr Passwort"
Dringlichkeit: "Der Chef braucht SOFORT die Kundendaten"
Hilfsbereitschaft: "Können Sie mich kurz reinlassen? Habe meinen Ausweis vergessen"
Autorität: "Ich bin von der Geschäftsleitung..."

            

                Schutzmaßnahmen:
                Gesundes Misstrauen
Identität überprüfen (Rückruf bei bekannter Nummer)
Nicht unter Druck setzen lassen
Keine vertraulichen Informationen am Telefon

            

8.3 Tailgating

Definition: Unbefugtes Folgen durch gesicherte Türen.

Prävention: Tür hinter sich schließen, höflich aber bestimmt: "Bitte melden Sie sich am Empfang"

Modul 9: Umgang mit Sicherheitsvorfällen

9.1 Warnsignale erkennen

                Computer wird plötzlich langsam
Unerwartete Pop-ups
Programme starten von selbst
Dateien sind verschlüsselt (Ransomware!)
Unbekannte E-Mails in "Gesendet"

            

9.2 Bei Verdacht auf Malware:

                Computer NICHT ausschalten
Vom Netzwerk trennen (LAN-Kabel ziehen, WLAN aus)
Sofort IT-Abteilung informieren
Keine eigenen "Rettungsversuche"

            

9.3 Meldepflicht

JEDER Verdacht muss SOFORT gemeldet werden!

Wichtig: Keine Schuldzuweisung!

Fehler passieren! Wichtiger als Schuldzuweisung ist schnelles Handeln.

Offene Fehlerkultur
Meldung wird nicht sanktioniert
Verschweigen kann schwerwiegende Folgen haben
Je früher gemeldet, desto besser der Schutz

Modul 10: Homeoffice und Remote-Arbeit

10.1 Sicheres Arbeiten von zu Hause

Nur genehmigte Geräte verwenden
Sicheres Heimnetzwerk (WLAN-Verschlüsselung WPA3)
Separater Arbeitsbereich, wenn möglich
Keine Einsicht für Familienmitglieder auf vertrauliche Informationen
VPN-Verbindung für Zugriff auf Firmennetzwerk

10.2 Videokonferenzen

Nur genehmigte Tools nutzen (Zoom, Teams, etc.)
Warteraum-Funktion aktivieren
Meeting-Passwörter verwenden
Bildschirmfreigabe kontrollieren
Hintergrund neutral oder unscharf

10.3 Öffentliche Orte (Café, Zug, Flughafen)

                Besondere Vorsicht:
                Sichtschutzfolie verwenden
Keine vertraulichen Telefonate
Öffentliches WLAN nur mit VPN
Geräte nie unbeaufsichtigt lassen
Vorsicht vor "Schultersurfing"

            

🎓 Schulung abgeschlossen!

Sie haben alle 10 Module durchgearbeitet.

Jetzt folgt der Abschlusstest mit 33 Fragen.

Bestehensgrenze: 80% (27 richtige Antworten)

📝 Abschlusstest

Beantworten Sie die folgenden 33 Fragen. Sie benötigen mindestens 27 richtige Antworten (80%) zum Bestehen.

Teil 1: Grundlagen

Frage 1: Was bedeutet "Vertraulichkeit"?

A) Informationen müssen immer verfügbar sein

B) Nur autorisierte Personen dürfen Zugriff haben

C) Informationen dürfen nicht verändert werden

D) Alle Mitarbeiter können auf alle Daten zugreifen

Frage 2: Welche drei Schutzziele verfolgt die Informationssicherheit?

A) Geschwindigkeit, Effizienz, Qualität

B) Vertraulichkeit, Integrität, Verfügbarkeit

C) Geheimhaltung, Datenschutz, Sicherheit

D) Backup, Verschlüsselung, Virenschutz

Frage 3: Ein Kollege bittet Sie um Ihr Passwort. Was tun Sie?

A) Gebe das Passwort weiter, um zu helfen

B) Lehne ab und biete an, die Datei selbst bereitzustellen

C) Gebe das Passwort nur mündlich

D) Frage zuerst den Vorgesetzten

Teil 2: Verantwortung

Frage 4: Jemand hat versucht, auf Ihr Konto zuzugreifen. Was tun Sie?

A) Ignoriere es, wenn der Versuch fehlgeschlagen ist

B) Melde den Vorfall sofort der IT-Abteilung

C) Ändere nur mein Passwort

D) Warte ab, ob es wieder passiert

Frage 5: Wer ist für Informationssicherheit verantwortlich?

A) Nur die IT-Abteilung

B) Nur die Geschäftsleitung

C) Nur der Datenschutzbeauftragte

D) Jeder einzelne Mitarbeiter

Frage 6: Sie finden einen USB-Stick im Besprechungsraum. Was tun Sie?

A) Stecke ihn in meinen Computer, um den Besitzer zu finden

B) Nehme ihn mit nach Hause

C) Gebe ihn bei der IT-Abteilung ab

D) Werfe ihn in den Müll

Teil 3: Passwörter

Frage 7: Welches ist das sicherste Passwort?

A) Geburtstag2024

B) Passwort123!

C) Kf7$mPq2&xL9#wRt

D) MeinName2024

Frage 8: Der IT-Support fragt nach Ihrem neuen Passwort. Was tun Sie?

A) Teile das neue Passwort mit

B) Sende es per E-Mail

C) Teile NIEMALS mein Passwort - auch nicht mit dem IT-Support

D) Sage es nur am Telefon

Frage 9: Was ist Mehr-Faktor-Authentisierung?

A) Mehrere Passwörter hintereinander eingeben

B) Kombination aus Passwort und zusätzlichem Faktor (z.B. SMS-Code)

C) Passwort mit vielen Sonderzeichen

D) Passwort und Benutzername

Frage 10: Dürfen Sie Passwörter in einer Excel-Datei speichern?

A) Nein, niemals

B) Ja, wenn die Datei versteckt ist

C) Ja, wenn sie passwortgeschützt ist

D) Nur private Passwörter

Teil 4: Phishing

Frage 11: "Ihre Bank" fordert per E-Mail Ihre Zugangsdaten. Was tun Sie?

A) Klicke auf den Link und gebe die Daten ein

B) Lösche die E-Mail bzw. melde sie als Phishing

C) Antworte auf die E-Mail

D) Rufe die Nummer in der E-Mail an

Frage 12: Was ist ein Warnsignal für Phishing?

A) Dringende Aufforderung zum Handeln

B) Professionelles Layout

C) Bekannter Absender

D) Signierte E-Mail

Frage 13: Der "Geschäftsführer" braucht dringend iTunes-Gutscheine per E-Mail. Was tun Sie?

A) Kaufe die Gutscheine sofort

B) Verifiziere die Anfrage telefonisch beim Geschäftsführer

C) Frage per E-Mail nach

D) Bitte einen Kollegen, die Gutscheine zu kaufen

Teil 5: Arbeitsplatz

Frage 14: Sie gehen zur Kaffeemaschine. Was tun Sie mit Ihrem Computer?

A) Lasse ihn eingeloggt laufen

B) Sperre den Bildschirm (Win+L)

C) Fahre ihn herunter

D) Bitte einen Kollegen aufzupassen

Frage 15: Was gehört NICHT zur Clean Desk Policy?

A) Dokumente wegschließen

B) Bildschirm sperren

C) Tastatur abdecken

D) Vertrauliche Notizen entfernen

Frage 16: Ihr Laptop wurde gestohlen. Was tun Sie?

A) Warte ab, ob er wieder auftaucht

B) Melde den Diebstahl sofort der IT und dem Vorgesetzten

C) Kaufe einen neuen Laptop

D) Ändere nur mein Passwort

Frage 17: Dürfen Sie private USB-Sticks am Firmen-PC nutzen?

A) Nein, nur genehmigte Unternehmens-Datenträger

B) Ja, wenn sie virenfrei sind

C) Ja, für private Daten

D) Nur mit Erlaubnis des Kollegen

Teil 6: Datenschutz

Frage 18: Sie möchten eine Kundenliste mit nach Hause nehmen. Was tun Sie?

A) Kopiere sie auf meinen privaten USB-Stick

B) Sende sie an meine private E-Mail

C) Hole Genehmigung ein und nutze verschlüsselte Unternehmens-Geräte

D) Mache ein Foto mit dem Smartphone

Frage 19: Wie entsorgen Sie vertrauliche Dokumente?

A) In den normalen Papierkorb

B) Im Aktenvernichter (mind. Stufe P-4)

C) Mit nach Hause nehmen

D) Im Altpapier-Container

Frage 20: Was bedeutet "Need-to-know"-Prinzip?

A) Jeder darf alles wissen

B) Zugriff nur für Personen, die die Information zur Aufgabenerfüllung benötigen

C) Nur die Geschäftsleitung darf Informationen weitergeben

D) Informationen dürfen nicht geteilt werden

Teil 7: Internet

Frage 21: Sie benötigen eine Bildbearbeitungssoftware. Was tun Sie?

A) Lade eine Raubkopie herunter

B) Installiere von einer beliebigen Website

C) Stelle einen Antrag bei der IT-Abteilung

D) Nutze meine private Lizenz auf dem Firmen-PC

Frage 22: Woran erkennen Sie eine sichere Website?

A) Schönes Design

B) HTTPS und Schloss-Symbol

C) Viele Besucher

D) Werbebanner

Frage 23: Dürfen Sie Projektdetails auf LinkedIn teilen?

A) Ja, zur Eigenwerbung

B) Ja, wenn keine Namen genannt werden

C) Nur mit ausdrücklicher Genehmigung

D) Nur auf privaten Accounts

Teil 8: Social Engineering

Frage 24: Ein "IT-Mitarbeiter" ruft an und fordert Ihr Passwort. Was tun Sie?

A) Gebe das Passwort am Telefon

B) Verweigere die Herausgabe und melde den Vorfall

C) Frage nach seiner Durchwahl

D) Gebe nur einen Hinweis auf das Passwort

Frage 25: Eine fremde Person ohne Ausweis läuft durch das Büro. Was tun Sie?

A) Ignoriere es

B) Spreche die Person höflich an oder informiere den Sicherheitsdienst

C) Folge der Person heimlich

D) Rufe sofort die Polizei

Frage 26: Jemand bittet Sie, die Tür aufzuhalten (Ausweis vergessen). Was tun Sie?

A) Halte die Tür auf, um höflich zu sein

B) Bitte die Person, sich am Empfang anzumelden

C) Lasse die Person rein, wenn sie sympathisch wirkt

D) Frage nach dem Namen und lasse sie rein

Teil 9: Sicherheitsvorfälle

Frage 27: Sie vermuten Malware auf Ihrem Computer. Was tun Sie zuerst?

A) Schalte den Computer aus

B) Trenne vom Netzwerk und informiere sofort die IT

C) Scanne mit Antivirus-Programm

D) Warte ab, was passiert

Frage 28: Sie haben eine vertrauliche Kundenliste an die falsche Person gemailt. Was tun Sie?

A) Hoffe, dass es niemand bemerkt

B) Bitte den Empfänger, die E-Mail zu löschen

C) Melde den Vorfall sofort der IT und dem Vorgesetzten

D) Sende eine Entschuldigungs-E-Mail

Frage 29: Warum ist schnelle Meldung von Sicherheitsvorfällen wichtig?

A) Um Schuldige zu finden

B) Um Schaden zu begrenzen und schnell reagieren zu können

C) Um Statistiken zu führen

D) Ist nicht wichtig

Frage 30: Ihr Firmen-Laptop wurde gestohlen (ohne wichtige Daten). Müssen Sie melden?

A) Nein, da keine wichtigen Daten drauf waren

B) Ja, jeder Geräteverlust muss gemeldet werden

C) Nur wenn vertrauliche Daten betroffen sind

D) Nur der Polizei, nicht dem Unternehmen

Teil 10: Homeoffice

Frage 31: Dürfen Sie im Homeoffice Ihren privaten PC nutzen?

A) Ja, das ist praktischer

B) Nein, nur genehmigte Firmengeräte

C) Nur wenn ich Antivirus installiert habe

D) Nur für E-Mails

Frage 32: Sie arbeiten im Café und müssen kurz zur Toilette. Was tun Sie?

A) Lasse den Laptop am Tisch

B) Bitte den Nachbarn aufzupassen

C) Nehme ihn mit oder packe ihn weg

D) Sperre nur den Bildschirm

Frage 33: Wie verbinden Sie sich sicher mit dem Firmennetzwerk von zu Hause?

A) Direkte Internetverbindung reicht

B) Über VPN-Verbindung

C) Über Fernwartungssoftware

D) Über Teamviewer

🔒

Ergebnis

0/33