IT-Sicherheit für Nicht-ITler – Verantwortung, Risiken, Entscheidungen

IT-Sicherheit ist längst keine Aufgabe der IT-Abteilung allein. Die meisten Sicherheitsvorfälle in KMU entstehen heute durch menschliche Fehler, fehlerhafte Prozesse oder fehlende Verantwortlichkeiten, nicht durch mangelnde Technik.
Dieses Seminar zeigt praxisnah und ohne technischen Ballast, wie Mitarbeitende, Verwaltung und Geschäftsführung IT-Risiken erkennen, richtig reagieren und sichere Entscheidungen treffen. Die Teilnehmenden lernen anhand realer Beispiele, wie sie ihren Arbeitsalltag sicher gestalten und welche organisatorischen Maßnahmen sofort Wirkung zeigen.

Seminarinhalte

1. IT-Risiken im Büroalltag verstehen

• Typische Angriffsformen im Mittelstand (Phishing, Social Engineering, CEO-Fraud, Datenverlust)
• Echte Vorfälle aus KMU: Was ist passiert, warum, und welche Folgen hatte es?

2. Sicher handeln – die wichtigsten Grundregeln für Nicht-ITler

• Erkennen verdächtiger E-Mails, Links und Dateifreigaben
• Sichere Passwort- und Zugriffspraktiken
• Richtiger Umgang mit vertraulichen Kunden- und Unternehmensdaten
• Checkliste: „10 sichere Verhaltensregeln für den Arbeitsalltag“

3. Verantwortung & Haftung für Verwaltung und Geschäftsführung

• Warum IT-Sicherheit Chefsache ist
• Rollen & Verantwortlichkeiten: Wer entscheidet was?
• DSGVO-Bezug: Datenpannen, Meldepflichten, TOMs in der Praxis
• Unternehmensrisiken bei Fehlentscheidungen

4. Entscheidungen treffen statt Probleme weiterreichen

• Welche Fragen GF und Verwaltung unbedingt stellen sollten
• Sicherheitsmaßnahmen, die sofort umgesetzt werden können
• Zusammenarbeit mit IT-Dienstleistern: typische Fehler, klare Vorgaben
• Praxisübung: „Wie reagieren wir, wenn etwas passiert?“

5. Mini-Notfallkonzept für den eigenen Betrieb

• Ablauf eines Sicherheitsvorfalls verständlich erklärt
• Zuständigkeiten definieren
• Kommunikationsplan & Eskalationslogik (intern/extern)

Ziele des Seminars

• Sicherheit im Arbeitsalltag erhöhen und Risiken früh erkennen
• Mitarbeitende befähigen, sicher und souverän mit IT-Risiken umzugehen
• Geschäftsführung und Verwaltung in die Lage versetzen, fundierte Sicherheitsentscheidungen zu treffen
• Verantwortlichkeiten klären und organisatorische Mindeststandards schaffen
• Sofortmaßnahmen entwickeln, die ohne technische Expertise umsetzbar sind