🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.2  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

Diese Seite beschreibt den Schulungsplan zur Informationssicherheit für alle Mitarbeitenden der Beispiel-Unternehmen GmbH. Ziel ist es, eine dauerhafte Sensibilisierung und Kompetenzaufbau im Bereich der Informationssicherheit zu gewährleisten.

## Schulungsplan 2024
| Datum      | Thema                          | Zielgruppe               | Verantwortlich                                      | Verweise                                                                                                                                       |
|------------|--------------------------------|--------------------------|----------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------|
| 15.01.2024 | Einführung in Informationssicherheit | Alle Mitarbeitenden      | [[Informationssicherheitsbeauftragte(r)]]         | [[01.51 IT-Sicherheitsrichtlinie]], [[01.58 Sicherheitsrichtlinie für Drittanbieter]]                                                         |
| 10.04.2024 | Phishing-Erkennung            | Alle Mitarbeitenden      | [[IT-Verantwortliche(r)]]                         | [[01.53 E-Mail- und Kommunikationsrichtlinie]], [[02.03 Maßnahme Antivirus]]                                                                 |
| 12.09.2024 | Sensibilisierung Datenschutz  | Alle Mitarbeitenden      | [[Datenschutzbeauftragte(r)]]                     | [[01.55 Datenschutzrichtlinie]], [[01.71 Auftragsdatenverarbeitungsvereinbarung (ADV)]]                                                       |
| 15.06.2024 | Passwortsicherheit und MFA    | Alle Mitarbeitenden      | [[IT-Verantwortliche(r)]]                         | [[01.51 Passwort-Richtlinie]], [[01.57 Verschlüsselungsrichtlinie]]                                                                           |
| 20.11.2024 | Umgang mit mobilen Geräten    | Außendienst, Homeoffice  | [[IT-Verantwortliche(r)]]                         | [[01.52 BYOD-Richtlinie]], [[01.56 Richtlinie für mobile Geräte]]                                                                             |
| 05.12.2024 | Sicherheitsvorfälle melden    | Alle Mitarbeitenden      | [[Informationssicherheitsbeauftragte(r)]]         | [[01.60 End-of-Life- und Decommissioning-Richtlinie]], [[01.59 Backup- und Wiederherstellungsrichtlinie]]                                      |

---

## Überprüfung der Wirksamkeit
- **Regelmäßige Evaluierung**: Die Wirksamkeit der Schulungs- und Sensibilisierungsmaßnahmen wird halbjährlich anhand von Feedback, Wissenstests und simulierten Sicherheitsvorfällen überprüft.
- **Dokumentation**: Teilnehmerlisten, Schulungsmaterialien und Testergebnisse werden zentral gespeichert und regelmäßig ausgewertet. Die Ergebnisse fließen in das jährliche [[04.02 Managementbewertung ISMS 2024]] ein.
- **Anpassungen**: Bei festgestellten Schwächen oder neuen Anforderungen (z. B. gesetzliche Änderungen) wird der Schulungsplan flexibel angepasst.

---

## Erweiterungen für zukünftige Schulungsjahre
- **Themenvorschläge für 2025**:
  - **Sicherer Umgang mit Cloud-Diensten**: Fokussiert auf SaaS und Datenschutz.
  - **Social Engineering erkennen**: Vertiefte Szenarien für Mitarbeitende mit erhöhtem Schutzbedarf.
  - **Technische Updates und Sicherheitsstandards**: Verständnis für IT-relevante Änderungen stärken.
- **Integration von E-Learning**: Ergänzende Kurse, die jederzeit verfügbar sind, um flexibles Lernen zu ermöglichen.

---

🏷️ **Tags:**  
- #ISO_Kontrolle_7_2  #Kompetenzen_und_Sensibilisierung  
- #Schulungsplan_Informationssicherheit
