§ 30 Abs. 2 Nr. 7 BSIG · Awareness & Schulung
Wird das Erkennen von Phishing regelmäßig geübt, z. B. durch Simulationen?
Worum geht es bei dieser Anforderung?
Keine gesetzliche Pflicht. Simulationen sind eine optionale Methode, um Schulungen zu üben und ihre Wirkung zu messen.
Was Sie konkret prüfen sollten
- 01Mindestens halbjährliche Simulationen?
- 02Unterschiedliche Szenarien?
- 03Wirksamkeitsmessung über Zeit?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Phishing-Test-Berichte
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten