Sachbearbeiter:innen
Phishing auf Amtsmails, DSGVO-konforme Aktenverarbeitung und der sichere Umgang mit Bürgerdaten im Tagesgeschäft – praxisnah und ohne IT-Studium.
Phishing
DSGVO
Datensparsamkeit
Rathäuser & Kommunalverwaltung
Cybersecurity für Behörden, die Bürgerdaten schützen.
Kommunalverwaltungen verwalten sensible Daten von tausenden Bürgerinnen und Bürgern – und sind gleichzeitig oft mit knappen IT-Ressourcen und gewachsenen Altbeständen unterwegs. Ransomware-Angriffe auf Rathäuser häufen sich. NIS2 und DSGVO schaffen zusätzlichen Handlungsdruck. Awareness ist hier kein Nice-to-have, sondern Pflicht.
Drei Zielgruppen, eine Verwaltung
Für jede Rolle der richtige Fokus.
Ein Workshop für die Sachbearbeitung klingt anders als einer für die Amtsleitung. Ich passe Inhalt und Sprache an die jeweilige Rolle an – ohne IT-Vorwissen vorauszusetzen.
IT & Digitalisierung
Sichere eGovernment-Infrastruktur, Patchmanagement in Behördennetzen und Schnittstellen zu Bund, Land und externen Dienstleistern – mit Blick auf NIS2-Anforderungen.
NIS2
eGovernment
Patchmanagement
Führungsebene & Amtsleitung
Krisensimulation für den Ernstfall: Wer entscheidet bei Ransomware im Rathaus? Wie läuft die Meldung an Behörden? Welche Kommunikation geht nach außen? Mit konkreten Handlungsrahmen.
Ransomware
Meldepflichten
Notfallplan
Typische Risiken
Wo Verwaltungen heute angegriffen werden.
Diese Muster sehe ich in der täglichen SOC-Praxis – jedes davon wird im Workshop mit echten, anonymisierten Beispielen greifbar gemacht.
PhishingGefälschte Mails an Amtsadressen – von der Fördermittelanfrage bis zur falschen Login-Seite des Bundes.
RansomwareVerschlüsselte Fachverfahren und ausgefallene Bürgerservices – ein Szenario, das wir gemeinsam durchspielen.
BürgerdatenJeder Vorfall – falsch adressierte Mails, unsichere Laufwerke – kann meldepflichtig sein und Bußgelder auslösen.
Social EngineeringAngreifer täuschen IT-Support oder Ministerium vor und nutzen das Vertrauen in offizielle Kanäle aus.
Legacy-SystemeUngepatchte Fachverfahren und alte Betriebssysteme sind ein dauerhaftes Einfallstor in Verwaltungsnetze.
Remote-ZugängeSchwache VPN-Konfigurationen und fehlende MFA machen Verwaltungsnetze für externe Angreifer erreichbar.