Die meisten Angriffe kommen nicht durch die Technik, sondern durch einen Klick. Zur IT-Sicherheit gehört deshalb ein Teil, den keine Firewall abdeckt: die Leute, die täglich Mails öffnen.
Schauen Sie es sich an, bevor Sie lesen
Sie müssen uns nichts glauben. Die folgenden Links führen in das echte System, mit Beispieldaten gefüllt. Kein Konto, keine Anmeldung, kein Formular.
Vier Kurse zum Durchklicken
Und so sieht die Verwaltung aus
Die Namen in diesen Ansichten sind erfunden, der Rest ist das laufende System.
Warum das jetzt Thema ist
Cyberversicherer fragen im Antrag nach regelmäßiger Mitarbeiterschulung und wollen sie im Schadensfall belegt sehen. Die DSGVO verlangt in Artikel 32 organisatorische Maßnahmen, wozu Schulung ausdrücklich zählt. § 30 BSIG nennt mindestens jährliche Sensibilisierung, und mit NIS2 wächst der Kreis der Betriebe, die Nachweise führen müssen.
Der gemeinsame Nenner ist nicht „Schulung durchgeführt", sondern „Schulung nachweisbar". Darauf ist die Academy 42 gebaut.
Wo wir anders sind
| Punkt | Üblich am Markt | Bei uns |
|---|---|---|
| Zugang | Konto, Passwort, oft eine App | ein Klick in der Mail, sonst nichts |
| Bindung | 12 Monate, teils 3 Jahre | 3 Monate, danach monatlich |
| Abrechnung | ein Jahr im Voraus | monatlich, nur genutzte Personen |
| Einrichtung | Setup-Pauschale üblich | 0 € |
| Inhalte | übersetzte Konzernvideos | auf Deutsch geschrieben, für deutsche Betriebe |
| Nachweis | Teilnehmerliste | Zertifikat mit Nummer und öffentlicher Prüfseite |
| Beweisbarkeit | „der Kurs wurde geändert" | eingefrorene Kursfassung je Teilnehmer |
| Mitbestimmung | Ihr Problem | Muster-Betriebsvereinbarung liegt bei |
Sie sollen keine Lizenzen verwalten.
Sie sollen Ihre Leute schulen.
Das Lizenzproblem, das im Voraus keiner lösen kann
Der Punkt, der im Alltag am meisten zählt. Niemand weiß heute, wie viele Leute er in neun Monaten beschäftigt. Wer ein Jahr im Voraus lizenziert, bucht im Frühjahr nach, bekommt anteilige Laufzeiten und verwaltet am Ende Verträge statt Schulungen. Bei uns zählen wir am Monatsanfang, wer da ist. Mehr nicht.
Die zwei Pakete
| Leistung | Basis | Plus |
|---|---|---|
| Alle Daten und Kontakte im Rechenzentrum | ✓ | ✓ |
| Muster-Betriebsvereinbarung nach § 87 BetrVG | ✓ | ✓ |
| Die 5 Pflichtkurse (Phishing, Passwörter, Datenschutz, Zahlungsbetrug, Unterwegs) | ✓ | ✓ |
| Portal ohne Login, ein Dauerlink je Person | ✓ | ✓ |
| Wissenstest, Abschluss erst bei Bestehen | ✓ | ✓ |
| Zertifikat mit Prüfnummer und öffentlicher Prüfseite | ✓ | ✓ |
| Automatische Erinnerungen an offene Kurse | ✓ | ✓ |
| Alle 20 Kurse, 139 Kapitel, auch neu hinzukommende | — | ✓ |
| Ihr Logo im Portal und in allen Mails | — | ✓ |
| Täglicher Wissens-Snack und Phishing-Duell zum Üben | — | ✓ |
| Firmenboard für Ihre Verantwortlichen, Statusbericht alle 14 Tage | — | ✓ |
| Firmenzertifikat, sobald alle durch sind | — | ✓ |
| Jahres-Auffrischung als eigener Kurs (§ 30 BSIG) | — | ✓ |
| Hilfe-Taste im Kurs — die Anfrage landet direkt bei einem Techniker von uns | — | ✓ |
| Wir übernehmen die Verwaltung: Einladungen, Erinnerungen, Zugänge zurücksetzen | — | ✓ |
| Paket | je Person und Monat | Beispiel: 25 Personen |
|---|---|---|
| Basis | 2,90 € | 72,50 € / Monat |
| Plus | 5,90 € | 147,50 € / Monat |
| Einrichtung, Schulung der Verantwortlichen, Support | 0 € |
Add-on: Phishing-Simulation
Zwei unangekündigte Test-Mails im Jahr an Ihre Belegschaft. Wer klickt, landet nicht beim Angreifer, sondern auf einer Lernseite — und bekommt automatisch den passenden Kurs zugewiesen. Sie bekommen die Auswertung: wie viele geklickt und wie viele gemeldet haben, ohne Namen.
Setzt das Paket Plus voraus, weil zu einer Simulation die Nachschulung gehört. Der Preis ist eine Jahrespauschale und keine Rechnung je Kopf: ob zehn oder fünfzig Leute eine Testmail bekommen, ist derselbe Handgriff.
| Mitarbeiter | je Jahr | je Person und Monat |
|---|---|---|
| bis 10 | 490 € | 4,08 € |
| bis 20 | 690 € | 2,88 € |
| bis 30 | 890 € | 2,47 € |
| bis 40 | 1.090 € | 2,27 € |
| bis 50 | 1.290 € | 2,15 € |
| ab 51 | auf Anfrage | |
Warum zwei und nicht zwölf. Häufiger zu simulieren schadet mehr, als es nützt: Wer ständig Testmails bekommt, misstraut irgendwann jeder internen Mail, und genau das ist nicht das Ziel. Zwei unangekündigte Durchläufe im Jahr sind der Rhythmus, mit dem eine Belegschaft wachsam bleibt, ohne genervt zu sein. Wenn Sie mehr brauchen, sprechen Sie uns an — das ist eine Zusatzkampagne.
Was das im Vergleich heißt. Einzeln verkaufte Awareness-Kurse liegen im Markt bei rund 16,50 € je Kurs und Person im Jahr. Bei drei Kursen sind das 49,50 €, dazu kommt bei vielen Anbietern eine einmalige Einrichtungspauschale für die Anmeldung über Single Sign-on — ein Problem, das bei uns gar nicht erst entsteht.
| 50 Mitarbeiter, erstes Jahr | Kurse | je Kurs und Person | Gesamt |
|---|---|---|---|
| Einzelkurse à 16,50 € plus 1.250 € Einrichtung | 3 | 16,50 € | 3.725,00 € |
| Academy 42 · Basis | 5 | 6,96 € | 1.740,00 € |
| Academy 42 · Plus | 20 | 3,54 € | 3.540,00 € |
| Academy 42 · Plus mit Simulations-Add-on | 20 | 4,83 € | 4.830,00 € |
Basis kostet bei zwei Kursen mehr weniger als die Hälfte. Plus liegt im ersten Jahr ebenfalls darunter und bringt zwanzig Kurse statt drei — je Kurs ist es ein Fünftel. Ab dem zweiten Jahr entfällt die Einrichtungspauschale des Wettbewerbers; dann kostet Plus mehr als drei Einzelkurse, aber Sie schulen damit auch das ganze Themenfeld statt drei Ausschnitte. Wer zusätzlich simulieren möchte, bucht das Add-on dazu — bei 50 Mitarbeitern sind das 1.290 € im Jahr.
Netto zuzüglich Umsatzsteuer. Keine Einrichtungsgebühr, Mindestlaufzeit drei Monate, danach monatlich kündbar.
Alle Preise netto zuzüglich Umsatzsteuer. Keine Staffeln, keine Mindestabnahme über zehn Personen hinaus, keine Zusatzmodule gegen Aufpreis. Gezählt wird am Monatsersten: Wer da ist, wird berechnet. Wer geht, fällt im Folgemonat raus.
Das Simulations-Add-on ist ab dem vierten Quartal 2026 buchbar. Die Simulation ist gebaut, aber wir schalten sie erst frei, wenn die technische Zustellkette bei Ihnen steht und die Muster-Betriebsvereinbarung vorliegt. Eine Simulation ohne Zustimmung der Personalvertretung ist in Deutschland in aller Regel unzulässig, und ohne saubere Zustellung landet sie im Spamordner statt im Postfach. Wir nennen Ihnen den Preis jetzt, damit Sie planen können — abgerechnet wird ab dem Monat, in dem die erste Simulation läuft.
Ihre eigenen Inhalte
Sie haben eigene Themen, die kein Standardkurs abdeckt — eine interne Arbeitsanweisung, ein Ablauf im Wareneingang, die Regeln Ihrer Branche? Wir erstellen daraus einen eigenen Kurs im selben Aufbau: Kapitel, Wissenstest, Zertifikat, im Portal Ihrer Leute neben den anderen.
Grundlage ist unser KI-gestützter Kursbaukasten, deshalb dauert das Tage statt Monate. Wir rechnen jeden Kurs nach Umfang ab, typischerweise ein bis drei Tagessätze je Kurs, unabhängig davon, welches Paket Sie haben. Der fertige Kurs gehört Ihnen und läuft ohne laufenden Aufpreis mit.
Wie es losgeht
Namen und dienstliche Mailadressen. Eine Excel-Datei genügt.
Firma, Personen, Kurse, ab Plus auch Ihr Logo. Sie tun nichts.
Eine Mail, ein Klick, drin. Kein Passwort, keine App.
Erinnerungen, Auswertung und Zertifikate laufen von selbst.
Vom Zusagen bis zur ersten Einladung vergeht in der Regel ein Arbeitstag. Es gibt keine Einrichtungsgebühr, keine Schulung, die Sie erst buchen müssen, und keinen Administrator, den Sie abstellen müssen.
Der Vorschlag für den Anfang: drei Monate Basis mit der ganzen Belegschaft. Danach sehen Sie an echten Zahlen, wie viele durch sind — und wir sprechen darüber, ob Plus sich lohnt. Wenn nicht, hört es auf. Ohne Kündigungsschreiben, ohne Restlaufzeit.
Was nicht enthalten ist
- Präsenzschulungen vor Ort. Auf Wunsch als Tagessatz, separat angeboten.
- Anbindung an Ihr Personalsystem. Zugänge pflegen wir oder Sie, beides geht.
- Rechtsberatung. Wir liefern Nachweise, keine juristische Bewertung.
- Academy 42 ist ein Baustein für NIS2, ISO 27001 und Ihren Versicherer — kein Ersatz für ein Informationssicherheits-Managementsystem und keine Zertifizierung.
Fragen, die immer kommen
Geht das auch auf dem Handy?
Ja, vollständig. Kurse, Wissenstest und Zertifikate laufen im Browser des Telefons, ohne App und ohne Anmeldung — der Link aus der Mail genügt. Wer im Zug sitzt, im Wartezimmer oder abends auf der Couch, macht das nächste Kapitel und hört wieder auf. Der Kurs merkt sich die Stelle.
Warum das mehr ist als ein technisches Detail: Schulungen scheitern selten am Inhalt, sondern daran, dass niemand sich einen Termin am Schreibtisch dafür freischaufelt. Ein Kapitel dauert acht bis zehn Minuten. Das ist die Länge einer Busfahrt.
Können wir während der Laufzeit von Basis auf Plus wechseln?
Jederzeit, mit einer Mail oder einem Anruf. Der Wechsel gilt ab dem nächsten Monatsersten, die zusätzlichen Kurse sind dann für alle freigeschaltet. Keine Nachberechnung, keine anteiligen Beträge, keine neue Mindestlaufzeit.
Zurück geht es genauso, frühestens nach den drei Monaten. Kurse, die dann nicht mehr im Paket sind, verschwinden aus dem Portal — bereits erworbene Zertifikate bleiben gültig und abrufbar. Was jemand gelernt hat, nehmen wir ihm nicht wieder weg.
Können wir mischen — ein Teil Basis, ein Teil Plus?
Nein, und das ist Absicht. Ein Paket gilt für die ganze Firma. Sobald man je Person unterschiedliche Pakete führt, braucht es Listen darüber, wer was darf, und jede Personaländerung wird zur Rückfrage. Genau diese Verwaltung wollen wir Ihnen abnehmen, nicht neu erfinden.
Wenn nur ein kleiner Kreis mehr braucht, ist Plus für alle meist günstiger als der Verwaltungsaufwand — rechnen Sie es oben mit dem Schieber durch.
Was passiert, wenn jemand die Firma verlässt?
Sie sagen uns Bescheid oder streichen die Person selbst. Ab dem nächsten Monatsersten wird sie nicht mehr berechnet. Kein Kündigungsschreiben, keine Restlaufzeit, kein ungenutzter Platz, der bis Jahresende weiterläuft.
Sieht die Geschäftsleitung, wer schlecht abgeschnitten hat?
Sie sehen, wer einen Kurs abgeschlossen hat und wer nicht — das ist der Nachweis, um den es geht. Was Sie nicht sehen, sind einzelne Antworten oder Ergebnisse aus dem Phishing-Duell. Im Rennen im Mitarbeiterportal erscheinen Kolleginnen und Kollegen ohne Namen.
Bei den Simulationen wird grundsätzlich zusammengefasst ausgewertet: Wer klickt, bekommt die Lernseite — nicht der Chef eine Mail.
Brauchen wir dafür den Betriebsrat?
Für die Schulungen in aller Regel nicht. Sobald Klickverhalten erfasst wird, also bei der Phishing-Simulation, greift § 87 Abs. 1 Nr. 6 BetrVG — dann ist die Zustimmung der Personalvertretung nötig. Dafür liefern wir eine Muster-Betriebsvereinbarung mit, damit dieser Schritt nicht das halbe Projekt aufhält. Die abschließende Bewertung gehört trotzdem zu Ihrer Personalvertretung, nicht zu uns.
Wer pflegt die Mitarbeiterliste?
Wie Sie möchten. Sie schicken uns Änderungen, oder Sie pflegen sie selbst. Im Paket Plus übernehmen wir das komplett — dann muss bei Ihnen niemand dafür eingearbeitet werden.
Was passiert mit den Nachweisen, wenn wir aufhören?
Die ausgestellten Zertifikate bleiben gültig und über ihre Prüfnummer nachprüfbar. Sie bekommen vor dem Ende eine vollständige Übersicht als Datei. Ihre Nachweise sind nicht an Ihr Abonnement gebunden — sonst wären sie im entscheidenden Moment nichts wert.
Kilian Sieferle
BS IT 42 business solutions