Unsere Produkte und Services basieren auf fundierten wissenschaftlichen Modellen und berücksichtigen die neuesten Erkenntnisse aus der Forschung. Insbesondere stützen wir uns auf zwei zentrale Modelle, die das Fundament unserer Lösungen bilden: das Cyber-Skill-Modell und der CySec-Held.
Das Cyber-Skill-Modell dient als Grundlage für die Entwicklung und das Verständnis von Cybersicherheitskompetenzen. Es basiert auf umfangreichen Studien und Analysen der Fähigkeiten und Fertigkeiten, die für den effektiven Schutz von IT-Infrastrukturen notwendig sind. Dieses Modell ermöglicht durch die systematische Erfassung und Klassifikation von Kompetenzen, die spezifischen Anforderungen für verschiedene Rollen und Aufgaben im Bereich der Cybersicherheit gezielt zu definieren. Unsere Produkte nutzen dieses Modell, um den Anwendern maßgeschneiderte Trainings und Ressourcen zur Entwicklung ihrer Cybersicherheitskompetenzen anzubieten.
Bewusstsein für die möglichen Bedrohungen, denen man im Alltag begegnen kann.
Erkennen, wann und worin eine Bedrohung besteht.
Erkennen, worin die Konsequenzen bestehen, wenn der Gefahr nicht begegnet wird.
Maßnahme auswählen, die im Einklang mit den Sicherheitsrichtlinien stehen und in der Situation die Effektivste ist.
Gewählte Maßnahme in ihrer Relevanz und Überlegenheit gegenüber anderen Maßnahmen begründen können.
Gewählte Maßnahme beherrschen, d.h. ausführen können.
(soweit nötig und möglich) sinnvolle Anschlusshandlungen durchführen.
Quellen zu dem Cyber-Skill-Modell finden sich in der Fußzeile.
Der CySec-Held ist ein zentrales Konzept, das besonderen Wert auf die Identifikation und Förderung von CySec-Helden legt – Mitarbeitenden, die aktiv zur Verbesserung der Sicherheitskultur und der internen Prozesse beitragen. Diese Helden zeichnen sich durch ihre Fähigkeit aus, Sicherheitsbedrohungen frühzeitig zu erkennen und zuverlässig Abwehrprozesse zu initiieren. In ihrer Rolle fungieren sie als Mentoren und Vorbilder für ihre Kolleg:innen, die durch ihr Wissen und Engagement als Multiplikatoren wirken und so die gesamte Organisation in ihrer Cybersicherheitskompetenz stärken.
ist eine aufmerksame Expertin, die Phishing-Mails zuverlässig erkennt und schnell intern meldet. Wenn sie eine solche E-Mail meldet, ist sofort klar, dass es sich um eine echte Bedrohung handelt.
hat die Einführung einer erweiterten Zwei-Faktor-Authentifizierung für alle sensiblen Systeme des Unternehmens angestoßen. Dadurch konnte das Risiko von unbefugtem Zugriff erheblich reduziert und die Sicherheit der Unternehmensdaten erheblich gesteigert werden.
sorgt dafür, dass herumliegende Patientenakten sofort sicher verstaut werden. Dabei klärt er seine Kolleg:innen regelmäßig über die Bedeutung des Datenschutzes auf und sensibilisiert sie für die Risiken unachtsamen Umgangs mit sensiblen Daten.
Eva hat in einem externen Sicherheitsbericht einen neuen Zero-Day-Exploit entdeckt, der das Unternehmen betreffen könnte. Sie hat sofort Maßnahmen eingeleitet, das IT-Team informiert und das System so angepasst, dass der Exploit keinen Schaden anrichten konnte.
Vertrauen, Transparenz und Qualität stehen bei uns an erster Stelle.
info@cysec-institut.de
+49 152 26457211