Security Awareness Anbieter Schweiz vergleichen

Security Awareness Anbieter Schweiz

Einen Security Awareness Anbieter in der Schweiz wählen heisst prüfen, ob die Session zu Ihren Zahlungs- und Melderisiken passt, auditfähige Unterlagen liefert, in Ihren Sprachen läuft und zur Kopfzahl passt, ohne eine Lernplattform zu kaufen, die nach dem Kick-off leer bleibt. Der günstigste Platz im LMS ist oft das falsche Produkt für vierzig Personen in Finanz, die nie einloggen.

Der Text richtet sich an Geschäftsleitung, HR und Finanzen in KMU mit etwa 20 bis 250 Personen, ohne CISO. Sie vergleichen Live-Referentinnen mit Plattformanbietern, weil Versicherung, Kunde oder Verwaltungsrat Nachweise verlangen.

Woran Sie einen passenden Anbieter erkennen

• Schweizer Szenarien in den Folien: CEO-Zahlungsmail, geänderte Rechnungs-IBAN, Paket-SMS, gefälschte Microsoft-Anmeldung
• Klare Outputs nach dem Termin: Anwesenheit, Themenoutline, optional Mapping ISO/IEC 27001:2022 A 6.3 oder NIST SP 800-50 auf Anfrage
• Follow-up einige Wochen nach der Live-Session, nicht nur eine Erinnerungsmail halbjährlich später
• Sprachen und Ort: Deutsch und Englisch live, remote oder vor Ort in der Schweiz, Anreise inklusive
• Transparente Kopfzahl pro Paket, ohne versteckte Lizenzgebühren pro Sitz

Die Schulung zertifiziert Ihren Betrieb nicht. Sie liefert Inhalt und Nachweise, die Sie in Audits und Fragebögen einreichen können.

Live-Session oder Plattform

Viele KMU brauchen einmal im Jahr eine Live-Session mit Fragen aus dem Raum, ergänzt durch kurze Module für Neueintritte. Reine E-Learning-Plätze ohne Moderation passen, wenn Einstellungen sehr planbar sind und jemand die Abschlüsse sammelt. Wer unsicher ist, liest den Vergleich E-Learning oder Präsenzschulung.

Wenn der Anbieter Phishing-Simulationen anbietet, klären Sie vorab Informationspflicht und Auswertung. Die Einordnung für die Schweiz steht in Phishing-Simulation erlaubt?. Simulationen sind kein Ersatz für klare Meldewege.

Inhalt, Nachweis und Koordination

Fragen Sie, wie Vorbereitung aussieht: kurzer Blick auf Ihre Branche, keine generische Weltkarte. Wer moderiert, wer sammelt Anwesenheit, wer beantwortet Meldemail nach der Session? Ohne Namen auf Papier stoppt das Programm bei Ferien.

Halten Sie Unterlagen einfach: Einladung, Anwesenheitsliste, Ein-Seiten-Summary, Follow-up-Notizen in einem Ordner pro Jahr. Mapping-Letter zu ISO A 6.3 getrennt von der Teilnahmeliste ablegen.

Knüpfen Sie Beispiele an echte Prozesse: dieselbe IBAN-Prüfung wie im ERP, dieselbe Meldemail wie in der IT-Richtlinie. Ändert sich ein Ablauf, senden Sie ein Update statt zwölf Monate zu warten.

Die meisten KMU schulen mit einer externen Referenz, während der IT-Partner Mail-Regeln und MFA betreut. Vereinbaren Sie schriftlich, wer Erinnerungen verschickt, wer Anwesenheit sammelt und wer Meldungen nach dem Termin beantwortet. HR plant den Kalender, Finanz bestätigt Zahlungsgeschichten in den Folien, IT prüft, ob Beispiele zum Mailsystem passen.

Preis und Umfang für kleine und mittlere Teams

• Aurum StandardCHF 1’190

  Bis 25 Teilnehmende: Vorbereitungsanalyse, Live-Training 1–2 Stunden, Follow-up-Gespräch nach einigen Wochen.

• Aurum PlusCHF 2’190

  Bis 50 Teilnehmende, gleicher Aufbau.

• GrösserCustom

  Offerte auf Anfrage.

• FormatRemote / vor Ort

  Deutsch und Englisch, Anreise in der Schweiz inklusive.

Preise anderer Anbieter ändern sich; ohne verifizierte Offerte bleiben die Zahlen weg. Vergleichen Sie Paketpreis mit Kopfzahl, nicht nur «pro Kopf» im Kleingedruckten.

Wer keine Live-KMU-Session buchen sollte

Schweizer Kontext in zwei Sätzen

Laut BACS Halbjahresbericht 2025/2 machten Betrug 52 Prozent der Meldungen in der zweiten Jahreshälfte 2025 aus (externe Statistik). CEO-Fraud stieg von 719 Meldungen 2024 auf 971 im Jahr 2025, ebenfalls nach BACS. Zahlungs- und Identitätsbetrug gehört in jede Jahressession, auch wenn «nur» Links geklickt wurden.

In Firmen unter 250 Personen berichtete Deloitte 2026 regelmässige Cyber-Schulung bei 65 Prozent der kleinen und 82 Prozent der mittleren Betriebe (ebenfalls externe Messung). Die Lücke liegt beim «was, wie gut, mit welchem Nachweis».

Die Meldepflicht für Cyberangriffe beim BACS gilt für kritische Infrastrukturen, nicht für die meisten KMU. Mitarbeitende nicht mit 24-Stunden-Regeln verunsichern, ausser Sie wissen, dass Sie betroffen sind.

Fragen vor der Beauftragung

• Wer moderiert live, und wer ist Backup bei Krankheit?
• Welche Branchenfälle werden in die Folien übernommen?
• Wie werden Aufzeichnungen behandelt, falls Sie den Termin mitschneiden?
• Storno und Kopfzahl: was passiert bei plus oder minus fünf Personen?
• Welche Sprachen im selben Halbtag, welche Materialien danach?

Discovery-Gespräch und nächster Schritt

Auf Security Awareness Training buchen Sie ein Discovery-Gespräch mit Riccardo Conti, Mitgründer. Klären Sie Umfang, Sprache und Preisstufe. Wer den Termin überspringen soll: Einkauf sucht nur den günstigsten Platz pro Kopf ohne Inhaltscheck, oder ein globales Reifeprogramm läuft bereits.

Datenschutz am selben Tag beschreibt die Übersicht unter /de/security. Schulung nach DSG und DSGVO heisst: Inhalte orientieren sich am Gesetz, die Session macht niemanden automatisch «fertig».

Shortlist zwei Anbieter, vergleichen Sie Nachweis-Outputs vor dem Preis, und testen Sie eine Live-Session, bevor Sie einen Dreijahres-LMS-Vertrag unterschreiben.