Security Awareness E-Learning oder Präsenzschulung?

Security Awareness E-Learning oder Präsenzschulung?

Security Awareness E-Learning oder Präsenzschulung ist keine Formsache. Schweizer KMU mit 20 bis 250 Personen brauchen meist mindestens einmal eine Live-Session, damit Finanz und Empfang nach echten Zahlungsregeln fragen können. Danach reichen E-Learning oder kurze Auffrischungen bei wachsendem Team oder Eintritten unterjährig. E-Learning skaliert und liefert Abschlusslogs. Live-Schulung holt Fragen, die Sie nicht in Folien geplant hatten.

Der Vergleich richtet sich an Geschäftsleitung, HR und die koordinierende IT-Person vor Audit oder Versicherungserneuerung. Phishing-Simulationen sind eine eigene Entscheidung (Phishing-Simulation erlaubt). Welche Inhalte in beide Formate gehören, ist ein eigener Beitrag.

Was jedes Format gut kann

E-Learning-Module liefern dieselbe Basis an viele Personen, im eigenen Tempo, mit Zeitstempel beim Abschluss. Das hilft verteilten Teams, Nachtschichten und dem Nachweis «alle haben durchgeklickt» vor Jahresende.

Live-Schulung (remote oder im Raum) erlaubt Fragen wie «was machen wir, wenn die CEO-Mail freitags nachmittags kommt?» und richtet den internen Meldeweg aus. Das zählt, nachdem Sie Sicherheitsvorfall melden auf Papier definiert haben, aber niemand dem Prozess vertraut.

Gegenüberstellung für ein typisches KMU

Viele Betriebe starten live, nutzen E-Learning für Neueinstieg und Jahresrefresh.

Wann E-Learning allein schwach ist

War der letzte Vorfall Rechnungsbetrug oder ein Klick in der Finanz, decken generische Module selten Ihr Vier-Augen-Verfahren. Misstrauen gegen HR oder GL lässt sich nicht mit Video abspulen.

Auditoren akzeptieren Logs, ISO/IEC 27001:2022 A 6.3 verlangt ein wirksames laufendes Programm, nicht nur Anwesenheit. Kurze Gespräche zeigen, ob jemand weiss, wen anzurufen ist.

Wann Live allein schwach ist

Monatliche Neueinstellungen machen jedes Mal Vollraum teuer. Hälfte des Teams auf Baustelle oder beim Kunden verpasst einen einzigen Vor-Ort-Tag ohne Remote-Wiederholung.

Live ohne Follow-up verblasst. Ein kurzes Modul drei Monate später wiederholt Passwort und Meldung ohne weiteren halben Tag frei.

Kombination ohne Häkchen-Schulung

Sinnvolle Folge: Live mit Rollenbeispielen, Themen und Teilnehmer dokumentieren, sechs Monate später ein E-Learning-Refresh, Meldungen zählen, alle ein bis zwei Jahre oder nach schwerem Vorfall wieder live.

Module zuweisen, die niemand liest, und das Jahr abschliessen, nützt nicht. Die Geschäftsleitung soll den Zweck erklären, wie bei live.

Wo Aurum im Vergleich steht

Aurum liefert Security Awareness als Vorbereitungsanalyse, Live-Training ein bis zwei Stunden und Follow-up-Gespräch einige Wochen später, remote oder vor Ort in der Schweiz, Reise inklusive, Deutsch oder Englisch. Das ist Live-Schulung, kein gehosteter E-Learning-Katalog.

Es gibt keine dauerhafte Lernplattform von Aurum. Haben Sie bereits eine, nutzen Sie sie für Refresh und Live-Zeit für Fragen, die Module nicht abdecken.

Kosten über drei Jahre ohne Lock-in

E-Learning wird oft pro Platz und Jahr verkauft. Live wird oft pro Session nach Kopfzahl abgerechnet. Vergleichen Sie Gesamtkosten inklusive Arbeitszeit, nicht nur Lizenzpreis. Zwei Stunden im Raum plus Vorbereitung sind sichtbar. Dreissig Minuten Multitasking beim Durchklicken versteckt sich und bringt wenig.

Unter fünfzehn Personen mit einem gemeinsamen Kalender kann eine Live-Remote-Session plus eine einseitige Erinnerung günstiger sein als ein dreijähriger LMS-Vertrag. Ohne Owner für Follow-up zuerst die Verantwortung klären, bevor Sie Plätze kaufen.

Fragen an Anbieter

Bei E-Learning: Speicherort der Daten, Schweizer Zahlungsbetrug in Inhalten, Export für Auditoren, eigene Meldeadresse auf der Abschlussseite. Bei Live: Was passiert in der Vorbereitung, Dauer der Session, Follow-up inklusive, Mapping ISO A 6.3 auf Anfrage. Sprachen und Anreise in der Schweiz vor dem Preisvergleich klären.

Grenzen beider Formate

Keines ersetzt MFA, Backups oder Zahlungskontrollen. Keines macht Sie mit einem Etikett «konform». Schreiben Sie «Schulung nach DSG und DSGVO», nicht «konforme Schulung». Simulationen sind nicht E-Learning. Vorher informieren, Klicks nicht in HR-Akten für Einzelbewertung.

Remote live mit offenem Chat bleibt live, kein E-Learning. Vor Ort in der Schweiz passt, wenn Empfang und Finanz Zahlungsübungen im selben Raum machen. Fragen Sie Anbieter, ob Anreise für Vor-Ort-Termine in der Schweiz im Preis liegt. Aurum nennt Reise inklusive laut Service-Seite Stand 2026-09-30.

Gemischte Teams können eine zweisprachige Session oder zwei kürzere Blöcke fahren. Prüfen Sie bei E-Learning mit Sprachumschalter, ob der Inhalt gleich lang ist und kein kürzerer englischer Stub.

Dashboards zeigen, wer fertig ist, nicht ob Finanz vor neuer IBAN anruft. Kombinieren Sie Abschlussdaten mit Meldezahlen und kurzen Gesprächen nach Vorfällen.

Gehostete Plattformen verarbeiten Namen und Abschlussdaten. Speicherort und Auftragsbearbeiter prüfen. Live mit Schweizer Anbieter hält weniger in Cloud-Notizen, Sie führen trotzdem eine eigene Anwesenheitsliste.

Nach Betrugsversuch, Verdoppelung der Belegschaft oder Audit-Feedback «Policy ja, Praxis nein» die Mischung neu prüfen. Nicht wegen Rabatt auf Plätze wechseln.

Betrug dominiert öffentliche BACS-Meldungen. Zahlungs- und CEO-artige Anfragen gehören in jeden Jahresslot, auch wenn im letzten Jahr «nur» Phishing-Links im Spiel waren. Die Meldepflicht für kritische Infrastrukturen gilt für die meisten KMU nicht; Mitarbeitende nicht mit 24-Stunden-Regeln verunsichern, ausser Sie sind klar betroffen.

Nachweise für Audit und Versicherung

Halten Sie es einfach: Kalendereinladung oder Anwesenheitsliste, Folientitel oder Ein-Seiten-Summary, Name der Referentin oder des Referenten, Sprache. Mapping ISO/IEC 27001:2022 A 6.3 getrennt von Anwesenheit ablegen. Die Session zertifiziert den Betrieb nicht.

Legen Sie pro Jahr einen Ordner an: Einladung, Anwesenheitsliste, Themen-Summary, Follow-up-Notizen, kopierte Versicherer-Antworten. Bei GL-Wechsel überlebt der Ordner Personalwechsel besser als Chat-Verläufe.

Die meisten KMU schulen mit einer externen Fachperson, IT besitzt Mail-Regeln und MFA. Klären Sie, wer erinnert, wer Anwesenheit sammelt und wer die Meldemail nach der Session beantwortet.

Schulung an echte Prozesse knüpfen

Nennen Sie in der Schulung dieselben IBAN-Schritte, die Finanz im ERP nutzt. Verwenden Sie dieselbe Meldemail, die IT prüft. Ändern sich Prozesse nach der Session, senden Sie ein einseitiges Update statt ein Jahr zu warten.

Ein erfundenes Beispiel: Ein Treuhandbüro mit 35 Personen startet live mit CEO-Fraud und Zahlungsfreigaben. Sechs Monate später weisen sie ein 20-Minuten-Modul neuen Mitarbeitenden zu. Nach einem fast geklickten Phishing-Link in der Buchhaltung planen sie eine zweite Live-Stunde nur für Finanz und GL.

Vor Simulationen informieren. Awareness-Kennzahlen nicht heimlich für Leistung nutzen. Art. 26 ArGV 3 und Art. 328b OR rahmen Überwachung; Einordnung, keine Rechtsauskunft.

Nächster Schritt

Notieren Sie die letzten drei Sicherheitsfragen aus dem Team. Alles «was klicke ich?» spricht für live. Alles «Regel vergessen» spricht für Module nach Live-Basis.

Live-Termin über Security Awareness Training. Kombination mit Datenschutz am selben Tag beschreibt die Übersicht unter /de/security.