Automatische wiederkehrende Schulungszuweisungen mit empowsec
Jedes Compliance-Framework mit Sicherheitsbezug - von ISO 27001 bis NIS2 - erwartet von Awareness-Schulungen dasselbe: Sie müssen regelmäßig stattfinden, alle erreichen, und Sie müssen es belegen können. Woran es scheitert, ist selten die Schulung selbst. Es ist die manuelle Arbeit drumherum: daran zu denken, das ganze Unternehmen alle zwölf Monate neu einzuschreiben; den neuen Mitarbeitenden zu erfassen, der drei Wochen nach der letzten Kampagne angefangen hat; abteilungsspezifische Kurse aktuell zu halten, wenn Menschen das Team wechseln. empowsec beseitigt diese gesamte Klasse von Arbeit mit Automatisierungsregeln.
Die Richtlinie einmal festlegen - nicht jedes Quartal
Eine Automatisierungsregel in empowsec ist eine stehende Anweisung: dieser Kurs, für diese Zielgruppe, in diesem Rhythmus. Admins erstellen sie direkt im Zuweisungsablauf - wer einen Kurs an alle Nutzer oder an eine oder mehrere Abteilungen zuweist, kann die Zuweisung mit einer einzigen Option auch auf zukünftige Nutzer ausdehnen. Ab diesem Zeitpunkt arbeitet die Regel im Hintergrund. Sie trägt drei Richtlinien-Bausteine:
- Der Kurs - jeder veröffentlichte Kurs aus Ihrer Bibliothek für Sicherheitsschulungen.
- Die Zielgruppe - entweder das gesamte Unternehmen oder eine bestimmte Abteilung.
- Der Rhythmus - einmalig oder wiederkehrend alle 3, 6, 12 oder 24 Monate, plus eine Frist in Tagen, die festlegt, wie lange jede Person nach der Zuweisung Zeit hat, den Kurs abzuschließen.
Die Frist wird aus dem Abstand zwischen Zuweisungsdatum und dem von Ihnen gewählten Fälligkeitsdatum abgeleitet. Zukünftige Einschreibungen erben damit dieselbe Fristlogik wie die ursprüngliche Kampagne: Wer am ersten Arbeitstag automatisch eingeschrieben wird, erhält genauso viele Tage wie alle anderen zuvor.
Neue Mitarbeitende sind ab Tag eins abgedeckt
Die stille Stärke der Automatisierungsregeln zeigt sich zwischen den Kampagnen. Wenn eine neue Person ins Unternehmen eintritt - oder in eine Abteilung wechselt, auf die eine Regel zielt - prüft empowsec die aktiven Regeln und weist jeden passenden Kurs automatisch zu. Niemand muss den Neuzugang bemerken, das Admin-Panel öffnen oder sich erinnern, welche Kurse das Finanzteam absolvieren soll. Das Fälligkeitsdatum wird aus der Frist der Regel berechnet - wer an einem Dienstag im November anfängt, wird an demselben Maßstab gemessen wie die Kolleginnen und Kollegen aus der ursprünglichen Frühjahrskampagne.
Die Abteilungsauswahl macht das besonders nützlich für rollenspezifische Pflichten. Eine unternehmensweite Regel hält den Grundlagenkurs universell, während eine Regel nur für Finanzen zusätzlich Schulungen zu Zahlungsbetrug genau für die Menschen aufsetzt, die sie brauchen. Wechselt später jemand in diese Abteilung, greift die Regel ebenfalls - die Schulungsabdeckung folgt dem Organigramm, ohne dass jemand Tabellen pflegt.
Wiederholungen im Takt der Compliance-Zyklen
Regeln und Zuweisungsserien tragen eine explizite Wiederholung: einmalig oder alle 3, 6, 12 oder 24 Monate. Die Intervalle passen auf reale Pflichten - eine vierteljährliche Auffrischung für Hochrisiko-Rollen, ein halbjährlicher Phishing-Awareness-Zyklus, der klassische Jahreskurs für alle oder ein Zweijahresrhythmus für vertiefendes Material. Auf der Zuweisungsseite wird jede Automatisierungsregel mit Zielgruppe, Bearbeitungszeitraum und einem klaren Frequenz-Label wie 'Alle 6 Monate' oder 'Einmalig' aufgeführt - die auditfähige Antwort auf die Frage 'Wie oft wird geschult?' ist nur einen Screenshot entfernt.
Die Wiederholung ist auch nicht bei der Erstellung festgeschrieben. Admins können sie nachträglich pro Zuweisungsserie umschalten - einen Jahreskurs auf halbjährlich stellen oder einen wiederkehrenden Zyklus in einen einmaligen Lauf verwandeln - und gleichzeitig die Automatik für zukünftige Nutzer aktivieren oder deaktivieren. Nicht mehr benötigte Regeln lassen sich mit einem Klick entfernen.
Warum automatische Einschreibung ein Compliance-Feature ist
Auditoren fragen nicht nur, ob Schulungen stattgefunden haben - sie fragen, wie Sie sicherstellen, dass sie weiterhin stattfinden. Ein manueller Prozess hängt, so gewissenhaft er sein mag, davon ab, dass eine Person sich erinnert; und Personalwechsel sind genau der Moment, in dem Erinnerungen verloren gehen. Eine Automatisierungsregel ist die stärkere Antwort: Die Einschreibungsrichtlinie ist in der Plattform kodiert, wird einheitlich auf aktuelle und zukünftige Mitarbeitende angewendet und ist jederzeit einsehbar. In Kombination mit den Reporting-Dashboards, der Abschlussverfolgung und der Eskalation überfälliger Zuweisungen von empowsec entsteht ein Schulungsprogramm, bei dem sich die Nachweise als Nebeneffekt des normalen Betriebs ansammeln - statt in einer hektischen Aufholjagd kurz vor dem Audit.
Es gibt auch einen menschlichen Vorteil. Planbare, gleichmäßig verteilte Auffrischungen schlagen den gelegentlichen Schulungsmarathon aus Panik: Kürzere Abstände zwischen den Berührungspunkten halten das Bewusstsein frisch, und konsistente Fristen wirken auf Mitarbeitende fair. Die Automatisierung macht diesen Takt für das Admin-Team, das ihn betreibt, erst dauerhaft tragbar.
Das Wichtigste in Kürze
- Automatisierungsregeln kodieren Ihre Schulungsrichtlinie - ein Kurs, eine Zielgruppe, ein Rhythmus - erstellt direkt im normalen Zuweisungsablauf.
- Unternehmensweit oder pro Abteilung - wer später ins Unternehmen oder in die Abteilung kommt, wird automatisch eingeschrieben.
- Wiederholungen passen zu echten Compliance-Zyklen - einmalig oder alle 3, 6, 12 oder 24 Monate, mit einer Frist, damit jede Person denselben Bearbeitungszeitraum erhält.
- Alles bleibt anpassbar - Wiederholungen lassen sich pro Zuweisungsserie umschalten, die Automatik für zukünftige Nutzer ein- oder ausschalten und Regeln bei Richtlinienänderungen löschen.
- Die Zuweisungsseite ist Ihre Audit-Ansicht - jede aktive Regel mit klaren Labels wie 'Alle 6 Monate' oder 'Einmalig', bereit als Nachweis eines regelmäßigen, gesteuerten Programms.
