Schulungen zur Cyber Security in der Luftsicherheit

Eine Folge der DVO 2019/1583 ist, dass Mitarbeitende in luftsicherheitsrelevanten Tätigkeiten zukünftig zur Cybersicherheit geschult werden müssen.

Wer braucht diese Schulung?

Seit dem 01.01.2026 gilt eine neue EU-Regelung:

Alle internen und externen Mitarbeitenden, die in ihrer Tätigkeit Auswirkungen von Cyberangriffen erkennen oder beobachten könnten, müssen eine Cyber Security Awareness Schulung absolvieren.

Das betrifft insbesondere alle Personen mit Zugang zu luftsicherheitsrelevanten Bereichen, in denen digitale Geräte (z. B. Computer, Laptops) genutzt werden.

Unser Schulungsangebot im Bereich der Cyber-Luftsicherheit

1.  Cyber Security Awareness, die Basis für alle Mitarbeitenden

Inhalte

• Internetsicherheit
• Phishing & Social Engineering
• Clean Desk & Passwortsicherheit
• Verhalten bei Sicherheitsvorfällen
• Social Media & Security at Home
• Public Wifi & Physical Security Control
• Umgang mit mobilen Geräten und Wechselmedien
• Cybersicherheit im Bereich Luftsicherheit

Dauer 2 Unterreichtseinheiten

2. Zusätzlich buchbar: Ein oder zwei unternehmensspezifische Themenblöcke

Wir bieten unternehmensspezifische Inhalte zur Auswahl. Damit ergänzen Sie die „normale“ Schulung um spezifische, arbeitsplatzrelevante Inhalte.

So funktioniert’s

• Sie wählen den Themenblock mit den Inhalten, die für Ihre Mitarbeitenden relevant sind.
• Die Auswahl basiert auf Ihrer Risikobewertung und den Aufgabenprofilen.
• Bei Bedarf können Sie auch beide Themenblöcke gemeinsam wählen.
• Wir integrieren diese Inhalte nahtlos in die Awareness-Schulung.

Themenblock 1: Malware, Hacking, Netzwerksicherheit

Themenblock 2: Datensicherheit, Vorschriften & Standards, Schutzziele der Cybersicherheit

Dauer je Block 1 Unterrrichtseinheit

Unternehmensinterne Richtlinien und Verfahren

Sind unternehmensspezifische Themen nicht über einen der optionalen Themenblöcke abgedeckt, müssen diese von Ihnen separat geschult und dokumentiert werden – entsprechend den Anforderungen der EU-Verordnung.

In der Praxis wird dies jedoch nur selten der Fall sein, da unsere Schulungsmodule bereits ein breites Themenspektrum abdecken und wirklich rein unternehmensspezifische Inhalte die Ausnahme bilden bzw. sehr kurz und einfach zu vermitteln sind.

Gültigkeit der Schulung

Die Gültigkeit beträgt fünf Jahre.

Sie müssen die Cybersicherheitsschulungen in folgenden Fällen durchführen bzw. wiederholen:

• Nach der erstmaligen Schulung grundsätzlich alle 5 Jahre als reguläre Auffrischung
• Nach 6 Monaten, wenn ein Mitarbeiter die gelernten Kompetenzen nicht angewendet hat
• Bei neuen Cybersicherheitsbedrohungen, die zusätzliche Schulungsinhalte erfordern

Seminarform

Wir bieten diese Schulung als Onlinekurs (WBT) an. Die Teilnehmenden absolvieren ihn jederzeit und flexibel an ihrem Arbeitsplatz – ohne festen Termin.

Vorteile von Onlineschulungen

• Die Durchführung der Schulung ist von jedem internetfähigen PC aus möglich.
• Die Durchführung ist an jedem Tag und zu jeder Uhrzeit möglich.
• Das Schulungszertifikat können Sie am Ende der Schulung direkt ausdrucken.

Abschluss

Nach Durchführung des WBT erhält jeder Teilnehmer eine Teilnahmebescheinigung. Die Teilnahmebescheinigung kann sofort gespeichert und ausgedruckt werden.

Anmeldung

Zur Buchung der Veranstaltung rufen Sie uns an, schreiben Sie eine E-Mail oder klicken Sie auf die Schaltflächen unten um ein Online-Anmeldeformular aufzurufen.

Tel 0421 69 000 800 | E-Mail schreiben

Übersicht der Änderungen bezüglich der Cyberschulungen im Jahr 2026

Mit Inkrafttreten der Version 3 (Rev.03) der „Grundsätze zur Anwendung der Cybersicherheitsmaßnahmen der VO (EU) 2015/1998“ am 1. Januar 2026 entfallen die bisherigen Personengruppen a, b und c. Die damit ausgelaufene Regelung können Sie bei Interesse weiter unten nachlesen.

Stattdessen gilt ab 2026 eine einheitliche Regelung:

1. Alle internen und externen Mitarbeitenden, die im Rahmen ihrer Tätigkeit Auswirkungen von Cyberangriffen erkennen oder beobachten könnten, müssen eine Cyber Security Awareness Schulung absolvieren.
2. Zusätzlich zu allgemeinen Informationen über Cybersicherheit müssen den Mitarbeitenden die unternehmensinternen Richtlinien und Verfahren zum Schutz vor und Verhalten bei Cyberangriffen vermittelt werden.

Diese Inhalte können entweder in die Schulung integriert oder separat vermittelt werden. Sie müssen aber in jedem Fall dokumentiert werden.

Schulungsanforderungen im Jahr 2025

Im Jahr 2025 waren die Schulungen komplizierter, die o.g. seit 2026 gültige Regelung ist einfacher.

Es gibt 2025 zwei Cyber Security Schulungen für verschiedene Mitarbeitergruppen.

Wer welche Schulung absolvieren muss, hängt von der Tätigkeit und vom damit verbundenen Umgang mit IT-Systemen und Daten ab.

„Cyber Security Standard“

Der Standardkurs wurde für Personen entwickelt,

• die keine kritischen IT- und Kommunikations-Systeme betreiben,
• keine Daten nutzen und
• keine Sicherheitskontrollen durchführen,

die in ihrer Position jedoch Verletzungen der Cybersicherheit beobachten oder verursachen können.

Dies sind z.B. Reinigungskräfte oder Lagermitarbeiter, die selbst nicht mit dem Computer arbeiten.

Gefahren der Cybersicherheit, die eine Rolle spielen können, wenn man nicht selbst mit diesen Systemen arbeitet sind zum Beispiel:

• physische Manipulation an Geräten, Steckern, Kabeln
• versehentliche Beschädigung
• Diebstahl

„Cyber Security Erweitert“

Der erweiterte Kurs wurde für Personen entwickelt, die kritische informations- und kommunikationstechnische Systeme (KIKS) und Daten nutzen.

Die meisten Mitarbeiter im Umfeld der sicheren Lieferkette benötigen die erweiterte Schulung!

Hierzu zählen u. a.

• Personen, die Sicherheitskontrollen durchführen.
• Personen, die diejenigen unmittelbar überwachen, die eine Sicherheitskontrolle durchführen.
• Personen, die einen unbeaufsichtigten und unbeschränkten Zugang auf die für die Sicherheit in der Luftfahrt kritischen Systeme und Daten haben.

Seminarthemen

Themen „Cyber Security Standard“

• Cyber Security Awareness
• Internetsicherheit
• Phishing
• Social Engineering
• Passwörter
• Verhalten bei einem Sicherheitsvorfall
• Cybersecurity Luftsicherheit

Themen „Cyber Security Erweitert“

Alle Themen der Standard Schulung und zusätzlich:

• Netzwerksicherheit, Malware und Hacking
• Datensicherheit
• Sicherheitstest / Penetration Testing
• Einhaltung von Vorschriften und Standards

Beide Themen werden heute so nicht mehr angeboten, sondern durch die Cyber Security Awareness Schulung ersetzt.