Das schwächste Glied in Ihrer IT ist nicht mehr Ihr Team
Passwort-Manager für Ihre Firma einführen - mit Richtlinie, Schulung und einer Nachkontrolle, die beweist, dass er genutzt wird.
Das Passwort für die Branchensoftware hängt laminiert am Monitor. Den Login fürs Lager teilen sich vier Leute. Und ob der Zugang der Kollegin, die im Frühjahr gegangen ist, noch funktioniert, weiß keiner sicher. Das ist kein schlechtes Team - das ist ein fehlendes System.
Wir richten den Passwort-Manager auf allen Geräten ein, schreiben die Regeln auf, die zu Ihrem Betrieb passen, schulen alle Mitarbeiter - und kommen Wochen später wieder, um nachzuzählen.
Passwort- und Phishing-Schulung für alle Mitarbeiter eines Anlagenbau-Betriebs mit rund 35 Mitarbeitern - Ergebnis: Passwortrichtlinie, Zwei-Faktor-Einführung, Nutzungsvereinbarung.
Passwort-Chaos im Betrieb: Kennen Sie diese Zustände?
Ein Passwort für die Branchensoftware - es hängt am Monitor, damit es jeder findet. Der Login fürs Warenlager geht durch vier Hände, weil eigene Kennungen „zu lange gedauert" hätten. Ein Mitarbeiter ist gegangen, und ob sein Zugang noch läuft, kann niemand mit Sicherheit sagen.
Und dann kommt der Moment, in dem es zählt: Der Versicherer schickt den Fragebogen zur Cyber-Police. Ein Auftraggeber fragt im Audit, wie Zugänge geregelt sind. „Da müssten wir mal drüber reden" ist keine Antwort.
Typische Auslöser, mit denen Betriebe zu uns kommen:
- Versicherung oder Audit verlangt den Nachweis geschulter Mitarbeiter
- Ein Zwischenfall - oder ein knapper: E-Mail-Konto fremdgenutzt, Loginversuch von außen
- Der Geschäftsführer hat selbst notiert, wo überall dasselbe Passwort steckt - und es war eine lange Liste
So sieht der Passwort-Alltag mit dem Paket aus
Jeder Mitarbeiter hat eigene, starke Passwörter - im Manager, nicht auf dem Zettel. Geteilte Logins sind durch eigene Zugänge ersetzt, Zugänge von Ex-Mitarbeitern sind geschlossen. Und wenn der nächste Fragebogen kommt: Richtlinie, Schulungsprotokoll und Nutzungsvereinbarung liegen im Ordner.
Was das Passwort-Manager-Paket Ihrem Betrieb bringt
Das schwächste Glied wird stark Keine Zettel-Passwörter, keine geteilten Logins, keine aktiven Zugänge von Ex-Mitarbeitern. Die drei üblichen Einfallstore schließen wir in einem Zug.
Nachgewiesen statt behauptet Die Nachkontrolle zeigt schwarz auf weiß, wer den Manager wirklich nutzt - sie ist im Preis enthalten. Wir verkaufen keine Schulung und hoffen; wir prüfen nach.
Eine Antwort für Versicherer und Audits Passwortrichtlinie und Schulungsnachweis liegen dokumentiert vor. „Mitarbeiter in IT-Sicherheit geschult" ist bei Ihnen dann ein Häkchen mit Beleg - kein Versprechen.
Das Werkzeug bleibt Ihre Wahl Passman, Vaultwarden oder ein kommerzielles Produkt - wir empfehlen, was zu Ihrem Bestand passt. Sie entscheiden. Keine Bindung an uns, keine Lizenzen über unseren Tisch.
Der Ablauf: drei Schritte, ein Ergebnis
- Wo leben Ihre Passwörter heute? Wir sehen uns den Ist-Stand an: geteilte Logins, Alt-Accounts, die Zettel, die keiner zugeben will. Daraus kommt die Liste, was geschlossen und was geändert werden muss.
- Einrichtung, Richtlinie, Schulung Der Manager läuft auf allen Firmengeräten. Die Passwortrichtlinie ist auf Ihren Betrieb zugeschnitten - nicht aus dem Lehrbuch. Dazu eine Schulung von rund drei Stunden für alle Mitarbeiter.
- Nachkontrolle Einige Wochen später prüfen wir nach: Wer nutzt den Manager wirklich, wer nicht? Die Nachzügler holen wir ab - als Einweisung, nicht als Verweis.
Was Sie am Ende in der Hand haben
- Passwortrichtlinie für Ihren Betrieb - schriftlich und verständlich formuliert
- Passwort-Manager eingerichtet auf allen Firmengeräten
- Schulungsprotokoll und Nutzungsvereinbarung je Mitarbeiter - der Nachweis für Versicherer und Audit
- Nachkontrolle-Bericht - wer den Manager nutzt, wo nachgesetzt werden muss
Referenz: Drei Stunden Schulung, danach stand es schriftlich
Bei einem Anlagenbau- und Servicebetrieb aus der Klimatechnik mit rund 35 Mitarbeitern haben wir die Passwort- und Phishing-Schulung für die gesamte Belegschaft durchgeführt - Büro und Monteure zusammen, drei Stunden, im laufenden Betrieb. Am Ende lagen drei Dinge vor:
- Passwortrichtlinie - auf den Betrieb zugeschnitten, nicht von der Stange
- Zwei-Faktor-Anmeldung eingeführt - streng im Büro, pragmatisch für den Außendienst
- Nutzungsvereinbarung - je Mitarbeiter: wer was nutzt, gilt schriftlich
Schulungen anbieten können viele. Das Paket hier geht einen Schritt weiter: Einige Wochen später wird nachgezählt, wer den Manager wirklich nutzt. Eine Schulung ohne Prüfung ist ein Vormittag - keine Einführung.
Das Paket: Richtlinie, Einführung, Schulung und Nachkontrolle zum Festpreis
Ein Paket, ein Ergebnis, ein Preis: Bestandsaufnahme, Passwortrichtlinie, Manager auf allen Firmengeräten, Schulung aller Mitarbeiter - und die Nachkontrolle einige Wochen später. Die Größenordnung hängt von der Zahl der Mitarbeiter und Geräte ab; sie besprechen wir im Erstgespräch, danach bekommen Sie ein Festpreisangebot.
Ihr Risiko bleibt klein:
- Bestandsaufnahme zuerst. Wir schauen, wo Ihre Passwörter heute leben - bevor irgendetwas eingerichtet wird. Was Sie nicht brauchen, wird nicht verkauft.
- Nachkontrolle im Preis. Sie zahlen nicht für einen Schulungsvormittag, sondern für eine Einführung, die ankommt. Wer den Manager nicht nutzt, wird nachgeholt.
- Richtlinie und Unterlagen gehören Ihnen. So dokumentiert, dass Sie das Thema auch ohne uns weiterführen können.
Unabhängig: Wir verkaufen keine Passwort-Manager-Lizenzen und bekommen keine Provision. Wir beraten, welches Produkt zu Ihrem Bestand passt - entscheiden tun Sie.
Passwort-Paket anfragen: Wo leben Ihre Passwörter heute?
Im ersten Schritt sehen wir uns Ihren Ist-Stand an - geteilte Logins, Alt-Accounts, die Zettel, die keiner zugeben will. Danach wissen Sie, was das Paket bei Ihnen konkret ändert und was es kostet.
Passwörter sind ein Einfallstor - selten das einzige. Wie es um die übrigen steht, zeigt der Blick auf Ihre gesamte IT-Sicherheit.
Häufige Fragen zur Passwort-Manager-Einführung im Betrieb
Welchen Passwort-Manager richten Sie ein? Den, den Sie wählen. Wir beraten, was zu Ihrem Bestand passt - Passman, Vaultwarden oder ein kommerzielles Produkt. Wir verkaufen die Einführung, nicht die Software.
Was, wenn die Mitarbeiter den Manager danach nicht nutzen? Genau dafür ist die Nachkontrolle da. Einige Wochen nach der Schulung prüfen wir, wer ihn wirklich nutzt - und holen die Nachzügler ab. Eine Schulung, bei der niemand nachsieht, ist ein Vormittag, keine Einführung.
Wie lange dauert die Einführung im Betrieb? Die Einrichtung läuft in Tagen, die Schulung dauert rund drei Stunden für alle Mitarbeiter. Was Ihr Team investiert: den Schulungstermin und einen kurzen Check je Gerät.
Lohnt sich eine Passwortschulung für Mitarbeiter auch in einem kleinen Betrieb? Ja. Ein geteilter Login reicht als Einfallstor - egal ob fünf oder fünfzig Mitarbeiter. Und Versicherer fragen nicht nach der Betriebsgröße, wenn sie den Schulungsnachweis sehen wollen.
Es gibt kostenlose Passwort-Manager - wozu das Paket? Das Werkzeug ist selten das Problem - die Einführung ist es. Gratis-Software liefert keine Passwortrichtlinie, schult keinen Mitarbeiter und erzeugt keinen Nachweis für den Fragebogen Ihres Versicherers. Wer nur ein Werkzeug sucht, findet Vergleiche genug. Diese Seite ist für Betriebe, die das Thema erledigt haben wollen.
Was kostet das Passwort-Paket? Festpreis - die Größenordnung hängt von Zahl der Mitarbeiter und Geräte ab und wird im Erstgespräch genannt. Danach gibt es ein Festpreisangebot ohne versteckte Posten.