Schulung gemäß Nummer 11.2.8 DVO (EU) 2015/1998 – Cyber Security

Für wen ist die Schulung nach 11.2.8?

Die Schulung richtet sich an interne und externe Mitarbeitende, die bei ihrer Tätigkeit die Auswirkungen von Cyberangriffen auf kritische informations- und kommunikationstechnische Systeme und Daten (KIKS) feststellen oder einen solchen Angriff beobachten könnten.

Welche Personen geschult werden und ob zusätzliche aufgabenbezogene Schulungen nötig sind, legt das Unternehmen anhand der Tätigkeit und seiner Risikobewertung fest. Unternehmensinterne Richtlinien – insbesondere Meldewege und Notfallkontakte – müssen zusätzlich vermittelt oder in die Schulung integriert werden.

Schulungsinhalte

• Internetsicherheit und sichere Nutzung von Online-Diensten
• Phishing-Angriffe erkennen und vermeiden
• Social Engineering
• Grundlagen des „Clean Desk“-Prinzips
• sichere Passwörter erstellen und verwalten
• Verhalten bei Sicherheitsvorfällen, verdächtige Situationen melden
• Erweitert: Malware und ihre Gefahren, Grundlagen von Hacking und Netzwerksicherheit

WBT Cyber Security Awareness gemäß Nummer 11.2.8 DVO (EU) 2015/1998

Computergestützte Schulung für Mitarbeitende im luftfahrtrelevanten Umfeld

Dieses Web-Based Training (WBT) richtet sich an interne und externe Mitarbeitende, die bei ihrer Tätigkeit die Auswirkungen von Cyberangriffen auf kritische informations- und kommunikationstechnische Systeme und Daten (KIKS) feststellen oder einen solchen Angriff beobachten könnten.

Das WBT berücksichtigt die Vorgaben der Nummer 11.2.8 des Anhangs der DVO (EU) 2015/1998 sowie die seit dem 1. Januar 2026 geltenden nationalen Grundsätze des Bundesministeriums für Verkehr.

Der Schulungsumfang beträgt mindestens zwei Unterrichtseinheiten zu jeweils 45 Minuten. Das WBT ist auf Deutsch oder Englisch verfügbar.

Cyber Security Awareness mit Bezug zur Luftsicherheit

Das WBT deckt die grundlegenden Awareness-Inhalte für die betroffenen Mitarbeitenden ab und ergänzt diese um ausgewählte vertiefende Inhalte.

Welche Personen geschult werden und ob zusätzliche aufgabenbezogene Schulungen erforderlich sind, legt das Unternehmen anhand der jeweiligen Tätigkeit und seiner Risikobewertung fest.

Unternehmensinterne Richtlinien und Verfahren, insbesondere konkrete Meldewege und Notfallkontakte, müssen zusätzlich vermittelt oder in die Schulung integriert werden.

Schulungsinhalte

Cyber Security Awareness

• Internetsicherheit und sichere Nutzung von Online-Diensten
• Identifizierung und Vermeidung von Phishing-Angriffen
• Social Engineering
• Grundlagen des „Clean Desk“-Prinzips
• Erstellung und Verwaltung sicherer Passwörter
• Verhalten bei Sicherheitsvorfällen
• Erkennen und Melden verdächtiger Situationen

Erweiterte Cyber Security Awareness

• Einführung in Malware und deren Gefahren
• Grundlagen von Hacking und Netzwerksicherheit

Schulungsnachweis

Nach erfolgreichem Abschluss erhalten die Teilnehmenden eine persönliche Teilnahmebestätigung.
Sie enthält unter anderem Name, Schulungsdatum, Thema und Inhalte beziehungsweise den Verweis auf Nummer 11.2.8.2 sowie den Zeitumfang.

Die Teilnahmebestätigung kann im Unternehmen als Schulungsnachweis gepflegt und aufbewahrt werden.