Interne Kommunikation
Szenarien rund um vermeintliche interne Hinweise, Portale, Dokumente oder organisatorische Abläufe.
Kommunen, Behörden & öffentliche Organisationen
Phishing-Simulationen für die öffentliche Verwaltung – kontrolliert und ohne eigene Kampagneninfrastruktur.
Öffentliche Organisationen brauchen Awareness-Maßnahmen, die sich in vorhandene Zuständigkeiten, Datenschutzanforderungen und Freigabeprozesse einfügen. Die hookfree Phishing Engine trennt deshalb die einfache Kundensteuerung von der technischen Durchführung.
Keine eigene VersandtechnikMail- und Kampagneninfrastruktur wird im Managed-Modell durch hookfree betrieben.
Kontrollierte FreigabeVorschau, Testmail und verbindliche Beauftragung vor Durchführung.
Steuerbare AuswertungSichtbarkeit und Mindestgrößen können zur Organisation passend festgelegt werden.
Awareness im Verwaltungsalltag
Realistische Situationen statt abstrakter Warnhinweise.
Phishing und Social Engineering nutzen Zeitdruck, Routinen, vermeintliche interne Kommunikation und bekannte digitale Dienste. Simulationen machen solche Entscheidungssituationen kontrolliert erlebbar.
Cloud- und Kontozugänge
Simulationen zu ablaufenden Sitzungen, Passwort-Hinweisen oder vermeintlichen Sicherheitsprüfungen.
Dokumente & Freigaben
Realistische Situationen mit Dokumentenportalen, Freigaben oder vermeintlichen Verwaltungsprozessen.
HR & Personal
Szenarien zu Personalinformationen, Abrechnungen, Befragungen oder internen Mitteilungen.
Abstimmung & Termine
Phishing-Muster rund um Terminabsprachen, Feedback, Einladungen oder vermeintliche Umfragen.
Individuelle Vorschläge
Fehlende Angriffsmuster können als Vorschlag an hookfree übermittelt und fachlich geprüft werden.
Datenschutzorientierte Durchführung
Auswertung so steuern, wie es zu Ihrer Organisation passt.
Nicht jede Organisation möchte oder darf Ergebnisse gleich detailliert darstellen. Deshalb werden Auswertungsregeln nicht pauschal festgelegt, sondern organisationsbezogen gesteuert.
MindestgrößenAuswertungen können an definierte Mindestgrößen gekoppelt werden.
Personenbezug steuerbarPersonenbezogene Darstellungen werden nur im festgelegten Rahmen bereitgestellt.
MandantentrennungDaten und Ressourcen werden serverseitig dem jeweiligen Mandanten zugeordnet.
2FAKundenfunktionen werden zusätzlich mit Zwei-Faktor-Authentifizierung geschützt.
Managed-Prozess
Die Verwaltung entscheidet. hookfree setzt technisch um.
Der Ablauf ist so gestaltet, dass technische Komplexität nicht bei der Fach- oder Organisationsseite liegen muss.
Vorlage und Zielgruppe
Geeignetes Szenario auswählen und Empfänger festlegen.
Technische Vorbereitung
hookfree bereitet Versand, Linkdomain und Landingpage vor.
Prüfung
Vorschau, Zustellvoraussetzungen und Testmail kontrollieren.
Freigabe
Simulation erst nach Ihrer verbindlichen Entscheidung einplanen.
Durchführung
Technische Kampagne wird durch hookfree ausgeführt und überwacht.
Auswertung
Freigegebene Ergebnisse im geschützten Kundenbereich nutzen.
Simulation + Schulung
Praxis testen und Wissen gezielt stärken.
Die Phishing Engine kann mit der hookfree Academy kombiniert werden. So lassen sich reale Entscheidungssituationen mit E-Learning zu Phishing, E-Mail-Sicherheit, Passwörtern, Datenschutz, Informationssicherheit, KI-Kompetenz und weiteren Themen verbinden.
- Realistische Phishing-Simulationen
- Praxisnahe E-Learning-Kurse
- Kontinuierlicher Awareness-Prozess statt Einzelmaßnahme
Für öffentliche Organisationen interessant
Sie möchten Phishing-Simulationen zunächst in einem begrenzten Rahmen testen? Der Pilot ermöglicht einen klar definierten Einstieg ohne Abonnement.
Wie lässt sich eine Simulation in einer Verwaltung vorbereiten?
Ein tragfähiger Einstieg beginnt mit einem abgegrenzten Organisationsbereich und einem konkreten Lernziel. Das kann etwa der Umgang mit unerwarteten Dokumentfreigaben oder vermeintlichen Kontohinweisen sein. Wählen Sie die Empfängergruppe so, dass Auswertung und anschließende Sensibilisierung organisatorisch umsetzbar bleiben.
Benennen Sie eine fachlich verantwortliche Person und binden Sie die für die E-Mail-Umgebung zuständige IT ein. Klären Sie mit den zuständigen Stellen Rechtsgrundlage, Information und die erforderliche Beteiligung von Datenschutz- und Mitbestimmungsstellen. Die öffentliche Bereitstellung des AVV ersetzt diese organisationsbezogene Abstimmung nicht.
- Lernziel, Empfängerumfang und berechtigte Domains abgrenzen.
- Freigabe, IT-Zuständigkeit und erforderliche interne Beteiligung klären.
- Aggregierte Auswertung und passende Mindestgrößen abstimmen.
- Testmail und Nachbereitung im Projektzeitplan berücksichtigen.
Was übernimmt ein kommunaler IT-Dienstleister?
Auch bei einer zentral betriebenen E-Mail-Umgebung können Fachbereich und IT unterschiedliche Aufgaben übernehmen. Die Verwaltung wählt Szenario und Zielgruppe und prüft den Inhalt. Der zuständige IT-Dienstleister prüft Mailrouting, Filter und erforderliche Zustellvoraussetzungen in der von ihm betreuten Umgebung. hookfree stellt die technische Simulationsinfrastruktur und die dazugehörigen Hinweise bereit.
Planen Sie Zeit für diese Abstimmung ein. Ein veröffentlichter Mindestvorlauf ersetzt keine ausstehende technische Prüfung. Bei Microsoft-365-Umgebungen müssen auch zusätzliche Gateways und abweichende Mailrouten berücksichtigt werden. Die bestätigte Testmail ist ein gemeinsamer Prüfpunkt vor der verbindlichen Beauftragung.
Welche Informationen helfen bei Beschaffung und Abstimmung?
Die Pakettabelle weist Empfängergrenzen, jährliche Nettopreise und feste Gesamtlaufzeiten aus. Managed ist ein Abonnement über ein oder drei Jahre mit jährlicher Vorauszahlung und automatischem Ende nach der vereinbarten Gesamtlaufzeit. Der einmalige Pilot ermöglicht einen abgegrenzten Einstieg ohne Abonnement.
Wenn Ihre Organisation eine Angebotsstellung oder einen abgestimmten Kauf auf Rechnung benötigt, sprechen Sie hookfree vorab an. Für die interne Prüfung stehen AGB, Leistungsbeschreibung, Datenschutzhinweise und AVV mit TOMs als HTML und PDF bereit. Individuell vereinbarte Bedingungen werden im jeweiligen Angebot festgehalten.
Security Awareness für öffentliche Organisationen
Phishing-Simulationen kontrolliert in Ihre Awareness-Arbeit integrieren.
Sprechen Sie mit uns über Ihren organisatorischen Rahmen oder starten Sie mit einer klar begrenzten Pilot-Simulation.
Häufige Fragen
Häufige Fragen zu Phishing-Simulationen in öffentlichen Organisationen.
Was benötigen Kommunen und Behörden vor dem Start?
Klären Sie Verantwortlichkeiten für die Organisation, IT-Zustellung, Datenschutz und gegebenenfalls Personalvertretung. Empfängerkreis, Reporting-Regeln und interne Freigaben sollten feststehen. Vertragsunterlagen, AVV und TOMs stehen zur Prüfung bereit; Angebot und Zahlungsweg können vorab abgestimmt werden.
Kann ein externer kommunaler IT-Dienstleister die Zustellung vorbereiten?
Ja, sofern er für die E-Mail-Umgebung zuständig ist. Die Verwaltung legt den organisatorischen Rahmen fest, während die verantwortliche IT die erforderlichen Zustellvoraussetzungen prüft und umsetzt. Planen Sie diese Abstimmung einschließlich Testmail vor der verbindlichen Beauftragung ein.
Wer legt die Rechtsgrundlage für die Beschäftigtendaten fest?
Die Kundenorganisation verantwortet die Rechtmäßigkeit der Empfängerlisten und die interne Nutzung der Ergebnisse. hookfree verarbeitet Simulationsdaten im vereinbarten Auftrag. Rechtsgrundlage, Informationspflichten und erforderliche Beteiligung von Datenschutz- oder Mitbestimmungsstellen sollten vor dem Start durch die Organisation geklärt werden.
Gibt es einen Auftragsverarbeitungsvertrag mit TOMs?
Ja. In den Vertragsunterlagen stehen der Auftragsverarbeitungsvertrag und die technischen und organisatorischen Maßnahmen öffentlich als HTML und PDF bereit. Sie ergänzen die AGB und die Leistungsbeschreibung. Im Registrierungsprozess werden die jeweils angegebenen Dokumentfassungen eingebunden.
Können wir Auswertungen nach Abteilungen begrenzen?
Ja. Auswertungsregeln und Mindestgrößen können durch hookfree organisationsbezogen hinterlegt werden. Kleine Gruppen können ausgeblendet oder von verhaltensbezogenen Kennzahlen ausgenommen werden. Personenbezogene Darstellungen sind keine pauschale Standardfreigabe und müssen gesondert verantwortet werden.
Kann ich die E-Mail und Landingpage vor dem Versand prüfen?
Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.
Wie viel Vorlauf braucht eine Phishing-Simulation?
Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.
Kann eine Kommune oder ein Unternehmen auf Rechnung buchen?
Wenn Sie eine Angebotsstellung oder einen abgestimmten Kauf auf Rechnung benötigen, sprechen Sie hookfree vorab an. Die Online-Selbstregistrierung führt durch den Stripe-Bezahlprozess. Bei einem individuellen Angebot werden Leistungsumfang, Laufzeit und Zahlungsweg vorab vereinbart.
Ist die Managed Phishing Engine ein Abo?
Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.
Verlängert sich das Managed-Abo automatisch?
Die hier angebotenen Standardpakete enden nach der vereinbarten Laufzeit von einem oder drei Jahren automatisch. Eine automatische Verlängerung über diese Gesamtlaufzeit hinaus ist nicht vorgesehen. Für individuelle Angebote gelten die dort ausdrücklich vereinbarten Bedingungen.