04 — Security-Workshops04 — Security workshops

Sicherheit lernt manSecurity isn't learned nicht aus Folien.from slides.

Ich verbinde Design und Security-Praxis zu Workshops, die das Internet verständlich machen – mit greifbaren Beispielen statt Fachjargon. Damit sich Teilnehmer*innen online sicher fühlen, die Zusammenhänge verstehen und ihr Wissen auf neue Situationen übertragen können. I combine design and hands-on security practice into workshops that make the internet understandable – with tangible examples instead of jargon. So participants feel safe online, understand how things connect and can apply what they have learned to new situations.

01Das KonzeptThe idea

Menschen sind nicht die Schwachstelle. Sie sind die beste Verteidigung – wenn man sie lässt. People aren't the weak spot. They're the best line of defence – if you let them.

Mir ist wichtig, dass Menschen das Internet verstehen, statt nur Regeln auswendig zu lernen. Deshalb geht es in meinen Workshops nicht um technische Tiefe, sondern um Alltagsnähe: Wie funktioniert ein Phishing-Angriff eigentlich? Warum ist ein Passwort so schnell geknackt? Was passiert mit meinen Daten? Anschauliche Live-Demos, Beispiele aus dem Alltag der Teilnehmer*innen und viel Ausprobieren machen die Zusammenhänge greifbar. What matters to me is that people understand the internet instead of memorising rules. That's why my workshops aren't about technical depth but about everyday relevance: how does a phishing attack actually work? Why is a password cracked so quickly? What happens to my data? Vivid live demos, examples from participants' everyday lives and plenty of hands-on practice make the connections tangible.

Dabei hilft mir meine Doppelrolle: Als Informationssicherheitsbeauftragter kenne ich echte Angriffe und Vorfälle aus der Praxis. Als studierter Designer weiß ich, wie man Komplexes so aufbereitet, dass es verstanden wird und hängen bleibt. My dual background helps: as an information security officer I know real attacks and incidents from practice. As a trained designer I know how to present complex topics so they are understood and remembered.

Meine Workshops richten sich an Menschen ohne IT-Vorkenntnisse – nicht an IT- oder Security-Fachleute. Für Unternehmen und Kommunen lassen sich die Teilnahmen trotzdem als Schulungsnachweis nutzen, etwa für ISO/IEC 27001 oder NIS2. My workshops are designed for people without IT knowledge – not for IT or security professionals. For businesses and municipalities, attendance can still serve as training evidence, e.g. for ISO/IEC 27001 or NIS2.

02FormateFormats

Awareness Basics

Passwörter, Phishing, sicheres Arbeiten unterwegs und im Homeoffice – verständlich erklärt, mit Beispielen aus Ihrem Arbeitsalltag und vielen Aha-Momenten.Passwords, phishing, working securely on the go and from home – clearly explained, with examples from your working day and plenty of aha moments.

DauerDuration
3 Stunden3 hours
FürFor
Alle Mitarbeitenden, bis 20 PersonenAll staff, up to 20 people

Phishing Live

Wir zerlegen echte (entschärfte) Angriffe und bauen gemeinsam eine eigene Phishing-Mail. Wer einmal Täter war, erkennt die Tricks.We dissect real (defused) attacks and craft our own phishing email together. Once you've been the attacker, you spot the tricks.

DauerDuration
2 Stunden2 hours
FürFor
Alle MitarbeitendenAll staff

Planspiel: Der ErnstfallSimulation: when it happens

Ein Cyberangriff legt den Betrieb lahm – und jetzt? Im Planspiel erleben Teams Schritt für Schritt, wer was entscheidet, wer wen informiert und wo Absprachen fehlen. Ganz ohne Technikwissen.A cyberattack brings operations to a halt – now what? In this simulation, teams experience step by step who decides what, who informs whom and where agreements are missing. No technical knowledge needed.

DauerDuration
Halber TagHalf day
FürFor
Teams, Leitung, VerwaltungTeams, management, administration

Security für FührungskräfteSecurity for leaders

Was bedeutet Cyber-Sicherheit für Ihre Organisation, und welche Pflichten bringt NIS2 für die Leitung? Die wichtigsten Zusammenhänge in klarer Sprache – ohne Fachchinesisch.What does cyber security mean for your organisation, and what duties does NIS2 bring for management? The key connections in plain language – no jargon.

DauerDuration
2 Stunden2 hours
FürFor
Geschäftsführung, Vorstände, VerwaltungsspitzeExecutives, boards, heads of administration

Physische Sicherheit & LockpickingPhysical security & lockpicking

Wie schnell öffnet sich die Bürotür? Live-Demonstration, Tailgating, Social Engineering am Empfang – und was wirklich schützt.How fast does the office door open? Live demo, tailgating, social engineering at reception – and what actually protects you.

DauerDuration
2–3 Stunden2–3 hours
FürFor
Alle, Facility, EmpfangEveryone, facilities, reception

Schule & JugendSchools & young people

Social Media, Passwörter, Betrugsmaschen und Cybermobbing: Was online wirklich passiert und was man tun kann, wenn doch etwas schiefgeht – mit Live-Demos statt erhobenem Zeigefinger. Auch als Fortbildung fürs Kollegium oder als Elternabend.Social media, passwords, scams and cyberbullying: what really happens online and what to do when something goes wrong – with live demos instead of a raised finger. Also available as staff training or a parents' evening.

DauerDuration
2 Stunden (Doppelstunde)2 hours (double lesson)
FürFor
Schüler*innen, Lehrkräfte, ElternStudents, teachers, parents

Sicher im NetzSafe online

Enkeltrick per WhatsApp, Fake-Shops, Phishing-SMS: Alltagsbetrug erkennen und abwehren – verständlich, ohne Technik-Vorwissen und mit viel Zeit für Fragen.Grandparent scams via WhatsApp, fake shops, phishing texts: recognising and stopping everyday fraud – easy to follow, no technical background needed and plenty of time for questions.

DauerDuration
2 Stunden2 hours
FürFor
Senior*innen, Vereine, Kommunen, BildungsträgerSeniors, associations, municipalities, adult education

E-Learning nach MaßCustom e-learning

Eigene Awareness-Module für Ihre Lernplattform, erstellt mit Articulate 360 – auch mehrsprachig für den internationalen Rollout.Custom awareness modules for your learning platform, built with Articulate 360 – multilingual for international rollouts, too.

Format
SCORM-Modul, selbstständigSCORM module, self-paced
FürFor
Unternehmen mit LMSOrganisations with an LMS

Alle Formate vor Ort oder remote, auf Deutsch oder Englisch. Individuelle Formate und Workshop-Reihen auf Anfrage. All formats on site or remote, in German or English. Custom formats and workshop series on request.

03Warum ichWhy me

A

Aus der PraxisFrom practice

Als Informationssicherheitsbeauftragter habe ich Mitarbeitende und Management geschult und echte Vorfälle bearbeitet. Meine Beispiele stammen aus der Realität, nicht aus dem Lehrbuch.As an information security officer I trained staff and management and handled real incidents. My examples come from reality, not from a textbook.

B

Design trifft SecurityDesign meets security

Als studierter Designer mache ich unsichtbare Zusammenhänge sichtbar – mit gestalteten Materialien, Visualisierungen und Übungen statt zusammenkopierter Vorlagen.As a trained designer I make invisible connections visible – with designed materials, visualisations and exercises instead of copied templates.

C

Verständnis statt AngstUnderstanding, not fear

Keine Panikmache. Teilnehmer*innen gehen mit dem Gefühl nach Hause, die Dinge im Griff zu haben – und mit Wissen, das sie auf neue Situationen übertragen können.No scaremongering. Participants go home feeling in control – and with knowledge they can apply to new situations.

04AblaufProcess

  1. VorgesprächInitial talk

    Ziele, Zielgruppe, Vorwissen und typische Vorfälle bei Ihnen – kostenlos und unverbindlich.Goals, audience, prior knowledge and typical incidents in your organisation – free and without obligation.

  2. ZuschnittTailoring

    Ich passe Szenarien und Beispiele an Ihre Branche, Ihre Tools und Ihre Abläufe an.I adapt scenarios and examples to your industry, tools and processes.

  3. DurchführungDelivery

    Vor Ort oder remote – mit Beispielen zum Anfassen und Übungen statt Monolog.On site or remote – with hands-on examples and exercises instead of a monologue.

  4. NachbereitungFollow-up

    Handout zum Nachlesen für alle, auf Wunsch Empfehlungen für die Verantwortlichen und Teilnahmenachweise.A handout for everyone to refer back to and, on request, recommendations for those in charge and attendance records.

05KontaktContact

Workshop für Ihr Team, Ihre Schule oder Ihren Verein?A workshop for your team, school or association?

info [at] julianhabermann.de

Nennen Sie mir Zielgruppe, Gruppengröße, Wunschformat und einen groben Zeitraum – ich schicke Ihnen innerhalb von zwei Werktagen einen Vorschlag. Tell me your audience, group size, preferred format and a rough time frame – I'll send you a proposal within two business days.