Vergessen nach 48 Stunden
Passiv konsumierte Schulungsinhalte sind nach zwei Tagen zu über 70 % nicht mehr präsent. Das ist kein Versagen der Mitarbeitenden, das ist menschliche Kognition.
Security Awareness
Escape Desk: Informationssicherheit spielerisch erleben
Ihr Team lernt kein Regelwerk auswendig. Es erlebt Informationssicherheit live: als Rätsel, als Teamchallenge, als Erlebnis, das haftet. Kein Schulungsraum. Kein Beamer. Kein Klick-durch-Training.
Angebot in 24h (werktags) · Ausschließlich Vor Ort · DSGVO-konform
- 90%
- Engagement-Rate
- 5-15 Min.
- Spieldauer
- 1-2
- Personen pro Team
- 1
- Szenario
Das Problem
Compliance-Training schützt nicht. Erleben schon.
Die meisten Unternehmen investieren in Pflichtschulungen, die niemand freiwillig machen würde. Das Ergebnis: hohe Abschlussquoten im System, kaum veränderte Verhaltensweisen im Alltag. Der Grund ist nicht mangelnde Motivation Ihrer Mitarbeiterinnen und Mitarbeiter, sondern das Format.
Kein emotionaler Anker
Was keine Emotion erzeugt, verändert kein Verhalten. Theoretisches Wissen über Phishing hilft wenig, wenn die E-Mail im Posteingang überzeugend wirkt.
Fehlende Teamdynamik
Sicherheit ist eine Teamaufgabe, aber klassische Schulungen adressieren Einzelpersonen. Gemeinsames Lösen von Problemen verankert Wissen tiefer und schafft geteilte Verantwortung.
Geringe Akzeptanz im Unternehmen
HR-Manager wissen es, IT-Verantwortliche wissen es: Security-Trainings haben ein Imageproblem. Der Escape Desk löst das. Teilnehmende freuen sich darauf.
Die Lösung
Escape Room ohne den Raum
Der Escape Desk bringt das Prinzip des Escape Rooms direkt an den Arbeitsplatz. Kein gesperrter Raum, kein externer Veranstaltungsort, kein Aufwand für Ihre Logistik. 1 bis 2 Spieler lösen innerhalb von 5 bis 15 Minuten ein reales Sicherheitsszenario am Schreibtisch, mit physischen Materialien, die wir vorab liefern.
Die Szenarien basieren auf echten Angriffstechniken: gefälschte E-Mails, Social-Engineering-Situationen, physische Schwachstellen. Wer ein Rätsel gemeinsam gelöst hat, erinnert sich daran, lange nach der Schulung.
Kein Schulungscharakter
Keine Folien, keine Lernziele am Flipchart. Teams spielen, lösen, diskutieren und lernen dabei, ohne es als Training wahrzunehmen.
Praxisnahe Szenarien
Alle Rätsel basieren auf realen Angriffstechniken und häufigen Fehlern aus dem Büroalltag. Keine theoretischen Konstrukte.
Für jede Unternehmensgröße
Ob 10 oder 500 Mitarbeitende: Durch den gleichzeitigen Einsatz mehrerer Sets skaliert der Escape Desk ohne Qualitätsverlust auf jede Veranstaltungsgröße.
Ablauf
So funktioniert der Escape Desk
Von der Buchung bis zum Debriefing: unkompliziert, gut vorbereitet, nachhaltig wirksam.
Briefing & Terminbuchung
Sie schildern uns kurz den Anlass: Teamgröße, Rahmen und gewünschte Schwerpunkte. Wir empfehlen das passende Szenario und terminieren den Einsatz.
Materiallieferung & Setup
Wir liefern alle Materialien vorab zu: Aufbaupläne und eine kurze Einführung inklusive. Kein aufwändiger Technikaufbau, kein separater Moderationsraum erforderlich.
Durchführung & Moderation
Spieler lösen in 5 bis 15 Minuten ein reales Sicherheitsszenario auf dem Schreibtisch, mit professioneller Moderation durch unsere Awareness-Experten.
Debriefing & Transfer
Strukturiertes Abschlussgespräch: Was haben die Teams gelernt? Wie lassen sich die Erkenntnisse direkt im Arbeitsalltag anwenden? Mit Handout für alle Teilnehmenden.
Lerninhalte
Was Ihr Team mitnimmt
Jedes Szenario adressiert ein reales Risiko aus dem Arbeitsalltag, skalierbar auf Ihre Branche und Ihre internen Richtlinien.
Phishing & E-Mail-Sicherheit
Teams erkennen und analysieren realistische Phishing-Mails, gefälschte Absenderadressen und manipulierte Links, anhand echter Musterbeispiele aus der Praxis.
Social Engineering
Manipulation durch Vertrauen: Wie überreden Angreifer Mitarbeitende zur Preisgabe sensibler Informationen? Teams erarbeiten Erkennungsmerkmale und Schutzstrategien.
Passwortsicherheit
Schwache Passwörter, Passwortwiederverwendung und unsichere Speicherung: Teams lösen Puzzles, die typische Fehler aus dem Arbeitsalltag abbilden.
Clean Desk Policy
Welche Informationen dürfen sichtbar auf dem Schreibtisch liegen? Szenariobasierte Übungen zur physischen Informationssicherheit im Büroalltag.
USB & physische Medien
Gefundene USB-Sticks, ungesicherte Drucker, verlassene Workstations: Teams lernen, physische Angriffsvektoren zu erkennen und richtig zu reagieren.
Datenschutz & DSGVO
Welche Daten sind schützenswert? Wann liegt eine Datenpanne vor? Praxisnahe Szenarien, die Datenschutzverantwortung im Alltag erlebbar machen.
Warum Gamification
Spielen ist keine Ablenkung: Es ist die Methode
Lernen durch Erleben ist kein pädagogischer Trend. Es ist das, was das Gehirn am besten kann. Wenn Informationen mit einer Emotion oder einer Entscheidungssituation verknüpft sind, werden sie im Langzeitgedächtnis abgelegt und nicht nach 48 Stunden gelöscht.
- Interaktiv statt passiv
- 15'
- 5 bis 15 Minuten rätseln, erleben und lernen. Spannender als jedes E-Learning, wirksamer als jede Pflichtschulung.
- Engagement-Rate
- 90%
- Neun von zehn Teilnehmenden bewerten den Escape Desk als deutlich motivierender als klassische Awareness-Trainings.
- Erkennungsrate
- +68%
- Teams, die den Escape Desk absolviert haben, erkennen in nachgelagerten Phishing-Simulationen signifikant mehr Angriffe.
Für wen
Wer profitiert vom Escape Desk?
HR- und Personalverantwortliche
Ein Format, das Mitarbeitende freiwillig empfehlen und das die Pflichterfüllung zur echten Wirkung macht. Ideal für Jahres-Awareness-Pläne.
IT-Sicherheitsverantwortliche
Endlich eine Maßnahme, die veränderte Verhaltensweisen erzeugt statt nur Abschlussquoten. Kombinierbar mit Phishing-Simulation als Vorher-Nachher-Messung.
Geschäftsführung & Führungskräfte
Setzt ein sichtbares Signal: Informationssicherheit ist kein IT-Thema, sondern Unternehmenskultur. Auch als Einstieg für Management-Workshops geeignet.
Alle Mitarbeitenden
Vom Empfang bis zur Buchhaltung: keine technischen Vorkenntnisse nötig. Das Format ist so konzipiert, dass jede Person sofort mitspielen kann.
Neue Mitarbeitende
Ideal als Teil des Onboardings: Sicherheitsregeln nicht als Dokument, sondern als erlebtes Team-Event, von Tag 1 an mit der richtigen Grundlage.
KRITIS & regulierte Branchen
Für Unternehmen unter NIS2, DSGVO oder BSI-IT-Grundschutz: ein nachweisbares, dokumentierbares Awareness-Format für Ihre Compliance-Nachweise.
Referenzen
Erfolgreiche Awareness-Projekte
01 Live Hacking & Awareness Gelsenwasser AG Konzernweite Cyber Security Awareness Kampagne 1.500+ Mitarbeiterinnen und Mitarbeiter 6 Monate Kampagnendauer Bericht lesen 02 Live Hacking & Awareness PAYBACK GmbH Remote Live Hacking Awareness Show für 150+ Mitarbeiterinnen und Mitarbeiter 150+ Teilnehmerinnen und Teilnehmer 90 Minuten Veranstaltungsdauer Bericht lesen 03 Live Hacking & Awareness EWE Aktiengesellschaft Individuelle Live Hacking Session für Führungskräfte des EWE Konzerns in Oldenburg 90 Minuten pro Session 10.000 Mitarbeitende im Konzern Bericht lesen
Warum AWARE7 für Security Awareness
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Digitale Souveränität: keine Kompromisse
100 %Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätFestpreis in 24h: planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Weiterführend
Awareness langfristig verankern
Der Escape Desk ist ein wirkungsvoller Einstieg. Für nachhaltige Verhaltensänderung empfehlen wir diese ergänzenden Maßnahmen:
Live Hacking Show
Bedrohungen live erleben, für eine größere Zielgruppe. Ideal vor oder nach dem Escape Desk als Auftakt zu Ihrem Awareness-Programm.
Live-Hacking-Show buchen →Phishing-Simulation
Messen Sie die Wirkung des Escape Desks mit realistischen Phishing-Kampagnen, als Vorher-Nachher-Vergleich oder kontinuierliches Programm.
Phishing-Simulation kennenlernen →Security-Weiterbildungen
Für Teams, die tiefer einsteigen wollen: zertifizierte Weiterbildungen zu IT-Grundschutz, Security Awareness und Penetration Testing.
Schulungskalender ansehen →Nutzen & ROI
Was der Escape Desk für Ihr Unternehmen leistet
Security Awareness ist keine Pflichterfuellung, sondern eine Investition. Der Escape Desk liefert messbare Ergebnisse, die Sie intern und gegenüber Auditoren belegen können.
A
Nachweisbare Reduzierung des Risikos durch Phishing und Social Engineering
B
Geringeres Haftungsrisiko bei Datenpannen durch dokumentierte Sensibilisierungsmassnahmen
C
Starkes Signal an Mitarbeitende: Sicherheit ist Unternehmenskultur, nicht IT-Aufgabe
D
Positive Aussenwirkung für Kunden, Partner und Investoren
A
Messbarer Rückgang der Phishing-Klickrate in nachgelagerten Simulationen
B
Dokumentierter Nachweis für ISO 27001, BSI IT-Grundschutz und NIS2-Audits
C
Gesteigerte Meldequote verdächtiger Vorgänge durch sensibilisierte Mitarbeitende
D
Erhöhte Wirksamkeit technischer Schutzmaßnahmen durch informierte Nutzer
A
Hohe Akzeptanz: Mitarbeitende empfehlen das Format aktiv weiter
B
Teambildender Nebeneffekt: abteilungsuebergreifende Zusammenarbeit wird gefoerdert
C
Ideal für Onboarding: neue Mitarbeitende lernen Sicherheitskultur von Beginn an
D
Positive Bewertungen im internen Mitarbeiter-Feedback und Employer-Branding
A
Kein separater Schulungsraum oder externer Veranstaltungsort erforderlich
B
Geringerer Zeitaufwand: 5 bis 15 Minuten pro Spieler statt halbtägiger Schulungsblock
C
Interaktiv erlebte Inhalte bleiben nachweislich besser im Gedächtnis als passive Schulungen
D
Skalierbar: gleiche Qualität bei 10 oder 500 Teilnehmenden
Compliance & Nachweis
Jede Session ist auditfest dokumentiert
Der Escape Desk liefert nicht nur Wirkung, sondern auch den Nachweis. Nach jeder Durchführung erhalten Sie alle Unterlagen, die Sie für Ihr nächstes Audit benötigen.
Alle Dokumente werden in digitaler Form bereitgestellt. Auf Wunsch stellen wir auch eine Zusammenfassung auf Englisch aus, für international aufgestellte Unternehmen oder Konzernaudits.
Teilnahmebescheinigungen
Individuelle Bescheinigungen für jeden Teilnehmenden mit Datum, Thema und Umfang der Maßnahme, direkt verwendbar für Personalakte und Auditdokumentation.
Prozessdokumentation
Detaillierter Durchführungsnachweis mit Szenariobeschreibung, Lerninhalten und Debriefing-Zusammenfassung, geeignet als Anlage für ISO 27001- und BSI-IT-Grundschutz-Audits.
Handout für Teilnehmende
Strukturiertes Take-away mit den wichtigsten Erkenntnissen, Handlungsempfehlungen und weiterführenden Ressourcen, für alle Teilnehmenden zum Mitnehmen.
Unternehmen, die auf AWARE7 vertrauen
Ihre Moderatoren
Unsere Awareness-Experten moderieren den Escape Desk und sorgen für maximalen Lerneffekt.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
Häufige Fragen
Ihre Fragen zum Escape Desk
Was genau ist der Escape Desk?
Der Escape Desk ist ein tischbasiertes, gamifiziertes Awareness-Format. 1 bis 2 Spieler lösen innerhalb von 5 bis 15 Minuten ein reales Sicherheitsszenario direkt am Schreibtisch - ohne Fluchtraum, ohne aufwändige Technik. Das Format kombiniert die Spannung eines Escape Rooms mit praxisnahen Inhalten zur Informationssicherheit.
Wie unterscheidet sich der Escape Desk von klassischen Schulungen?
Klassische E-Learnings und Präsenzschulungen vermitteln Wissen passiv - der Escape Desk aktiviert Teams aktiv. Durch das gemeinsame Lösen von Rätseln entstehen emotionale Ankerpunkte, die nachweislich zu höherer Behaltensrate führen. Was interaktiv erlebt wird, bleibt haften - weil es spannend ist, nicht weil es Pflicht ist.
Wie viele Personen können gleichzeitig teilnehmen?
Pro Escape-Desk-Set spielen 1 bis 2 Personen. Für größere Gruppen stellen wir mehrere Sets bereit, die parallel gespielt werden. So können Teams gegeneinander antreten - ein interner Wettbewerb steigert die Motivation zusätzlich. Wir haben bereits Veranstaltungen mit über 100 gleichzeitigen Teilnehmenden begleitet.
Ist das Format auch remote oder hybrid durchführbar?
Nein. Der Escape Desk ist ein reines Vor-Ort-Erlebnis und kann nicht remote oder online durchgeführt werden.
Welche Szenarien sind verfügbar?
Das Escape-Desk-Format umfasst ein Szenario zu Themen wie Phishing, Social Engineering, Passwortsicherheit, Clean Desk Policy, USB-Sicherheit und Datenschutz. Auf Wunsch entwickeln wir ein branchenspezifisches oder unternehmensspezifisches Szenario - etwa mit echten internen Richtlinien oder realen Angriffsmustern aus Ihrer Branche.
Benötige ich besondere technische Ausstattung?
Nein. Es reichen ein normaler Schreibtisch und die von uns gelieferten physischen Materialien. Kein Computer, keine Internetverbindung und keine spezielle Software erforderlich.
Kann der Escape Desk auf unsere Branche oder internen Richtlinien zugeschnitten werden?
Ja. Auf Wunsch entwickeln wir unternehmensspezifische Szenarien, die Ihre eigenen Sicherheitsrichtlinien, Ihren Branchenkontext oder aktuelle Angriffsmuster aus Ihrer Risikolandschaft abbilden. Diese individuelle Variante empfehlen wir insbesondere für KRITIS-Unternehmen, Banken, Gesundheitseinrichtungen und Behörden. Die Entwicklung eines maßgeschneiderten Szenarios dauert in der Regel zwei bis drei Wochen.
Ist der Escape Desk für den Einsatz als Pflichtschulung im Rahmen von ISO 27001 oder NIS2 geeignet?
Ja. Der Escape Desk ist ein nachweisbares, dokumentierbares Awareness-Format, das als Bestandteil eines ISMS-konformen Schulungsprogramms anerkannt wird. Wir stellen Ihnen nach jedem Durchgang eine Teilnahmebescheinigung und eine Prozessdokumentation aus, die Sie für Ihr nächstes Audit verwenden können. Damit erfüllen Sie die Anforderungen aus ISO/IEC 27001:2022, BSI IT-Grundschutz und NIS2 an nachweisbare Mitarbeitersensibilisierung.
Wie schnell ist der Escape Desk buchbar und wie lange im Voraus muss ich planen?
Für Standardszenarien können wir in der Regel innerhalb von zwei Wochen einen Termin anbieten. Für maßgeschneiderte Szenarien empfehlen wir einen Vorlauf von vier bis sechs Wochen. Angebot und Terminbestätigung erhalten Sie innerhalb von 24 Stunden (werktags) nach Ihrer Anfrage. Für Großveranstaltungen mit mehr als 50 gleichzeitigen Teilnehmenden planen Sie bitte drei bis vier Wochen ein.
Aus dem Blog
Weiterführende Artikel
Security Awareness
Phishing erkennen: Checkliste für Mitarbeiter (2026)
Phishing erkennen: Checkliste mit Erkennungsmerkmalen für E-Mail-Phishing, Smishing und Vishing - mit Sofortmaßnahmen nach dem Klick.
Oskar Braun Weiterlesen
Security Awareness
Security Awareness messen: Klickraten, Wissenstests und Metriken
Security Awareness messen: Phishing-Klickraten richtig interpretieren, Verhaltensmetriken, Wissenstests und ROI-Argumente für den Vorstand.
Oskar Braun Weiterlesen
Security Awareness
Was kostet ein Live Hacking? Preise und Pakete im Überblick
Ein Live Hacking ist eine gute Möglichkeit, Mitarbeiter zu sensibilisieren - doch was kostet ein Live Hacking?
Chris Wojzechowski Weiterlesen
Machen Sie Security Awareness zum Erlebnis, das bleibt.
Schildern Sie uns kurz Ihr Team und den Anlass. Wir empfehlen das passende Szenario und erstellen Ihnen innerhalb von 24 Stunden (werktags) ein individuelles Angebot. Kostenlos und unverbindlich.
Kostenlos · 30 Minuten · Unverbindlich
