Die Ausgangslage

Der Mensch ist das beliebteste Einfallstor

Phishing bleibt der häufigste Startpunkt erfolgreicher Angriffe — und einmal jährlich ein Pflicht-E-Learning durchzuklicken, ändert daran nichts.

Phishing wird besser

KI-generierte Mails ohne Rechtschreibfehler, täuschend echte Absender — die alten Erkennungsmerkmale funktionieren nicht mehr.

Training ohne Wirkung

Jährliche Pflichtschulungen erzeugen Klickraten im Lernportal — aber keine Verhaltensänderung im Posteingang.

Keine Kennzahlen

ISO 27001 und NIS2 verlangen nachweisbare Awareness-Maßnahmen — „wir haben mal geschult" reicht dem Auditor nicht.

Was Sie bekommen

Trainieren wie im Ernstfall —
nur ohne Schaden

WePhish simuliert realistische Angriffe auf Ihre Organisation und trainiert genau die Menschen, die geklickt hätten — im Moment des Fehlers, wenn der Lerneffekt am größten ist.

Realistische Simulationen

Kampagnen, die zu Ihrem Unternehmen passen — vom gefälschten Lieferanten bis zur CEO-Fraud-Mail.

Training im Moment des Fehlers

Wer klickt, landet nicht auf einer Strafbank, sondern in einer kurzen, konkreten Lerneinheit — ohne Bloßstellung.

Messbare Quoten

Klick-, Melde- und Bestehensquoten je Kampagne — als Trendkurve fürs Management und als Nachweis fürs Audit.

Konkrete Ergebnisse

  • Wiederkehrende Phishing-Kampagnen, auf Ihre Organisation zugeschnitten
  • Micro-Trainings für Klicker:innen — direkt im Moment des Fehlers
  • Management-Reporting mit Quoten und Trendentwicklung
  • Auditfähiger Nachweis für ISO 27001 A.6.3 und NIS2 Art. 21
  • Betrieb durch uns oder als Self-Service durch Ihr Team
Demo anfragen
Unser Vorgehen

Von der Baseline zur Sicherheitskultur

Awareness ist kein Einmal-Projekt — der Effekt entsteht durch Wiederholung mit steigendem Schwierigkeitsgrad.

Kostenlos
01

Demo & Beratung

30 Minuten: WePhish live sehen, Zielgruppen und Betriebsrats-Fragen klären, Kampagnenplan skizzieren.

02

Baseline-Kampagne

Erste Simulation ohne Vorwarnung — die ehrliche Ausgangsmessung, wie anfällig Ihre Organisation wirklich ist.

03

Trainieren & Steigern

Regelmäßige Kampagnen mit wachsendem Schwierigkeitsgrad, Micro-Trainings und abteilungsspezifischen Szenarien.

04

Messen & Nachweisen

Quartalsreport mit Quoten und Trend — fürs Management, fürs Audit und für die nächste Budgetrunde.

Referenzen

Stimmen aus 10+ Jahren Security-Praxis

Empfehlungen von Kund:innen und Kolleg:innen aus DAX-Konzernen, Mittelstand und Beratung — öffentlich auf LinkedIn.

Was Jens auszeichnet, ist die seltene Kombination aus tiefem technischem Know-how und dem Gespür dafür, komplexe Sicherheitsthemen verständlich und praxisnah zu vermitteln. Ob ISMS-Aufbau, ISO 27001, KRITIS-Compliance oder NIS2 — Jens bringt nicht nur das fachliche Fundament mit, sondern auch die Erfahrung, regulatorische Anforderungen wirklich in der Organisation zu verankern.

Jörg Steffans CISO · Deutsche Glasfaser LinkedIn-Empfehlung

Wir haben zusammen in drei Jahren mehrere globale IT-Security-Projekte in einem DAX-Konzern überaus erfolgreich umgesetzt. Jens ist nicht nur ein hervorragender Security Consultant mit exzellentem, technischen Know-how, sondern er schaut auch immer über den Tellerrand, geht die Extra Meile, ist äußerst zuverlässig — und dann einfach noch so ein herzensguter Mensch mit tollem Charakter.

Mike Alsleben Ehemaliger IT Security Architect · Bayer AG LinkedIn-Empfehlung

Jens ist ein sehr kompetenter Berater, der ein breites Spektrum von Tätigkeiten im Bereich Informationssicherheit abdecken kann. Dort beschränkt er sich nicht nur auf reine Beratung, sondern packt bei Bedarf auch bei der Umsetzung mit an. Als Projektleiter oder Verantwortlicher für Arbeitspakete agiert er dezent, aber dennoch wirkungsvoll — und erreicht so bei Kunden und Kollegen eine hohe Wertschätzung.

Dr. Hermann Leucker Ehemaliger CISO · Bayer AG LinkedIn-Empfehlung

Ich empfehle Jens Thekkeveettil als äußerst kompetenten und zuverlässigen Experten im Bereich Data Loss Prevention (DLP), Microsoft Purview und Data Labeling. Er verbindet tiefes fachliches Know-how mit einer strukturierten, lösungsorientierten Arbeitsweise und überzeugt durch Professionalität sowie eine sehr angenehme Zusammenarbeit.

Sandra Schädle Head of IM Collaboration & LowCode Platform · Festo LinkedIn-Empfehlung
Kostenloser Security-Check

Wo stehen Sie? Finden wir es heraus.

Erzählen Sie uns kurz Ihre Situation — idealerweise mit Infos zu anstehenden Audits, Ihrer M365-Lizenzierung und dem, was Sie nachts wach hält. Wir melden uns innerhalb von 24 Stunden mit einer ehrlichen ersten Einschätzung.

30 Minuten, unverbindlich. Wenn sich ein Projekt mit uns nicht lohnt, sagen wir das.

Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu.

Oder direkt: hello@welabs.de | +49 6134 5079570