SoSafe

# **The Blueprint for a Secure Workplace**

Studies show that 89% of CISOs are prioritising the development of a security culture, but many struggle with where to begin. Far too often, security culture is seen as something that will emerge naturally or will arrive as a side effect of other initiatives, but neither are true - it requires intentional effort. 

This webinar is designed to bridge that gap, offering practical strategies to help security leaders actively build a culture that strengthens security awareness, minimises human error, and mitigates risks in today’s evolving threat landscape: 

·      Understand the benefits of a positive security culture

·      Gain knowledge of the levels of maturity for awareness programmes

·      Explore why organisations are turning to a behavioural science approach

·      Learn the practical steps to creating a positive security culture based on real behavioural change

You will come away from this session with actionable insights to help build a resilient, security-conscious organisation - one where security awareness is not just a policy, but becomes second-nature.


Beyond Awareness:  Building a Strong Security Culture from the Ground Up

In dieser Expert Hour werfen wir einen detaillierten Blick auf die Kennzahlen von Phishing-Simulationen und zeigen, wie Sie Ihre Ergebnisse richtig interpretieren.

Wir beantworten unter anderem folgende Fragen:

*   Was unterscheidet Klickrate und Interaktionsrate?
*   Ab wann sind hohe Werte tatsächlich kritisch?
*   Welche Faktoren können Ihre Analytics verfälschen?
*   Was steckt hinter „Ghost Klicks“ und ähnlichen Phänomenen?
*   Und welchen Mehrwert bietet der Phishing-Meldebutton?

Wir freuen uns auf Sie!


Expert Hour: Phishing Analytics richtig interpretieren

###### *Join us for the second session in this insightful new webinar series - The Human Risk Sessions - featuring Jacqueline Jayne.*

## **Measure What Matters: Five Overlooked Metrics in Human Risk Management - if you're only tracking training completions, you're missing the point!**

Are your metrics actually telling you anything useful? This session highlights five powerful behavioural and cultural metrics that go beyond basic training completion rates to give you a clearer picture of risk.

In this webinar, we will discuss:

*   Why traditional metrics don’t reflect behaviour change
*   Five overlooked human risk metrics and how to track them
*   How to turn these insights into smarter decisions and interventions

Don't miss this **LIVE webinar** and **Q\&A session!**

**Date & Time:** Thurs 25 Sep, 2025 at 12pm–1pm (AEST)

Can't make it? Register anyway to receive a recorded version of the webinar.


WEBINAR:  Five Overlooked Metrics in Human Risk Management

In diesem Webinar zeigen wir Ihnen, wie Sie das volle Potenzial des **Simulation Studios** ausschöpfen, um noch realistischere Phishing-Simulationen zu erstellen. Mit einem Praxis-Beispiel aus dem öffentlichen Sektor zeigen wir wie Sie Ihre Phishing-Simulation auf das nächste Level bringen.

**Ihr Mehrwert:**

 Nach dem Webinar sind Sie in der Lage:

*   eigenständig professionelle Templates zu erstellen und optimal einzusetzen
*   KI gezielt für Ideen, Varianten und Feinschliff zu nutzen
*   realistische, relevante und datenschutzkonforme Simulationen durchzuführen
*   Angriffsszenarien selbstständig zu konfigurieren
*   Best Practices und erprobte Prompts direkt in Ihrer Organisation anzuwenden

**Das erwartet Sie:**

*   Einführung in das Template Studio
*   Eigene Templates erstellen – mit & ohne KI
*   Simulation Studio – erweiterte Konfigurations-Optionen
*   Erfahrungsbericht: Wie die KFW Bankengruppe ihre Sicherheit mit selbstgebauten Templates erhöht
*   Best Practices & Prompt-Optimierung
*   Roadmap & Ausblick
*   Live Q\&A

**Melden Sie sich jetzt an und sichern Sie sich praxisnahes Wissen, das Ihre Awareness-Maßnahmen im öffentlichen Sektor noch wirkungsvoller macht.**


Das SoSafe Simulation Studio: Individuelle Phishing-Übungen für den öffentlichen Sektor

Telekom Schweiz & SoSafe im Gespräch mit Awareness-Expertin Janneke Peters (Baloise Versicherung Schweiz)


„Next Level Awareness – Cybercrime Trends verstehen, Herausforderungen meistern“ 

Sicherheit hat in der Fertigungsbranche schon immer höchste Priorität, doch heute umfasst sie auch digitale Risiken einer cyber-physischen Welt. Cybervorfälle sind einer der Hauptgründe für ungeplante Produktionsunterbrechungen, wobei der menschliche Faktor eine entscheidende Rolle spielt.

In diesem Webinar beleuchten SoSafe und Jungheinrich, wie Security Awareness in einem produzierenden Großunternehmen effektiv skaliert werden kann. Wir thematisieren branchenspezifische Herausforderungen, insbesondere den Konflikt zwischen Produktivität und Awareness-Maßnahmen. Jungheinrich teilt dabei konkrete Einblicke in die Identifizierung von Risikogruppen und wie maßgeschneiderte Awareness-Kampagnen, auch für Non-Desk-Worker, erfolgreich umgesetzt werden.

Was Sie in diesem Webinar erfahren:

*   **Menschlicher Faktor im Fokus:** Warum Jungheinrich den menschlichen Faktor noch vor technischer Sicherheit priorisiert
*   **Branchenspezifische Herausforderungen meistern:** Wie Sie den Spagat zwischen operativer Produktivität und notwendigen Awareness-Maßnahmen in allen Mitarbeitergruppen meistern
*   **Zielgruppenspezifische Awareness:** Best Practices für die Anpassung von Maßnahmen an unterschiedliche Mitarbeitergruppen, insbesondere der Non-Desk-Worker
*   **Lessons Learned und Ausblick:** Learnings & Einblicke in zukünftige Strategien zur Stärkung der Cyber-Sicherheit bei Jungheinrich


Awareness at Scale in der Fertigungsbranche

###### *Join us for the first topic in this insightful new webinar series - The Human Risk Sessions - featuring Jacqueline Jayne.*

## **Beyond Awareness: The Shift from SAT to HRM - w**hy traditional training is out, and behaviour change is in!

Security awareness training (SAT) has been the go-to for years, and yet the human element continues to be a significant factor in cyber incidents. This session explores why we need to move beyond awareness and embrace the broader, more strategic approach of Human Risk Management (HRM).

In this webinar, we will discuss:

*   What SAT got right and where it falls short
*   What Human Risk Management really means (and doesn’t)
*   How Human Risk Management connects awareness, behaviour, culture, and intervention

Don't miss this live webinar and Q\&A session!

**Date & Time:** Thurs 4 Sep, 2025 at 12pm–1pm (AEST)


WEBINAR:  From Security Awareness Training to Human Risk Management

Pflichtschulungen und Phishing-Tests sind in Großunternehmen mittlerweile Standard. Aber wie können Sie sich sicher sein, dass Ihre Sicherheitskultur tatsächlich widerstandsfähiger wird? Echte Resilienz erfordert eine Lösung, die über Tausende von Mitarbeitern hinweg skaliert, unterschiedliche Sprachen, Abteilungen und Standorte berücksichtigt.

Wir zeigen Ihnen, wie Sie das menschliche Risiko in Ihrem Unternehmen messbar machen. Erfahren Sie, wie Sie mit unserem Human Risk OS nicht nur die Effektivität Ihres Awareness-Programms steigern, sondern auch konkrete, messbare Kennzahlen liefern, die vom Board verstanden werden.

Was Sie im 15-minütigen Webinar erwartet:

*   Personalisiertes Micro-Learning: Einblick in Inhalte, Mechanik und Wirkung
*   Verhaltensbasierte Phishing-Simulationen für unterschiedliche Abteilungen und Risikoprofile
*   Wie Sie mit dem Human Risk OS den Erfolg Ihres Awareness-Programms messbar machen

Jetzt anmelden und in nur 15 Minuten erfahren, wie Awareness-Training  skalierbar und einfach zugleich sein kann!


SoSafe Demo: Skalierbare und messbare Awareness  für Großunternehmen

Mit dem EU AI Act etabliert die Europäische Union erstmals einen umfassenden Rechtsrahmen für den sicheren und vertrauenswürdigen Einsatz von Künstlicher Intelligenz. Dieses Webinar gibt Ihnen einen kompakten Überblick über die neuen rechtlichen Anforderungen und zeigt auf, wie Unternehmen sich rechtzeitig und praxisnah vorbereiten können.

Besonderes Augenmerk liegt auf der Vermittlung von „AI Literacy“: Wer muss geschult werden, wie können Awareness-Trainings wirkungsvoll gestaltet werden und welche Rolle spielt psychologisch fundiertes Lernen?

Erfahren Sie, wie Sie mit zielgerichteten Maßnahmen und einem nachhaltigen Schulungskonzept nicht nur regulatorische Anforderungen erfüllen, sondern auch Ihre Mitarbeitenden für einen verantwortungsvollen Umgang mit KI sensibilisieren.


KI Kompetenz: Compliance und Awareness in Zeiten des EU AI Acts

Was passiert, wenn es ernst wird?

Wir diskutieren mit Jürgen Trögl, Head of Mobility & Digitalization bei viadonau, welche Folgen ein schwerwiegender Cyberangriff nach sich ziehen könnte – und wie man auch ohne direkte Regulierung durch NIS2 vorbereitet sein kann.

Im Mittelpunkt stehen echte Herausforderungen, konkrete "Lessons Learned" zur Sensibilisierung von Mitarbeitenden und Empfehlungen für Organisationen, die jetzt starten. Offen, ehrlich und praxisnah.


Awareness im öffentlichen Sektor: Was in der  Praxis wirklich funktioniert

The EU AI Act is ushering in a new era of regulation for artificial intelligence across Europe, setting clear expectations for transparency, risk management, and AI literacy.

In this expert-led session, you'll gain a concise overview of what the EU AI Act means for you from legal obligations to practical steps for implementation. Together with law firm Taylor Wessing and Human Risk Management provider SoSafe, we’ll explore key provisions of the AI Act and share actionable insights on how to build trustworthy, compliant AI systems in your organization.

Whether you’re just starting your AI journey or already deploying advanced systems, this webinar will help you stay ahead of regulatory changes and foster responsible innovation.

**Agenda:**

🧠 **Part I – Demystifying the EU AI Act with Taylor Wessing**

*   What the law really means for your business
*   Who's impacted, and when
*   How the Act classifies risk and sets transparency standards
*   What kind of AI training your team actually needs and why it matters

🛠️ **Part II – Turning Compliance into Action at SoSafe**

*   Behind-the-scenes examples of how we apply guardrails to AI tools
*   How we’re training our teams and building AI literacy
*   Our roadmap for evolving alongside the regulation, including a sneak peek of our GenAI training module

🎤 **Wrap-Up**

*   Key takeaways for your compliance journey
*   Follow-up resources to support your next steps


EU AI Act & The Future of Responsible AI: What Leaders Must Know

Sicherheitskultur darf nicht bei Pflichtschulungen und Checklisten enden. Echte Resilienz entsteht, wenn sicheres Verhalten selbstverständlich wird – ohne ständige Kontrolle. SoSafe zeigt, wie Sie Ihre Mitarbeitenden zu Security-Champions machen: mit verhaltenspsychologisch fundiertem Cyber Security Training.

Was Sie im 15-minütigen Webinar erwartet:

*   Warum der Faktor Mensch der Schlüssel zur Sicherheit ist – kurz und praxisnah erklärt
*   Personalisiertes Micro-Learning: Einblick in Inhalte, Mechanik und Wirkung
*   Phishing-Simulation und Trainingserlebnis in Aktion

Jetzt anmelden und in nur 15 Minuten erfahren, wie einfach Awareness-Training sein kann!


Produkt Demo: Machen Sie Mitarbeitende zu Cyber-Security Champions

###### *Join us for the third session in this insightful new webinar series - The Human Risk Sessions - featuring Jacqueline Jayne.*

# Learnings from CyberCon 2025: Challenges, priorities, and your questions answered!

Like many of us who attended the recent CyberCon 2025 conference in Melbourne, you would have heard a number of common themes and challenges explored. Extensive interaction with delegates during the course of the event has helped us identify several key concerns and priorities that were consistent discussion topics, and generated some important questions:

1.        How can I use AI to supercharge my HRM program?

2.        How can AI help with communicating to our users and save time?

3.        I’m struggling to convince the organisation that there is an ethical way to use AI in our HRM Program - what can I do?

4.        Can you help me to increase engagement across my organisation?

5.        I’m under pressure to give more metrics outside of the usual vanity metrics (training completions and reporting phishing) - what else can I measure, and why should I?

Join Jacqueline Jayne and Andy Pedroso for this **LIVE webinar and Q\&A session** where we will address these five questions and share more insights from the conference. This is an interactive session and we want to hear from you, so come prepared with your own questions and comments! 

**Date & Time: Thurs 20 Nov, 2025 at 12pm–1pm (AEDT)**

Can't make it? Register anyway to receive a recorded version of the webinar.
