Wenn Angreifer KI nutzen, um Täuschungen zu perfektionieren, reicht „mehr Technologie“ allein nicht mehr aus. Entscheidend ist, wie Organisationen entscheiden, reagieren und wie konsequent sie menschliche Risiken steuern. Genau hier setzt die kostenfreie SoSafe Virtual Academy 2026 an: ein kompaktes Online-Event für alle, die Cyber-Resilienz strategisch denken.
Die zweite Jahreshälfte 2026 startet für viele Security-Teams mit einem paradoxen Mix: Im Kalender ist Luft, in der Bedrohungslage nicht. Phishing, Social Engineering und KI-gestützte Angriffe machen keine Sommerpause. Gleichzeitig steigt der Druck von außen: durch Compliance-Anforderungen wie NIS2, durch steigende Erwartungen an Incident Response und durch die Frage, wie Security im Board wirklich Priorität bekommt.
Die SoSafe Virtual Academy 2026 bringt diese Themen auf den Punkt, als fokussiertes, virtuelles Sommer-Forum für digitale Resilienz und adaptive Abwehr. Das Event findet am 18. August 2026 von 09:05 bis 12:00 Uhr statt und ist kostenfrei zugänglich. Zielgruppe sind CISOs, IT- und Security-Verantwortliche, Führungskräfte sowie Akteure aus dem öffentlichen Sektor.
Warum Human Risk Management zur Sicherheitsstrategie gehört
In vielen Organisationen wird Cybersecurity noch immer zu stark als Technologieprojekt betrachtet: Tools einführen, Policies schreiben, Systeme härten. Das bleibt wichtig, aber es löst nicht das Kernproblem, das Angreifer seit Jahren ausnutzen: Menschen treffen Entscheidungen unter Zeitdruck, lassen sich durch glaubwürdige Geschichten täuschen oder umgehen Prozesse, wenn sie als Bremsklotz erlebt werden.
Human Risk Management zielt darauf, dieses Risiko nicht nur mit Awareness-Schulungen „abzudecken“, sondern es messbar zu machen, zu priorisieren und in die Sicherheitssteuerung zu integrieren. Genau diese Perspektive – Verhalten, Kultur, Führung und Entscheidungsfähigkeit – ist ein roter Faden der Academy. Und sie passt zu einer Realität, die viele CISOs kennen: Selbst die beste technische Verteidigung verliert an Wirkung, wenn Meldewege unklar sind, die Belegschaft nicht mitzieht oder Krisenprozesse nur auf Papier existieren.
Kostenfrei zur SoSafe Virtual Academy anmelden
Die Agenda der SoSafe Virtual Academy 2026
SoSafe setzt bei der Virtual Academy auf ein Format, das der Realität von Security-Verantwortlichen entgegenkommt: kompakt, thematisch fokussiert und mit Raum für konkrete Takeaways. Neben einer Eröffnungs-Keynote und Recaps gibt es parallele Deep-Dive Sessions sowie interaktive Workshops & Masterclasses. Dadurch lässt sich der Vormittag wie ein kuratierter Strategie-Sprint nutzen, statt wie eine Konferenz, die vor allem „Input“ produziert.
Ein Blick in die Programmpunkte zeigt, wie breit das Spektrum ist und wie konsequent die Academy den Faktor Mensch mit Governance und operativer Resilienz verbindet:
- Incident Response & Krisenmanagement: Warum Vorbereitung lange vor der Krise beginnt, inklusive mentaler Resilienz unter Entscheidungsdruck.
- Security Leadership: Wie CISOs Security-Themen im Board platzieren und Entscheidungsräume sichern.
- Public Sector Best Practice: Wie Behörden verpflichtende Awareness-Schulungen mit hoher Abschlussquote umsetzen, ohne Eskalationsprozesse.
- NIS2 & Human Risk Management: Wie sich regulatorische Anforderungen mit einer ganzheitlichen, menschenzentrierten Sicherheitsstrategie verbinden lassen.
- Mentale Widerstandskraft: Praktische Übungen für Stressregulation und Fokus als Teil digitaler Resilienz.
NIS2: Compliance ist kein Projektplan, sondern Betriebsmodus
NIS2 hat den Ton in vielen Organisationen verändert: Cybersecurity wird zur Managementaufgabe mit Nachweispflichten, Meldewegen und überprüfbaren Maßnahmen. Die Herausforderung liegt dabei nicht nur in technischen Kontrollen, sondern in der Fähigkeit, Risikomanagement, Verantwortlichkeiten und Schulungs- bzw. Enablement-Maßnahmen dauerhaft in den Betrieb zu überführen.
Genau deshalb ist die Klammer aus NIS2, Cyber-Resilienz und Human Risk Management so praxisrelevant. Wer NIS2 rein über Dokumentation und Tooling betrachtet, läuft Gefahr, am Ende zwar formale Anforderungen abzuhaken, aber im Ernstfall trotzdem in eine Entscheidungs- und Kommunikationskrise zu rutschen. Ein ganzheitlicher Ansatz verbindet dagegen Governance, Kultur und konkrete Verhaltensänderung und damit die Fähigkeit, schneller zu erkennen, zu melden und zu reagieren.
Diese Speaker sind dabei: Von CISO-Praxis bis Adversarial AI
Für Tiefe sorgt eine Speaker-Liste, die sowohl Strategie als auch operative Erfahrung abdeckt: Dr. Niklas Hellemann (CEO und Co-Founder, SoSafe), Dr. Daniel Lemmer (ex-CISO ZF Group), Andrew Rose (CISO, Board Advisor), Daniel Holzinger, Jörg Scheiblhofer (CISO, ORF), Niels Hoffmann, Lawrence Pritchard, Joschka Havenith sowie Anitra Eggler als Closing-Keynote.
Inhaltlich spannend ist auch die Verbindung aus Security und Verhaltensperspektive: Mit Rollen wie Director Human Risk Management oder Adversarial AI Research wird deutlich, dass moderne Cyberabwehr nicht nur in SIEM-Dashboards entschieden wird, sondern auch in Kommunikation, Lernpsychologie, Stressmanagement und Führung.
Was Teilnehmende konkret mitnehmen können
Konferenzen werden dann wertvoll, wenn sich daraus Entscheidungen ableiten lassen. Die Virtual Academy adressiert deshalb sehr konkrete „Pain Points“, die sich in fast jeder Organisation finden lassen, unabhängig von Branche oder Reifegrad:
- Incident Response als Organisationsfähigkeit: Wer in der Krise improvisiert, verliert Zeit. Wer vorher Rollen, Meldewege und Entscheidungsroutinen trainiert, gewinnt Handlungsfähigkeit.
- Board-Kommunikation: Security muss als Risiko- und Entscheidungsfrage verstanden werden, nicht als Technikdetail.
- Akzeptanz statt Zwang: Hohe Beteiligung an Pflichtmaßnahmen entsteht nicht durch Druck, sondern durch gute Formate, Relevanz und klare Nutzensignale.
- NIS2 umsetzbar machen: Anforderungen lassen sich besser erfüllen, wenn menschliche Risiken als Teil des Risikomanagements gemessen und gesteuert werden.
Praktisch: Laut SoSafe erhalten Teilnehmende nach Abschluss der Sessions ein Teilnahmezertifikat und außerdem On-Demand-Zugriff auf die Inhalte. Das hilft, wenn sich nicht jede Session live abdecken lässt oder wenn Inhalte intern weitergegeben werden sollen.
Warum der Zeitpunkt ideal ist: Sommer-Freiraum als Resilienz-Hebel
Ein unterschätzter Vorteil des Termins: Viele Organisationen haben im August mehr Luft für strategische Themen, die im operativen Dauerfeuer untergehen. Genau dafür ist das Format gebaut, als konzentrierter Vormittag mit Pausen, Recaps und parallelen Streams.
Wer 2026 Cyber-Resilienz ernst nimmt, braucht neben Technologie vor allem eine belastbare Sicherheitskultur: klare Entscheidungswege, trainierte Prozesse, eine Belegschaft, die meldet statt verschweigt, und Führungskräfte, die Security als Teil von Business Continuity verstehen. Die SoSafe Virtual Academy bündelt diese Perspektiven in einem Format, das sich leicht in den Arbeitsalltag integrieren lässt.
