What The Hack! erhält Zertifikat: Serious Gaming für Security Awareness

Kann eine Cybersecurity-Schulung gleichzeitig Spaß machen, fachlich anspruchsvoll sein und Unternehmen bei regulatorischen Anforderungen unterstützen? Bei What The Hack! lautet die Antwort: Ja. Unser Serious Business Game wurde von Assurance Cert International extern geprüft und als praxisnah, zielgruppengerecht und nachweisbar bewertet.

Zu den Prüfgrundlagen zählen unter anderem das BSI-Gesetz (BSIG), DORA und ISO 27001. Für uns ist das mehr als eine Urkunde. Es ist ein weiterer Baustein, um zu zeigen, dass spielerisches Lernen auch dort einen Platz hat, wo Risiken real und Anforderungen hoch sind.

Extern geprüft: Was das Zertifikat bestätigt

Die Prüfung bezieht sich auf What The Hack! als Awareness- und Schulungsformat für Cybersecurity, Datenschutz, Künstliche Intelligenz sowie Arbeits- und Gesundheitsschutz. Bestätigt wurde ein methodischer und inhaltlicher Rahmen, der Unternehmen bei entsprechenden Awareness- und Schulungsmaßnahmen unterstützen kann.

Das Zertifikat wurde am 2. Februar 2026 ausgestellt und ist bis zum 1. Februar 2030 gültig.

BSIG, NIS2, DORA und ISO 27001: Was bedeutet das für Unternehmen?

Unternehmen, die sich mit NIS2 und den Vorgaben des BSIG, DORA oder ISO 27001 beschäftigen, brauchen mehr als dokumentierte Richtlinien. Mitarbeitende müssen Risiken erkennen, Handlungssicherheit entwickeln und wissen, wie sie in kritischen Situationen reagieren.

Die externe Prüfung unterstreicht, dass What The Hack! einen methodischen Rahmen bietet, um solche Schulungsmaßnahmen zu unterstützen. Sie ersetzt keine individuelle Compliance-Prüfung und bedeutet keine eigenständige Zertifizierung nach den genannten Regelwerken.

Serious Business Gaming: Wenn spielerisches Lernen auf ernste Themen trifft

„Das ist doch nur ein Spiel.“ Diese Reaktion begegnet uns gelegentlich, wenn Unternehmen zum ersten Mal von Serious Business Gaming hören. Verständlich: Cybersecurity, Datenschutz und Compliance sind Themen, bei denen es um reale Risiken, wirtschaftliche Schäden und Verantwortung geht.

Wer What The Hack! erlebt, erkennt allerdings schnell, dass ein spielerischer Ansatz keineswegs im Widerspruch zu fachlicher Tiefe steht.

In unserem Awareness Game diskutieren Mitarbeitende gemeinsam realistische Szenarien aus Bereichen wie Phishing, Social Engineering, Datenschutz oder Compliance. Sie müssen unterschiedliche Perspektiven berücksichtigen, Entscheidungen begründen und sich als Team auf eine Antwort verständigen.

Dabei entstehen genau die Gespräche, für die im Arbeitsalltag häufig die Zeit fehlt. Unsicherheiten werden sichtbar, Erfahrungen ausgetauscht und vermeintlich selbstverständliche Verhaltensweisen hinterfragt. Spielmechaniken und Wettbewerb schaffen Motivation, während die fachliche Auseinandersetzung im Mittelpunkt bleibt.

Unser Anspruch: Sicherheitskultur statt reiner Schulungsnachweise

Eine abgeschlossene Pflichtschulung ist noch keine gelebte Sicherheitskultur. Entscheidend ist, ob Mitarbeitende Risiken im Alltag besser einschätzen, kritische Situationen ansprechen und bewusster handeln.

In unseren Spielsessions erleben wir regelmäßig, wie aus anfänglicher Skepsis intensive Diskussionen, überraschende Erkenntnisse und gemeinsamer Ehrgeiz entstehen. Genau darin sehen wir das Potenzial von Serious Business Gaming: Aus abstrakten Sicherheitsvorgaben werden konkrete Entscheidungen, über die Teams miteinander sprechen.

Das kann Unternehmen dabei unterstützen, menschliche Risiken zu reduzieren, die Zusammenarbeit zu stärken und ihre Sicherheits- und Compliance-Ziele wirksamer zu verfolgen. Digitale Auswertungen und Teilnahmezertifikate ergänzen diesen Ansatz um die Dokumentation der Schulungsmaßnahmen.

Warum wir unser Awareness-Format extern prüfen lassen

Wir wollen nicht, dass die Bezeichnung „Game“ Zweifel an der fachlichen Qualität unseres Schulungsformats offenlässt. Deshalb machen wir unsere Methodik nachvollziehbar und lassen sie auch von außen prüfen.

Das Zertifikat ist kein wissenschaftlicher Wirksamkeitsnachweis und keine Garantie für eine erfolgreiche Sicherheitskultur. Es bestätigt aber wichtige Eigenschaften unseres Formats und schafft eine zusätzliche Grundlage für das Vertrauen unserer Kunden.

Unsere Überzeugung bleibt: Spielerisches Lernen ist kein Gegensatz zu professioneller Security Awareness. Es kann ein entscheidender Hebel sein, um Menschen zu erreichen, Sicherheitskultur aufzubauen und aus Wissen tatsächliches Handeln werden zu lassen.