Operative Resilienz im Hotelbetrieb
Cyberangriffe erkennen, Betrugsversuche verhindern und in Krisensituationen handlungsfähig bleiben
Cyberkriminelle und professionelle Betrüger nehmen Hotels zunehmend ins Visier. Phishing-Mails, Booking.com-Betrug, gefälschte Rechnungen, Datendiebstahl oder Social-Engineering-Angriffe gehören heute zum Alltag. Oft sind nicht technische Schwachstellen die Ursache eines Sicherheitsvorfalls, sondern menschliche Faktoren wie Unsicherheit, fehlendes Wissen oder unklare Eskalationswege.
Wer im direkten Gästekontakt arbeitet oder Zugang zu sensiblen Daten hat, trägt eine wichtige Verantwortung für die Sicherheit des Betriebs. In diesem praxisorientierten Online-Kurs lernen Mitarbeitende, Risiken frühzeitig zu erkennen, richtig zu reagieren und den Hotelbetrieb auch in kritischen Situationen handlungsfähig zu halten. Anhand konkreter Beispiele aus der Hotellerie werden aktuelle Bedrohungen, Manipulationstechniken und bewährte Vorgehensweisen vermittelt.
Anmeldung über die Hotel & Gastro Union
Inhalte & Kursaufbau
Format: Online-Live-Training
Dauer: 2 Module à 3 Stunden
Modul 1: Cyber Security, Betrugsprävention und Social Engineering
Cyber Security und Angreiferperspektive
- Aktuelle Bedrohungslage für Hotels
- Booking.com-Betrug
- Phishing und Spear Phishing
- QR-Code-Betrug
- CEO-Fraud und Fake-Rechnungen
- Gäste-WLAN und PMS-Zugriffe
- Passwortmanager und Passkeys
- Datenlecks und digitale Angriffsflächen
- OSINT-Demonstration und Angreiferperspektive
Menschliche Faktoren und Social Engineering
- Social Engineering und Manipulationstechniken
- Vertrauensaufbau durch Angreifer
- Insider-Risiken
- Menschen einschätzen und Warnsignale erkennen
- Kommunikation unter Druck
- Professionelles Nachfragen und Deeskalation
Modul 2: Kommunikation, Krisenmanagement und operative Resilienz
Sicheres Verhalten in kritischen Situationen
- Verhandlungstaktiken
- Schwierige Gäste und kritische Situationen
- Professionelle Kommunikation und Eskalation
Krisenmanagement und operative Resilienz
- Wann wird ein Vorfall zur Krise?
- Rollen und Verantwortlichkeiten
- Geschäftskontinuität und Notfallmanagement
- Entscheidungsfindung unter Zeitdruck
- Reputationsschutz
- Umgang mit Medienanfragen
- Cyberangriff und Geldforderung
- PMS-Ausfall und Ausfall von Kreditkartensystemen
- Physische Sicherheitsvorfälle
Lernziele
Nach Abschluss des Kurses können die Teilnehmenden:
- aktuelle Cyberrisiken und Betrugsmaschen im Hotelumfeld erkennen und beurteilen
- Phishing-, Social-Engineering- und Betrugsversuche frühzeitig identifizieren
- Warnsignale und verdächtige Verhaltensmuster richtig einordnen
- sicher und professionell mit kritischen Situationen und schwierigen Gesprächspartnern umgehen
- Sicherheitsvorfälle strukturiert kommunizieren und korrekt eskalieren
- erste Sofortmassnahmen bei Cyber- und Sicherheitsvorfällen einleiten
- zur Sicherheit von Gästen, Mitarbeitenden, Reputation und Hotelbetrieb beitragen
- die Handlungsfähigkeit des Betriebs auch bei Krisen und Störungen unterstützen
Teilnehmerunterlagen & Zertifikat
Jede teilnehmende Person erhält ein digitales Teilnehmerpaket mit:
- Präsentationsunterlagen
- Factsheets zu Cyber Security, Social Engineering und Hotelresilienz
- Checklisten für Sicherheits- und Cybervorfälle
- Leitfäden für Kommunikation und Eskalation
- Handlungshilfen für Krisensituationen
- Quick Reference Guides für den Hotelalltag
Nach erfolgreicher Teilnahme erhalten alle Teilnehmenden ein Kurszertifikat.
Zielgruppe
Dieser Kurs richtet sich an Mitarbeitende von Hotelbetrieben, die regelmässig mit Gästen, sensiblen Informationen oder betriebskritischen Prozessen in Berührung kommen, insbesondere:
- Front Office
- Reservation
- Concierge
- Geschäftsleitung
- Restauration
- Weitere Mitarbeitende mit Gästekontakt oder Zugriff auf sensible Daten
Referenten - Red Teaming Schweiz
Der Kurs wird von den Fachspezialisten von Red Teaming Schweiz durchgeführt. Die Referierenden vereinen langjährige Erfahrung in den Bereichen Cyber Security, Social Engineering, Krisenmanagement und operative Resilienz.
Florian Muff
- Senior Security Solution Architect
- CyberSeal Lead Auditor
- Vorstandsmitglied Allianz Digitale Sicherheit Schweiz (ADSS)
Roger Büschlen
- Unternehmer
- Spezialist für Social Engineering
- Experte für Verhandlungstaktik und menschliche Faktoren
Romain Markwalder
- Unternehmer
- Spezialist für Krisenmanagement
- Experte für Geschäftskontinuität und operative Resilienz