Cybersecurity-Schulung für Mitarbeiter: vollständiger Leitfaden für KMU

43 % der Cybersecurity-Vorfälle in Unternehmen werden durch menschliche Fehler verursacht (IBM Cost of a Data Breach 2025). Die Cybersecurity-Schulung von Mitarbeitern basiert auf 5 ergänzenden Säulen: Erstbewertung, theoretische Schulung, regelmäßige Simulation, gezielte Behebung und Ergebnismessung. Dieser Leitfaden bietet einen Monats-für-Monat-Kalender über 12 Monate, 7 präzise KPIs zum Verfolgen und eine ROI-Berechnung, um Ihr Management zu überzeugen.

Die meisten KMU stehen vor demselben Dilemma: Sie wissen, dass sie ihre Teams schulen müssen, aber nicht, wie sie ein Programm strukturieren sollen, das wirklich funktioniert. Jährliche Schulungen werden innerhalb von zwei Wochen vergessen. E-Learning-Module werden überflogen. Einmalige Simulationen reichen ohne Nachverfolgung nicht aus.

Ob Sie von Null anfangen oder ein bestehendes Programm strukturieren möchten — dieser Leitfaden deckt alles ab, was ein KMU mit 50 bis 500 Mitarbeitern benötigt, um das Risiko erheblich zu reduzieren, dass Teams auf Phishing klicken.

Warum ist Cybersecurity-Schulung zur Pflicht geworden?

Der regulatorische Kontext lässt keine Wahl

Die europäische NIS2-Richtlinie, die im Oktober 2024 in Kraft getreten ist, verpflichtet Unternehmen in wesentlichen und wichtigen Sektoren zur Einführung von Cybersecurity-Sensibilisierungsmaßnahmen. Artikel 21 verlangt ausdrücklich die Schulung der Mitarbeiter und regelmäßige Sicherheitstests. Bußgelder können bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes betragen.

Aber NIS2 ist nicht der einzige Rahmen, der Schulungen vorschreibt. Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen, und die Datenschutzbehörden betrachten die Sensibilisierung der Mitarbeiter als grundlegende organisatorische Maßnahme. SOC 2-Audits überprüfen systematisch das Vorhandensein eines Sicherheitsschulungsprogramms. Die DORA-Richtlinie, die den Finanzsektor betrifft, schreibt Tests zur operativen Resilienz einschließlich Personalschulungen vor.

Der Faktor Mensch bleibt das schwächste Glied

82 % der Datenschutzverletzungen involvieren den menschlichen Faktor (Verizon DBIR 2025): sei es Phishing, die Verwendung kompromittierter Zugangsdaten, Konfigurationsfehler oder Social Engineering. Phishing allein macht 36 % aller Verstöße aus und ist damit der häufigste Angriffsvektor. KMU sind bevorzugte Ziele: Sie verfügen oft über sensible Daten, aber über begrenzte Schutzmittel.

Das Fazit ist klar: Firewalls und Antivirenprogramme reichen nicht aus. Ohne Mitarbeiterschulungen hat Ihre Sicherheitsinfrastruktur eine klaffende Lücke, und Angreifer wissen das.

Cyber-Versicherer fordern Belege

Ein neueres Phänomen beschleunigt die Bewusstseinswandel: Cyber-Versicherungsgesellschaften knüpfen ihre Policen nun an die Existenz eines Sensibilisierungsprogramms. Laut einer Deloitte-Studie verlangen 73 % der Cyber-Versicherer Nachweise über regelmäßige Mitarbeiterschulungen, bevor sie eine Deckung gewähren oder akzeptable Tarife aufrechterhalten.

Wenn Ihr KMU eine Cyber-Versicherung hat oder möchte, ist die Frage nicht mehr „muss man schulen?", sondern „wie beweist man, dass man schult?". Das bedeutet Aktivitätsberichte, dokumentierte Abschlussquoten und eine Geschichte von Simulationen.

Die 5 Säulen eines effektiven Schulungsprogramms

Ein Cybersecurity-Schulungsprogramm, das messbare Ergebnisse liefert, basiert auf fünf ergänzenden Säulen. Das Weglassen einer davon schafft einen blinden Fleck, den Angreifer ausnutzen werden.

Säule 1: Erstbewertung — den Ausgangspunkt messen

Was: Starten Sie vor jeder Schulung eine „Baseline"-Phishing-Simulationskampagne, um die anfängliche Klickrate Ihrer Teams zu messen. Ergänzen Sie sie durch einen kurzen Fragebogen (10 bis 15 Fragen) zur Bewertung der Grundkenntnisse in Cybersecurity.

Warum: Ohne eine Baseline können Sie die Wirksamkeit Ihres Programms nie nachweisen. „Wir haben unsere Teams geschult" überzeugt niemanden. „Wir haben die Klickrate in 3 Monaten von 16 % auf 2 % reduziert" spricht zu einem Vorstand.

Wie: Senden Sie eine realistische Phishing-Simulation (E-Mail, die einen gängigen Dienst imitiert: Microsoft 365, Paketlieferung, Spesenabrechnung) an alle Mitarbeiter, ohne jemanden zu warnen. Messen Sie Klickrate, Meldequote und Reaktionszeit.

Erfolgsmetrik: Baseline ist erstellt, mit dokumentierter anfänglicher Klickrate nach Abteilung. Laut Proofpoint beträgt die durchschnittliche Klickrate ohne Vorschulung je nach Branche 27 % bis 35 %.

Säule 2: Theoretische Schulung — Grundlagen der Cybersecurity

Was: E-Learning-Module zu den Hauptbedrohungen: E-Mail-Phishing, Business Email Compromise (BEC), Social Engineering, Smishing, Vishing, Passwörter und Multi-Faktor-Authentifizierung.

Warum: Mitarbeiter müssen Angriffsmechanismen verstehen, um sie zu erkennen. Schulungen können sich nicht auf „klicken Sie nicht auf verdächtige Links" beschränken: Es muss erklärt werden, wie man eine bösartige E-Mail erkennt, was die Warnsignale sind und was im Zweifelsfall zu tun ist.

Wie: Bevorzugen Sie kurze Module von maximal 5 bis 10 Minuten. Kognitionswissenschaftliche Forschung zeigt, dass die Behaltensleistung jenseits von 15 Minuten drastisch abfällt. Verteilen Sie die Erstschulung auf 3 bis 4 Wochen statt auf eine einzige Sitzung.

Erfolgsmetrik: Abschlussquote über 90 %, durchschnittliche Punktzahl im Abschlussquiz über 80 %. Wenn Ihre Module unter 60 % Abschlussquote liegen, sind sie wahrscheinlich zu lang oder schlecht konzipiert.

Säule 3: Regelmäßige Simulation — Reflexe unter realen Bedingungen testen

Was: Simulierte Phishing-Kampagnen, die in regelmäßigen Abständen — idealerweise monatlich — mit zunehmend schwierigen Szenarien versandt werden.

Warum: Theorie allein ändert kein Verhalten. Es ist die wiederholte Konfrontation mit realistischen Situationen, die Reflexe verankert. Laut SANS Institute-Daten reduziert ein monatliches Simulationsprogramm die Klickrate in 6 Monaten um 70 %.

Wie: Variieren Sie Szenarien (generisches Phishing, gezieltes Spear-Phishing, BEC, gefälschte QR-Codes, dringende Benachrichtigungen) und verwenden Sie Ihre eigenen Versanddomains für maximalen Realismus. Von generischen Domains gesendete Simulationen werden sofort erkannt und haben keinen pädagogischen Wert. Entdecken Sie unsere Phishing-Simulation.

Erfolgsmetrik: Klickrate kontinuierlich Monat für Monat sinkend, Meldequote steigend. Ziel: Klickrate unter 5 % nach 12 Monaten.

Säule 4: Gezielte Behebung — Schulen, wer es braucht

Was: Automatische, gezielte Schulung, die unmittelbar nach einem Simulationsfehler ausgelöst wird. Der Mitarbeiter, der auf einen Phishing-Link klickt, erhält einen 3- bis 5-minütigen Mikrokurs, der auf den Angriffstyp zugeschnitten ist, den er nicht erkannt hat.

Warum: Alle Mitarbeiter mit denselben Schulungen zu bombardieren ist ineffizient und frustrierend für diejenigen, die gut abschneiden. Gezielte Behebung konzentriert Ressourcen dort, wo sie gebraucht werden, genau in dem Moment, in dem der Mitarbeiter am aufnahmefähigsten ist.

Wie: Konfigurieren Sie automatische Behebungspfade. Ein Mitarbeiter, der auf eine BEC-Simulation klickt, erhält ein Modul über CEO-Betrug; einer, der seine Anmeldedaten auf einer gefälschten Seite eingibt, erhält ein Modul über bösartige Login-Seiten. Erhöhen Sie die Simulationshäufigkeit für Wiederholungstäter.

Erfolgsmetrik: Rückfallrate unter 15 %. Ein Mitarbeiter, der denselben Simulationstyp zweimal in Folge nicht besteht, erfordert menschliches Eingreifen (Gespräch mit dem Vorgesetzten oder CISO).

Säule 5: Messung und Reporting — Wirksamkeit beweisen

Was: Konsolidiertes Dashboard mit Programm-KPIs und regelmäßige Berichte für Management, Prüfer und Versicherer.

Warum: Ein nicht gemessenes Programm ist ein nicht verwaltetes Programm. Berichte dienen drei Zwecken: das Programm steuern, Compliance nachweisen und Budget rechtfertigen.

Wie: Generieren Sie automatisierte monatliche Berichte mit Klickrate, Meldequote, Fortschritt nach Abteilung, Gesamtrisikoscore und Schulungsabschlussrate. Präsentieren Sie dem Management vierteljährlich einen Bericht.

Erfolgsmetrik: Compliance-Bericht mit einem Klick generierbar, vollständige Geschichte der Simulationen und Schulungen für Audits zugänglich.

Wie strukturiert man das Programm Monat für Monat?

Hier ist ein umsetzbarer 12-Monats-Kalender für ein KMU, das von Null startet. Passen Sie die Zeitrahmen Ihrem Kontext an, aber respektieren Sie die Reihenfolge.

Monat 1: Erstbewertung

1. Wochen 1-2: Starten Sie eine Baseline-Phishing-Simulation (Szenario mittlerer Schwierigkeit, z. B. „Microsoft 365-Passwortaktualisierung"), ohne vorherige Kommunikation.
2. Woche 3: Analysieren Sie die Ergebnisse. Dokumentieren Sie die Klickrate nach Abteilung, identifizieren Sie die gefährdetsten Gruppen.
3. Woche 4: Versenden Sie einen Cybersecurity-Wissensfragebogen (10-15 Fragen) und kommunizieren Sie den Programmstart an das gesamte Unternehmen.

Lieferobjekt: Baseline-Bericht mit anfänglicher Klickrate nach Abteilung. Dies wird Ihre Referenz für alle zukünftigen Fortschrittsmessungen sein.

Monate 2-3: Grundlagenschulung

Stellen Sie allen Mitarbeitern grundlegende E-Learning-Module bereit:

1. Eine Phishing-E-Mail erkennen (5 Min.)
2. Passwort-Best-Practices und MFA (5 Min.)
3. Social Engineering und CEO-Betrug (5 Min.)
4. Was tun, wenn Sie eine verdächtige E-Mail erhalten? (3 Min.)

Planen Sie ein Modul pro Woche mit automatischen Erinnerungen ein und setzen Sie ein Abschlussziel von 90 % innerhalb von 3 Wochen pro Modul.

Lieferobjekt: Dokumentierte Abschlussquote, durchschnittliche Quiz-Punktzahlen, Identifizierung von Mitarbeitern, die Module nicht abgeschlossen haben.

Monate 4-6: Regelmäßige Simulationen und Behebung

Starten Sie monatlich eine Phishing-Simulation und erhöhen Sie dabei schrittweise den Schwierigkeitsgrad:

1. Monat 4: Generisches Phishing (Paketbenachrichtigung, Rechnung)
2. Monat 5: Gezieltes Phishing (Name des Vorgesetzten, Verweis auf internes Projekt)
3. Monat 6: Multi-Vektor (E-Mail und QR-Code)

Aktivieren Sie automatische Behebung und senden Sie dem Management monatliche Berichte.

Lieferobjekt: Klickraten-Fortschrittskurve über 3 Monate, erster konsolidierter Quartalsbericht.

Monate 7-9: Schwierigkeitserhöhung

1. Führen Sie personalisierte Spear-Phishing-Szenarien ein (Name des Mitarbeiters, Abteilung, echte interne Referenzen).
2. Starten Sie eine BEC-Simulation für die Finanz- und HR-Funktionen.
3. Organisieren Sie einen 30-minütigen „Phishing-Workshop" für die Hochrisiko-Teams.
4. Beginnen Sie, die Meldequote zusätzlich zur Klickrate zu messen.

Lieferobjekt: Halbjährlicher Fortschrittsbericht, Vergleich mit der Baseline von Monat 1.

Monate 10-12: Konsolidierung und Benchmarking

1. Halten Sie den monatlichen Simulationsrhythmus aufrecht.
2. Führen Sie ein Sektor-Benchmarking durch: Vergleichen Sie Ihre KPIs mit Branchendurchschnittswerten.
3. Erstellen Sie den jährlichen Compliance-Bericht (NIS2, SOC 2, Cyber-Versicherung).
4. Legen Sie Ziele für das nächste Jahr fest und planen Sie die Erneuerung der E-Learning-Module.

Lieferobjekt: Vollständiger Jahresbericht mit 12-monatiger Progression, berechnetem ROI und Aktionsplan für das folgende Jahr.

Die 7 KPIs zur Messung der Wirksamkeit

Ohne messbare Indikatoren ist es unmöglich zu wissen, ob Ihr Programm funktioniert. Hier sind die 7 wesentlichen Metriken zum Verfolgen.

1. Klickrate. Der Prozentsatz der Mitarbeiter, die auf einen Link in einer Phishing-Simulation klicken. Typische Baseline ohne Schulung: 27-35 %. Ziel nach 6 Monaten: unter 5 %. Ziel nach 12 Monaten: unter 2 %.
2. Meldequote. Der Prozentsatz der Mitarbeiter, die eine verdächtige E-Mail melden. Dies ist der wichtigste KPI: Ein Mitarbeiter, der eine Bedrohung meldet, schützt das gesamte Unternehmen. Typische Baseline: 5-10 %. Ziel nach 6 Monaten: über 40 %. Ziel nach 12 Monaten: über 60 %.
3. Meldezeit. Die durchschnittliche Verzögerung zwischen dem Erhalt einer simulierten Phishing-E-Mail und ihrer Meldung. Ziel: unter 5 Minuten für erste Meldungen.
4. Schulungsabschlussrate. Der Prozentsatz der Mitarbeiter, die zugewiesene Module abgeschlossen haben. Eine Rate unter 80 % signalisiert ein Engagement- oder internes Kommunikationsproblem. Ziel: über 90 %.
5. Risikoscore nach Abteilung. Identifizieren Sie die gefährdetsten Abteilungen, um Bemühungen zu konzentrieren. Finanz-, HR- und Führungsabteilungen sind in der Regel am stärksten gefährdet und oft die verwundbarsten.
6. Rückfallrate. Der Prozentsatz der Mitarbeiter, die mehrere aufeinanderfolgende Simulationen nicht bestehen. Diese Wiederholungstäter benötigen besondere Aufmerksamkeit: verstärkte Schulung, Einzelgespräch oder in extremen Fällen Zugriffsbeschränkung. Ziel: weniger als 5 % Wiederholungstäter nach 6 Monaten.
7. Monatlicher Trend. Die Progression oder Regression jedes KPIs von Monat zu Monat. Es ist der Trend, der zählt, nicht der absolute Wert. Eine Klickrate von 8 % im stetigen Rückgang ist besser als eine von 4 % im Anstieg.

Welches Budget und welcher ROI für Cybersecurity-Schulungen?

Wie viel investieren?

Die Kosten eines Cybersecurity-Schulungsprogramms variieren je nach Unternehmensgröße und gewünschtem Sophistikationsniveau. Hier sind realistische Spannen für KMU:

Diese Budgets umfassen die Simulationsplattform, Schulungsmodule, Programmverwaltungszeit und Compliance-Berichte. Je größer das Unternehmen, desto niedriger die Kosten pro Mitarbeiter dank Skaleneffekten.

Wie berechnet man den ROI?

Der ROI der Cybersecurity-Schulung wird durch den Vergleich der Programmkosten mit den vermiedenen Kosten eines Vorfalls berechnet.

Vereinfachte Formel: ROI = (Risikominderung × durchschnittliche Vorfallskosten) / Programmkosten.

Laut IBM betragen die durchschnittlichen Kosten einer Datenschutzverletzung für ein europäisches KMU ca. 120.000 €. Nach Branchenschätzungen liegt die jährliche Wahrscheinlichkeit eines erfolgreichen Phishing-Vorfalls für ein ungeschultes KMU bei etwa 25 %.

Beispiel für ein KMU mit 200 Mitarbeitern:

1. Programmkosten: 20.000 €/Jahr
2. Risikominderung (von 25 % auf 5 %): 80 % Reduktion
3. Vermiedene Kosten: 25 % × 120.000 € × 80 % = 24.000 €
4. ROI = 24.000 / 20.000 = 1,2x, also 120 % Rendite

Diese Berechnung ist konservativ: Sie berücksichtigt keine indirekten Kosten (Vertrauensverlust bei Kunden, Reputationsschaden, DSGVO-Bußgelder, Auswirkungen auf die Cyber-Versicherung). Für eine detaillierte, auf Ihre Unternehmensgröße zugeschnittene Berechnung lesen Sie unseren Leitfaden zum ROI der Cybersecurity-Sensibilisierung.

Die Rendite ist bereits im ersten Jahr positiv. Starten Sie Ihre kostenlose 14-tägige Testphase.

Die häufigsten Fehler (und wie man sie vermeidet)

Fehler 1: Die einmalige jährliche Schulung. Der klassische Ansatz — einmal im Jahr eine 2-stündige Sitzung — ist der ineffektivste. Laut kognitionspsychologischer Forschung werden bei einer einmaligen Schulung erworbene Kenntnisse nach 6 Monaten zu 60 % vergessen. Lösung: Ersetzen Sie die Jahresschulung durch ein kontinuierliches Programm mit monatlichen Mikromodulen, regelmäßigen Simulationen und laufender Behebung.

Fehler 2: Zu einfache Simulationen. Einfache Simulationen (offensichtliche Rechtschreibfehler, absurde Domains, amateurhaftes Design) bereiten Ihre Teams nicht auf echte Angriffe vor. Cyberkriminelle verwenden zunehmend ausgefeilte Techniken: Lookalike-Domains, perfekt formatierte E-Mails, glaubwürdige Kontexte. Lösung: Erhöhen Sie schrittweise den Schwierigkeitsgrad, verwenden Sie Ihre eigenen Versanddomains, personalisieren Sie Szenarien mit internen Elementen. Das Ziel ist es, Reflexe zu testen, nicht Fallen zu stellen.

Fehler 3: Name and Shame. Das Veröffentlichen der Liste der Mitarbeiter, die auf eine Simulation geklickt haben, sie vor Kollegen zu beschämen oder zu sanktionieren, zerstört die Meldekultur. Ein gedemütigter Mitarbeiter wird nie wieder eine verdächtige E-Mail melden — auch kein echtes Phishing. Lösung: Verfolgen Sie einen unterstützenden Ansatz. Kommunizieren Sie Ergebnisse aggregiert (nach Abteilung), nie individuell. Mitarbeiter, die klicken, erhalten Schulungen, keine Sanktionen.

Fehler 4: Führungskräfte ignorieren. Leitende Angestellte sind bevorzugte Ziele von Whaling- und BEC-Angriffen, aber oft die Letzten, die Schulungen absolvieren. Lösung: Führungskräfte müssen genauso in das Programm einbezogen werden wie andere Mitarbeiter — und am besten mit gutem Beispiel vorangehen. Eine Nachricht des CEO, dass er selbst die Schulung abgeschlossen hat, hat einen erheblichen Einfluss auf das unternehmensweite Engagement.

Fehler 5: Keine Baseline. Ein Programm ohne Messung des Ausgangspunkts zu starten, macht jeden Fortschrittsbeweis unmöglich. Lösung: Beginnen Sie immer mit einer Baseline-Simulation vor der ersten Schulung. Diese Anfangszahl ist Ihr wertvollstes Asset zur Rechtfertigung und Steuerung des Programms.

Fehler 6: Generische Inhalte. Module, die über „allgemeine Cyber-Bedrohungen" mit amerikanischen Beispielen auf Englisch sprechen, motivieren Mitarbeiter nicht. Inhalte müssen kontextualisiert sein: lokale Beispiele, relevante regulatorische Verweise (NIS2, DSGVO, BSI), die richtige Sprache und auf den Geschäftsbereich angepasste Szenarien. Lösung: Bevorzugen Sie Plattformen, die lokalisierte Inhalte anbieten, die an Ihren Geschäftskontext anpassbar sind. Testen Sie unsere Phishing-Simulation.

Erkennen Sie sich in diesen Fehlern wieder? Starten Sie eine kostenlose Diagnose, erste Kampagne in 15 Minuten.

Häufig gestellte Fragen

Wie oft sollten Phishing-Simulationen durchgeführt werden?

Die optimale Häufigkeit ist eine Simulation pro Monat. Dies ist der von Cybersicherheitsbehörden empfohlene und durch akademische Studien validierte Rhythmus. Weniger als einmal pro Quartal reicht nicht aus, um Reflexe zu verankern. Mehr als einmal pro Woche erzeugt Ermüdung und Misstrauen gegenüber allen E-Mails.

Ist Cybersecurity-Schulung gesetzlich vorgeschrieben?

In vielen europäischen Ländern ist die Antwort ja für zahlreiche Unternehmen. Die NIS2-Richtlinie schreibt sie ausdrücklich für wesentliche und wichtige Einrichtungen vor, was viele KMU in den Bereichen Gesundheit, Energie, Verkehr, Finanzen, digitale Dienste und öffentliche Verwaltung umfasst. Die DSGVO verlangt sie implizit als organisatorische Maßnahme. Und unabhängig von der Gesetzeslage machen die meisten Cyber-Versicherer sie zur Deckungsvoraussetzung.

Wie bindet man Mitarbeiter ein, die das nicht ernst nehmen?

Die wirksamsten Methoden: Gamification (Team-Ranglisten, Abzeichen, Herausforderungen), Managementbeteiligung (der CEO kommuniziert die Bedeutung des Programms) und Relevanz (realistische, kontextualisierte Szenarien, die zeigen, dass die Bedrohung konkret ist). Vermeiden Sie Strafen: Sie erzeugen Ablehnung, kein Engagement.

Wie lange sollte eine Schulungssitzung dauern?

3 bis 5 Minuten für Behebungs-Mikromodule, 5 bis 10 Minuten für Standard-E-Learning-Module. Abschlussraten fallen jenseits von 10 Minuten drastisch. Ein kurzes, wiederholtes Modul verankert Wissen besser als eine lange Sitzung.

Wie wählt man zwischen interner Schulung und einer SaaS-Plattform?

Für ein KMU mit 50 bis 500 Mitarbeitern ist eine SaaS-Plattform fast immer die bessere Wahl. Ein internes Programm aufzubauen erfordert einen dedizierten Cybersecurity-Experten, Kompetenzen in der Inhaltserstellung, eine Simulation-Versandinfrastruktur, ein Reporting-Tool und kontinuierliche Szenariopflege. Die Gesamtkosten übersteigen die einer spezialisierten Plattform bei weitem, typischerweise mit schlechteren Ergebnissen. Eine SaaS-Plattform wie NovaShield bietet diese Elemente einsatzbereit an, mit monatlich aktualisierten Szenarien gegen neue Bedrohungen.

Fünf Säulen, ein Ziel

Ihre Mitarbeiter in Cybersicherheit zu schulen ist ein kontinuierlicher Prozess, der auf fünf ergänzenden Achsen basiert: den Ausgangspunkt mit einer Baseline-Simulation bewerten, mit kurzen und ansprechenden Modulen schulen, monatlich mit zunehmend anspruchsvolleren Szenarien simulieren, automatisch und gezielt beheben und jeden KPI messen, um dem Management zu berichten.

Das Wichtigste ist es, anzufangen — auch wenn es nicht perfekt ist. Jede gestartete Simulation, jedes abgeschlossene Modul, jede erfasste Meldung stärkt die Sicherheitslage Ihres Unternehmens. Starten Sie Ihre erste Simulation heute.

Über den Autor

Kaci ist Gründer von NovaShield und hält einen Master in Cybersecurity & Cloud des IPSSI. NovaShield ist ein gelisteter Anbieter auf der Cybermalveillance.gouv.fr-Plattform.

Kaci auf LinkedIn folgen