Dette kurset gir alle ansatte nødvendig kunnskap for å beskytte seg selv og virksomheten mot phishing og sosial manipulering. Kurset dekker moderne angrepsmåter via e-post, SMS, telefon, chat og QR-koder, og forklarer hvordan angripere bruker tillit, tidspress og autoritet for å lure ansatte. Deltakerne lærer å gjenkjenne mistenkelige meldinger ved å se etter avvikende avsendere, falske lenker, uventede vedlegg og press om hemmelighold eller hastehandling. Kurset dekker også telefonangrep hvor angripere utgir seg for å være fra IT, bank eller ledelse, samt hvordan man håndterer uventede henvendelser på en profesjonell måte. En betydelig del av kurset fokuserer på personvern og compliance. Deltakerne lærer hvorfor phishing kan utløse krav til melding av brudd på personopplysningssikkerheten, og hvorfor rask intern varsling er kritisk for å overholde 72-timers fristen til Datatilsynet. Kurset gir konkrete handlingsanvisninger for sikker bruk av passord, flerfaktor-autentisering, dokumentdeling og økonomiske transaksjoner. Deltakerne får praktiske formuleringer for å stoppe press høflig og lære å be om betenkningstid uten å virke avvisende. Avslutningsvis dekkes korrekt håndtering når noe har gått galt, fra første tiltak til intern varsling og læring etter hendelser. Kurset bygger trygg rapporteringskultur hvor feil brukes til forbedring, ikke skyldplassering.