Security awareness, done as a drillSecurity Awareness als Übung

One security drill a month.
Evidence built for your audit.
Eine Sicherheitsübung pro Monat.
Nachweise für Ihr Audit.

Rehearse sends your team one realistic, interactive incident simulation every month — 15 minutes, in the browser. Every decision shows what to do, what not to do and what happens next.Rehearse liefert Ihrem Team jeden Monat eine realistische, interaktive Vorfall-Simulation — 15 Minuten, im Browser. Jede Entscheidung zeigt, was zu tun ist, was zu vermeiden ist und welche Folgen sie hat.

INCIDENT FILE · 001VORFALL-AKTE · 001LIVE DRILLLIVE-ÜBUNG
INT. FINANCE INBOX — TUESDAY, 09:14INNEN. POSTFACH BUCHHALTUNG — DIENSTAG, 09:14
An invoice arrives from a supplier you have paid for three years. Same logo. Same tone. Same PDF template.Eine Rechnung von einem Lieferanten, den Sie seit drei Jahren bezahlen. Gleiches Logo. Gleicher Ton. Gleiche PDF-Vorlage.
One line has changed: the IBAN.Eine Zeile hat sich geändert: die IBAN.
YOUR MOVE.SIE SIND DRAN.
What do you do?Wie reagieren Sie?
The ideaDie Idee

Most awareness training tests people from the outside. Rehearse builds the safe instinct from the inside.Klassisches Awareness-Training prüft Menschen von außen. Rehearse baut den sicheren Instinkt von innen auf.

Nobody gets trapped by a hidden phishing test. Your team lives the incident, makes the call under pressure, and sees the consequence — so the right move becomes reflex before it ever matters for real.Niemand tappt in einen versteckten Phishing-Test. Ihr Team erlebt den Vorfall, entscheidet unter Druck und sieht die Konsequenz — damit die richtige Handlung zum Reflex wird, bevor es ernst wird.

Proven, not promisedBelegt, nicht behauptet
31%

better delayed retention than the previous awareness programme — measured by re-testing the behaviour weeks later, not on the day.bessere zeitversetzte Retention als beim vorherigen Awareness-Programm — gemessen durch erneutes Prüfen des Verhaltens Wochen später, nicht am selben Tag.

How we measure retention →Wie wir Retention messen →
“It felt like a dress rehearsal for a real incident.”„Es fühlte sich an wie die Generalprobe für einen echten Vorfall.“
— A participant, first Rehearse programme— Teilnehmer, erstes Rehearse-Programm
How it worksSo funktioniert es

Three steps. Every month.Drei Schritte. Jeden Monat.

The drop arrivesDer Drop kommt an

You get a link to this month's simulation — a story built from a current, documented attack pattern. No installs, no user accounts to manage.Sie erhalten einen Link zur Simulation des Monats — eine Geschichte auf Basis eines aktuellen, dokumentierten Angriffsmusters. Keine Installation, keine Benutzerverwaltung.

Your team completes itIhr Team absolviert sie

15 minutes in the browser. The tempting wrong move stays visible, and choosing it explains the consequence before the participant recovers.15 Minuten im Browser. Die verlockende falsche Handlung bleibt sichtbar; wer sie wählt, erlebt die Konsequenz und kann den Fehler anschließend korrigieren.

The evidence landsDer Nachweis liegt vor

You receive the evidence pack: per-person training records, aggregate results, and a control mapping sheet, ready to file in your ISMS.Sie erhalten das Nachweispaket: Schulungsnachweise pro Person, aggregierte Ergebnisse und eine Control-Zuordnung — bereit zur Ablage im ISMS.

What's in the monthly dropWas der monatliche Drop enthält

A drill your team remembers. Paperwork your auditor accepts.Eine Übung, die im Kopf bleibt. Unterlagen, die der Auditor akzeptiert.

Part oneTeil eins

The simulationDie Simulation

  • SCENARIOBased on a current real-world attack pattern, not a generic templateBasiert auf einem aktuellen, realen Angriffsmuster — keine Vorlage von der Stange
  • FORMATInteractive and story-driven, in the browserInteraktiv und story-basiert, im Browser
  • TIME10–15 minutes per person10–15 Minuten pro Person
  • LANGUAGEEnglish and GermanDeutsch und Englisch
Part twoTeil zwei

The evidence packDas Nachweispaket

  • ISO/IEC 27001 A.6.3Awareness training record per participant, with datesAwareness-Schulungsnachweis pro Person, mit Datum
  • NIS2 ART. 20Management summary demonstrating training oversightManagement-Zusammenfassung als Beleg der Schulungsaufsicht
  • TISAX / SOC 2Control mapping sheet, ready to attachControl-Zuordnung, direkt ablagefertig
  • RESULTSImmediate mastery, unsafe-choice patterns and delayed retention once the behavior is retestedUnmittelbare Beherrschung, Muster unsicherer Entscheidungen und zeitversetzte Retention nach erneuter Prüfung
Learning that can be demonstratedNachweisbares Lernen

Correct now is not the same as retained.Jetzt richtig ist nicht dasselbe wie dauerhaft gelernt.

The end of a world measures immediate understanding. A later world tests the same behavior inside a different story. That delayed transfer is the retention measure.Das Ende einer Welt misst das unmittelbare Verständnis. Eine spätere Welt prüft dasselbe Verhalten in einer neuen Geschichte. Dieser zeitversetzte Transfer ist der Retentionsnachweis.

DURING THE WORLDWÄHREND DER WELT

Guided practiceBegleitete Übung

Participants can try the tempting wrong move, see why it fails and recover safely.Teilnehmende können die verlockende falsche Handlung ausprobieren, ihre Folgen verstehen und sicher korrigieren.

END OF THE WORLDAM ENDE DER WELT

World Check

A new incident removes the hints and records immediate mastery—not retention.Ein neuer Vorfall entfernt die Hinweise und erfasst die unmittelbare Beherrschung—nicht die Retention.

NEXT WORLDNÄCHSTE WELT

Delayed transferZeitversetzter Transfer

The same behavior returns in a different situation, revealing whether the safer habit stuck.Dasselbe Verhalten erscheint in einer neuen Situation und zeigt, ob die sichere Gewohnheit geblieben ist.

Report: immediate mastery · delayed retention · repeat-error rate · time to reportBericht: unmittelbare Beherrschung · zeitversetzte Retention · Wiederholungsfehler · Meldezeit
Maps to your frameworkPasst zu Ihrem Rahmenwerk

Every drill lands as evidence an auditor already recognises.Jede Übung wird zum Nachweis, den ein Auditor sofort kennt.

Not a certificate of attendance. The output is mapped to the controls your certification actually asks for.Kein Teilnahmezertifikat. Das Ergebnis ist auf die Controls abgebildet, die Ihre Zertifizierung wirklich verlangt.

A.6.3

ISO/IEC 27001

Awareness training records, per participant.Awareness-Nachweise pro Person.

ART. 20

NIS2

Management oversight of security training.Management-Aufsicht über die Schulung.

INFO SEC

TISAX

Control mapping ready to attach.Control-Zuordnung, direkt ablagefertig.

CC1 / CC2

SOC 2

Evidence of a live awareness program.Nachweis eines aktiven Awareness-Programms.

Live monthly drillLive-Monatsübung

See how the monthly drill works in practice.So funktioniert die Monatsübung in der Praxis.

Screenshots flatten the part that matters: the pressure of the situation, the decision and what happens next. This public proof of concept shows the monthly-drill format directly in the browser.Screenshots nehmen dem Format genau das, worauf es ankommt: den Druck der Situation, die Entscheidung und ihre Folgen. Dieser öffentliche Proof of Concept zeigt das Format der Monatsübungen direkt im Browser.

Ten minutes. No account required. The demo opens separately if your browser blocks embedded content.Zehn Minuten. Kein Konto erforderlich. Falls Ihr Browser eingebettete Inhalte blockiert, lässt sich die Demo separat öffnen.

Open the live drillLive-Übung öffnen
Who builds thisWer dahintersteht

Built by the person on the other side of your audit.Gemacht von jemandem, der auf der anderen Seite Ihres Audits sitzt.

Rehearse is built by a working GRC practitioner who runs certifications and sits across from auditors as the day job. The simulations are written from real incident patterns; the evidence packs are formatted the way an ISMS actually consumes them.Hinter Rehearse steht ein aktiver GRC-Praktiker, der beruflich Zertifizierungen verantwortet und Auditoren regelmäßig gegenübersitzt. Die Simulationen entstehen aus realen Vorfallmustern; die Nachweispakete sind so aufbereitet, wie ein ISMS sie tatsächlich braucht.

No sales team, no content farm. One practitioner, one drop a month, done properly.Kein Vertriebsteam, keine Content-Fabrik. Ein Praktiker, ein Drop pro Monat, sauber gemacht.

CISSPCIPP/EISO/IEC 27001NIS2TISAXSOC 2
Optional multi-world annual gameOptionales jährliches Multi-World-Spiel

World One is one chapter. The full game covers the program.World One ist ein Kapitel. Das vollständige Spiel deckt das Programm ab.

World One focuses on visitor verification, unattended devices, unknown media and incident reporting. The complete campaign maps every world to the organization’s risks, policies and applicable ISO/IEC 27001 controls.World One konzentriert sich auf Besucherprüfung, unbeaufsichtigte Geräte, unbekannte Datenträger und Vorfallmeldung. Die vollständige Kampagne ordnet jede Welt den Risiken, Richtlinien und anwendbaren ISO/IEC-27001-Controls der Organisation zu.

  • Every world teaches the safe move, the unsafe move and the consequenceJede Welt vermittelt die sichere Handlung, die unsichere Handlung und deren Folge
  • A World Check records immediate mastery; a later world measures retentionEin World Check erfasst die unmittelbare Beherrschung; eine spätere Welt misst die Retention
  • The full campaign maps to the agreed annual awareness curriculumDie vollständige Kampagne wird dem vereinbarten jährlichen Awareness-Lehrplan zugeordnet
  • Completion, decisions, repeat errors and delayed results feed the evidence packTeilnahme, Entscheidungen, Wiederholungsfehler und zeitversetzte Ergebnisse fließen in das Nachweispaket ein
Discuss the annual programJahresprogramm besprechen Scoped and priced separately.Separat geplant und kalkuliert.
WORLD 01 · THE OPEN DOORWORLD 01 · THE OPEN DOOR
World One office investigation from the current Rehearse Security game build

World One: The Open Door. A scenario-led investigation focused on physical access, safe media handling, evidence preservation and reporting.World One: The Open Door. Eine szenariobasierte Untersuchung zu physischem Zutritt, sicherem Umgang mit Datenträgern, Beweissicherung und Meldung.

PricingPreise

One monthly subscription. The whole company rehearses.Ein monatliches Abo. Das ganze Unternehmen übt.

Priced by organization size, not per seat — growing your team shouldn't grow your invoice.Preis nach Unternehmensgröße, nicht pro Nutzer — Ihr Team darf wachsen, ohne dass die Rechnung mitwächst.

Team

Up to 50 peopleBis 50 Personen
€190
per month, billed annuallypro Monat, jährliche Abrechnung
  • Monthly simulation, EN + DEMonatliche Simulation, DE + EN
  • Evidence pack for your ISMSNachweispaket für Ihr ISMS
  • Aggregate results reportingAggregierte Ergebnisberichte
Start rehearsingJetzt starten

Enterprise

250+ people, or bespoke scenariosAb 250 Personen oder maßgeschneiderte Szenarien
CustomIndividuell
let's talksprechen wir
  • Everything in CompanyAlles aus Company
  • Custom simulations of your threat scenariosIndividuelle Simulationen Ihrer Bedrohungsszenarien
  • Mapping to your own control setZuordnung zu Ihrem eigenen Control-Set
Book a callGespräch buchen
OPTIONAL ADD-ONOPTIONALES ADD-ON

A mapped multi-world game for the yearly trainingEin zugeordnetes Multi-World-Spiel für die Jahresschulung

A connected campaign designed around the agreed annual awareness curriculum, with control mapping and retained-learning evidence. Scope and price depend on policies, languages and customisation.Eine zusammenhängende Kampagne rund um den vereinbarten jährlichen Awareness-Lehrplan, mit Control-Zuordnung und Nachweisen zur nachhaltigen Lernwirkung. Umfang und Preis richten sich nach Richtlinien, Sprachen und Anpassung.

See the annual add-onJahres-Add-on ansehen
Start rehearsingJetzt üben

The breach won't wait until your team is ready. Rehearse until they are.Der Ernstfall wartet nicht, bis Ihr Team bereit ist. Üben Sie, bis es so weit ist.

Thirty minutes, no slides. Bring your current awareness program and your next audit date.Dreißig Minuten, keine Folien. Bringen Sie Ihr aktuelles Awareness-Programm und Ihren nächsten Audittermin mit.

Book a callGespräch buchen