NIS-2 Richtlinie - Sicherheit im Fokus verstehen und effektiv umsetzen

Ziele der Schulung

In diesem 1-tägigen Seminar "NIS-2 Richtlinie - Sicherheit im Fokus verstehen und effektiv umsetzen" erhalten die Teilnehmenden eine fundierte Einführung in die NIS‑Richtlinie sowie in das neue Gesetz für Sicherheit in der Informationstechnik (BSIG). Dabei werden die Zielsetzungen des Gesetzgebers ebenso beleuchtet wie die zentrale Rolle des BSI als zuständige Aufsichts- und Koordinierungsbehörde.

Ein zentrales Ziel des Seminars ist es, ein praxisnahes Verständnis dafür zu entwickeln, was ein „angemessenes“ Sicherheitsniveau und echte Cyber‑Resilienz im Sinne der gesetzlichen Anforderungen konkret für Unternehmen bedeuten. Die Teilnehmenden lernen, wie sich regulatorische Vorgaben in organisatorische und technische Maßnahmen übersetzen lassen.

Darüber hinaus schafft das Seminar Klarheit über die jeweiligen Erwartungen an die unterschiedlichen Rollen im Unternehmen. Es wird aufgezeigt, welche Beiträge die Geschäftsführung, die Fachbereiche sowie die IT jeweils leisten müssen, um den gesetzlichen Anforderungen gerecht zu werden und eine wirksame Sicherheitsorganisation zu etablieren.

Zielgruppe Seminar

• IT-Manager
• Compliance-Beauftragte
• Sicherheitsexperten
• Vorstände
• Geschäftsführer
• CIOs/CISOs
• externe IT- Sicherheits- und Datenschutzbeauftragte
• Unternehmensjuristen
• Rechtsanwälte mit Schwerpunkt IT-Recht

Voraussetzungen

Keine

Seminarinhalt

Rechtlicher Rahmen und Geltungsbereich

• Überblick über NIS/NIS‑2, das deutsche NIS‑Umsetzungsgesetz (NIS‑UmsuCG) und das neu gefasste BSIG, inkl. Grundstruktur und Systematik.
• Welche Einrichtungen sind betroffen: Kritische Anlagen, „wichtige“ und „besonders wichtige“ Einrichtungen, branchenspezifische Zuordnung und Schwellenwerte.
• Einordnung des eigenen Unternehmens: Prüffragen zur Betroffenheit, Folgen einer Einstufung und Wechselwirkungen zu anderen Regimen (z.B. DSGVO, KRITIS).

Pflichten des Unternehmens nach BSIG

• Mindestanforderungen an Informationssicherheits‑ und Risikomanagementmaßnahmen nach neuem BSIG (z.B. organisatorische, technische und prozessuale Maßnahmen).
• Registrierungspflichten beim BSI, Fristen und laufende Melde‑, Berichts‑ und Nachweispflichten (u.a. zu Sicherheitsvorfällen, Umsetzungsstand, Audits).
• Dokumentations‑ und Nachweisanforderungen: Was Behörden im Prüfungsfall erwarten, typische Inhalte einer nachvollziehbaren Compliance‑Dokumentation.

Verantwortung der Geschäftsleitung (§ 38 BSIG)

• Besondere Pflichten der Geschäftsleitung: Schulungs‑ und Informationspflicht, Pflicht zur Einrichtung und Überwachung eines Risikomanagements, Billigungs‑ und Kontrollpflichten.
• Persönliche Haftungsrisiken für Mitglieder der Geschäftsführung und des Top‑Managements, Sanktionsrahmen und Bedeutung einer nachweisbaren Compliance‑Organisation.
• Schulungspflicht nach § 38 BSIG: Inhalte, die Geschäftsleitungen beherrschen müssen, und praktische Gestaltung einer wirksamen, revisionssicheren Schulung.

Rolle von IT, Fachbereichen und Sicherheitsorganisation

• Aufgabenverteilung zwischen Geschäftsführung, Informationssicherheitsfunktion/ISB, IT, Datenschutz und Fachbereichen; sinnvolle Governance‑Strukturen.
• Aufbau oder Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) im Lichte des BSIG: Schnittstellen zu bestehenden Managementsystemen (z.B. ISO‑Standards, BCM).
• Einbindung aller Mitarbeitenden: Sicherheitskultur, Sensibilisierung, Meldewege für Vorfälle, Umgang mit Verdachtsfällen und Fehlerkultur.

Technische und organisatorische Kernmaßnahmen

• Überblick über die im Gesetz geforderten Risikomanagementmaßnahmen (z.B. Risikoanalyse, Zugangskontrolle, Patch‑Management, Notfallmanagement, Lieferketten‑Risiken).
• Meldeprozesse und Fristen bei Sicherheitsvorfällen: 24‑Stunden‑Erstmeldung, weitere Berichte und Abschlussberichte; Anforderungen an ein funktionierendes Incident‑Management.
• Verzahnung mit Business Continuity Management (BCM) und Notfallplänen: Sicherstellung der Verfügbarkeit kritischer Dienste und Wiederanlaufstrategien.

Praktische Umsetzung im Unternehmen

• Schrittweise Roadmap zur Umsetzung der gesetzlichen Anforderungen: Bestandsaufnahme, Gap‑Analyse, Priorisierung und Maßnahmenplanung.
• Beispiele und Szenarien aus der Praxis: Typische Umsetzungsfehler, erfolgreiche Lösungsansätze, Lessons Learned aus Prüfungen und Vorfällen.
• Kennzahlen, Reporting und kontinuierliche Verbesserung: Wie Geschäftsführung und Stakeholder den Reifegrad der Informationssicherheit sinnvoll steuern können.

Praxisteil: Eigene To‑do‑Liste und nächste Schritte

• Gemeinsames Erarbeiten einer unternehmensspezifischen To‑do‑Liste: Welche Pflichten sind bereits erfüllt, wo bestehen Lücken, welche Maßnahmen sind kurzfristig erforderlich.
• Ableitung von Verantwortlichkeiten, Zeitplänen und Ressourcenbedarf für die Umsetzung im Unternehmen.
• Diskussion offener Fragen der Teilnehmenden und Abstimmung der nächsten internen Schritte (z.B. Projektstruktur, weitere Schulungen, Einbindung externer Expertise).

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Mehr zu den Vorteilen von Badges

Kundenbewertungen