NIS2-Richtlinie für Unternehmen

In diesem Kurs erhalten Unternhemen einen strategischen Überblick über die Umsetzung und Anforderungen der NIS-2-Richtlinie Die NIS-2-Richtlinie ("The Network and Information Security (NIS) Directive") wurde am 27. Dezember 2022 im EU-Amtsblatt veröffentlicht und ist am 16. Januar 2023 in Kraft getreten. Sie setzt neue Standards für die Cyber- und Informationssicherheit, die nun auch kleine und mittlere Institutionen in Deutschland betreffen. Alle EU-Mitgliedstaaten müssen die Richtlinie bis zum 17. Oktober 2024 in nationales Recht umsetzen. In Deutschland wird dies durch das kommende Kritische-Infrastrukturen-Dachgesetz (KRITIS-Dachgesetz) erfolgen. Wichtige Änderungen beinhalten Anpassungen der Sektoren und Grenzwerte, erweiterte Pflichten sowie strengere Sicherheitsanforderungen und Sanktionen. In diesem Seminar erhalten Sie einen umfassenden Überblick über die neuen Anforderungen und praxisnahe Lösungsansätze, um Ihr Unternehmen auf die Herausforderungen vorzubereiten.

Kursinhalte

1. Rahmenbedingungen der Informationssicherheit
2. Gesetzliche Anforderungen, Normen und Standards
3. Überblick über die EU-Regularien – Schwerpunkt NIS2
4. Vergleich zur DSGVO – Mögliche Auswirkungen für Personen und Unternehmen
5. Internes Kontrollsystem und Risikomanagement
6. Haftungsfragen
7. Integration in die Lieferkette und Anforderungen an eigene Produkte und Dienstleistungen mit Software
8. Aktuelle Situation in kleinen und mittleren Unternehmen (KMUs)
9. Thematisierung der Betroffenheit – Warum betrifft es auch Sie?
10. Unternehmensresilienz
11. Sind KMUs ein Angriffsziel?
12. Verantwortung der Geschäftsführung
13. Notwendige Ressourcen
14. Governance, Risk, Compliance und Unternehmensführung (GRC)
15. Zusammenhang zwischen Risikomanagement, DSGVO, Business Continuity Management (BCM) und notwendigen Zertifizierungen
16. Risikolandschaft von Unternehmen
17. BSI-Gefahrenkatalog
18. Beispiele und weiterführende Informationen
19. Mindestanforderungen an kleine und mittlere Unternehmen
20. Schlussfolgerungen aus „Best Practices“ – Leitfäden für KMUs
21. Vom „Warum“ zum „Wie“
22. Parameter und Anforderungen (z.B. eigene IT-Betriebe, Cloudcomputing, Lieferant für kritische Infrastruktur)
23. Interne Regelungen – Verantwortlichkeiten und Dokumentation
24. Grundlegende Basisanforderungen – „Cyberhygiene“
25. Cyberriskrating (CRR) 2023 – Anforderungen und Fragen von Partnern
26. Geschäftskritische Vermögenswerte und Prozesse sowie ihre Einbindung in Ökosysteme
27. Unverzichtbare Elemente
28. Thematisierung im Unternehmen (Schulungen, Evaluierungen)
29. Bausteine zum Schutz der Infrastruktur und Anwendungen (z.B. Rechtemanagement, Passwortverwaltung)
30. Geschäftsfortführung und Notfallmanagement
31. Vorsorgemaßnahmen (Was tun im Ernstfall?)
32. Maßnahmen zur Bewältigung der Anforderungen
33. Prozesse, Organisation und Technik
34. Überblick über Produkte, Lösungen und Dienstleistungen mit Fokus auf KMUs
35. Weiterführendes Wissen (Websites, Checklisten, IT-Markt)
36. Nationale und internationale Organisationen für Cybersicherheit
37. Partnerschaften zwischen öffentlichem und privatem Sektor – Initiativen und Wissen aus Österreich
38. Technologie und Dienstleistungen
39. Transparenz im Lösungsmarkt
40. „Erschwingliche“ Technologien und Lösungsansätze
41. Abgleich von Nachfrage und Angebot bei Dienstleistern
42. Fördermöglichkeiten

Keine

Zielgruppe

Alle die mit der Umsetzung von NIS-2 betraut sind
Geschäftsführer, CTOs, CIOs, CSOs

09:00 bis 16:00 Uhr ( 1 Tag)

Ort:

Virtuelles Live Training

Zeitraum:

03.12.2026

Dauer:

1 Tag

Preis:

790,00 €
(940,10 € inkl. MwSt.)

Frühbucherpreis:

750,00 € (892,50 €)

JETZT ANMELDEN