NIS2 verstehen und umsetzen

• Grundlagen der NIS2-Richtlinie
  • Zielsetzung, Anwendungsbereich und zeitlicher Rahmen
  • Abgrenzung zur bisherigen NIS-Richtlinie
  • Relevanz für Betreiber wesentlicher und wichtiger Einrichtungen
  
  
• Risikomanagement & Sicherheitsmaßnahmen
  • Anforderungen an technische und organisatorische Maßnahmen
  • Sicherheitskultur und Governance-Strukturen
  • Verknüpfung zu bestehenden Frameworks (ISO 27001, COBIT, etc.)
  
  
• Meldepflichten & Incident Response
  • Anforderungen an Vorfallserkennung, -bewertung und -meldung
  • Zusammenarbeit mit Behörden und CSIRTs
  • Zeitkritische Kommunikations- und Eskalationsprozesse
  
  
• Lieferketten und Drittparteirisiken
  • Umgang mit kritischen Dienstleistern
  • Vertragsgestaltung und Risikoüberwachung
  
  

Das Seminar richtet sich an Fach- und Führungskräfte, die sich mit IT, Informationssicherheit, Compliance oder Risikomanagement befassen – insbesondere aus Organisationen, die unter die NIS2-Richtlinie fallen. Dazu zählen Banken, Versicherungen, Kapitalanlagegesellschaften und weitere Finanzunternehmen ebenso wie Unternehmen aus kritischen Infrastrukturen wie aus der Industrie, dem Gesundheitswesen, der Energie- und Wasserversorgung, der Transport- und Logistikbranche sowie digitalen Diensten und öffentlichen Verwaltungen.

Angesprochen werden insbesondere Personen aus den Bereichen IT-/IKT-Governance, Security, Datenschutz, interne Revision sowie Informationsrisikomanagement. Darüber hinaus richtet sich das Seminar auch an Berater:innen, IT-Dienstleister und Mitarbeitende von Behörden, die sich mit NIS2 auseinandersetzen oder entsprechende Projekte begleiten.
 

Interaktiver Fachvortrag, Diskussion, Gruppenarbeiten, Fallstudien, Scenario-Übung