NIS2 verstehen und umsetzen

• Grundlagen der NIS2-Richtlinie
  • Zielsetzung, Anwendungsbereich und zeitlicher Rahmen
  • Abgrenzung zur bisherigen NIS-Richtlinie
  • Relevanz für Betreiber wesentlicher und wichtiger Einrichtungen
  
  
• Risikomanagement & Sicherheitsmaßnahmen
  • Anforderungen an technische und organisatorische Maßnahmen
  • Sicherheitskultur und Governance-Strukturen
  • Verknüpfung zu bestehenden Frameworks (ISO 27001, COBIT, etc.)
  
  
• Meldepflichten & Incident Response
  • Anforderungen an Vorfallserkennung, -bewertung und -meldung
  • Zusammenarbeit mit Behörden und CSIRTs
  • Zeitkritische Kommunikations- und Eskalationsprozesse
  
  
• Lieferketten und Drittparteirisiken
  • Umgang mit kritischen Dienstleistern
  • Vertragsgestaltung und Risikoüberwachung
  
  

Das Seminar richtet sich an Fach- und Führungskräfte, die sich mit IT, Informationssicherheit, Compliance oder Risikomanagement befassen – insbesondere aus Organisationen, die unter die NIS2-Richtlinie fallen. Dazu zählen Banken, Versicherungen, Kapitalanlagegesellschaften und weitere Finanzunternehmen ebenso wie Unternehmen aus kritischen Infrastrukturen wie aus der Industrie, dem Gesundheitswesen, der Energie- und Wasserversorgung, der Transport- und Logistikbranche sowie digitalen Diensten und öffentlichen Verwaltungen.

Angesprochen werden insbesondere Personen aus den Bereichen IT-/IKT-Governance, Security, Datenschutz, interne Revision sowie Informationsrisikomanagement. Darüber hinaus richtet sich das Seminar auch an Berater:innen, IT-Dienstleister und Mitarbeitende von Behörden, die sich mit NIS2 auseinandersetzen oder entsprechende Projekte begleiten.
 

Die Teilnehmenden verstehen die zentralen Inhalte und Ziele der NIS2-Richtlinie und können die Auswirkungen auf ihre Organisation analysieren und bewerten. Sie erhalten konkrete Ansätze zur Umsetzung von Maßnahmen, sind in der Lage, Risiken und Verantwortlichkeiten im Unternehmen zu verorten und profitieren vom Austausch und der Diskussion relevanter Praxisbeispiele.

Interaktiver Fachvortrag, Diskussion, Gruppenarbeiten, Fallstudien, Scenario-Übung