IT-Sicherheit - NIS-2 Schulung für Management und Geschäftsführung

BeschreibungDer NIS-2 Umsetzungsgesetzentwurf sieht eine Schulungspflicht für Geschäftsleitungen von besonders wichtigen und wichtigen Einrichtungen vor.Mit unserer allgemeinen Schulung und der anschließenden optionalen unternehmensbezogenen Einzelschulung kommen Sie dieser Schulungspflicht nach. Hinweis:Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.InhaltÜberblick und aktueller Stand EU-Richtlinie und deutsche GesetzgebungÜberblick zu den betroffenen Organisationen, Einordnung in die verschiedenen Gruppen von EinrichtungenDie Kernelemente und wesentlichen Anforderungen der NIS-2 Richtlinie und der deutschen GesetzgebungPflichten der Geschäftsleitung / Haftung der GeschäftsleitungRegistrierung der Organisation, Registrierungspflicht für wichtige und besonders wichtige EinrichtungenMelde und Unterrichtungspflichten- Meldepflicht für erhebliche Sicherheitsvorfälle- Der 3-stufige MeldeprozessRisikomanagement in der Informationssicherheit / Cybersecurity / IT-Sicherheit- Der Risikomanagementprozess im Überblick- Beurteilung von Risiken im Kontext der Organisation- Behandlung von Risiken, Auswahl von Maßnahmen, Berücksichtigung von ""Stand der Technik"", Nutzung von Standards und Normen- Messung der Wirksamkeit von Risikobehandlungsmaßnahmen- Überwachung von Risiken- Dokumentation von Risiken- Die Inhalte zum Risikomanagement sind an gängige Standards und Normen für Informationssicherheitsrisikomanagement ausgerichtet (ISO 31000, Ö NORM D 4901, ISO 27001, ISO 27005, BSI 200-3, u.a.)Umsetzung der Informationssicherheit in Ihrer Organisation- Einführung und Betrieb eines Informationssicherheits-Managementsystems (ISMS) nach ISO 2001.- Risikoorientiertes Handeln- Der PDCA-Zyklus- Dokumentation- Nachweis durch ZertifizierungZusammenfassung und Ausblick auf die unternehmensbezogenen EinzelschulungenVoraussetzungenKeine besonderen VoraussetzungenZielgruppeFür die Geschäftsleitung und Entscheider, Informationssicherheitsbeauftragte, Datenschützer, Manager und alle Interessierten aus Unternehmen, die direkt NIS 2 pflichtig sind, aber auch aus Unternehmen, die Kunden haben, die NIS2 pflichtig sind und die dadurch in der Lieferkette liegen.