Cybersicherheit für alle – wie NIS2, CRA & Datenschutz uns betreffen

Orientierung im EU-Regelwerk: NIS2, Cyber Resilience Act, DORA, AI Act & DSGVO verständlich erklärt

Kompass EU-Regelwerke

• Überblick: NIS2, CRA, DORA, AI Act, DSGVO – Ziele, Anwendungsbereiche, Zusammenhänge.
• Verordnung vs. Richtlinie: Unterschiede und praktische Folgen.

NIS2 in der Praxis

• Governance, Risikomanagement, Meldewege, Lieferketten-Bezug.
• Organisation, Rollen, Dokumentation.

Cyber Resilience Act (CRA)

• Sicherheitsanforderungen an vernetzte Produkte/Software.
• Secure-by-Design/Default, Updates, Schwachstellenmanagement.

DORA (Finanzsektor)

• IKT-Risiko, Tests, Third-Party-Management, Incident-Reporting.
• Relevanz auch für Dienstleister/Zulieferer.

AI Act & Datenschutz-Schnittstellen

• Risikoklassen, Pflichten, technische/organisatorische Maßnahmen.
• DSGVO-Bezug: Rechtsgrundlagen, DPIA, Transparenz.

Praxistransfers & Quick-Start

• VIVA-Reduzierung.
• 3 goldene Regeln: Patchen, Back-ups, Awareness.

Globaler Kontext

• Monopoltendenzen, Abhängigkeiten, europäische Souveränität.

Lerndauer: 1 Tag

Diese Veranstaltung findet vor Ort statt (aktuelle Hygienekonzepte)!

Lernziele

• Klarer Überblick über NIS2, CRA, DORA, AI Act und DSGVO – inkl. Schnittstellen.
• Konkrete Prioritäten und erste Schritte für IT, Organisation, Produkt und Compliance.
• Checklisten/Quick-Checks für dokumentationsfeste Umsetzung.
• Verständliche Einordnung globaler Entwicklungen und der EU-Souveränität.
• Praxisnahe Leitlinien: Patchen, Back-ups, Awareness.

Zielgruppen

Das Seminar richtet sich an Fach- und Führungskräfte aus den Bereichen IT, Recht, Compliance, Datenschutz und Organisation, ebenso wie an Geschäftsleitungen, Projektverantwortliche und Produktmanager:innen, die sich mit den Auswirkungen europäischer Regulierungen auf ihre Unternehmenspraxis auseinandersetzen müssen. Besonders angesprochen sind Unternehmen ohne eigene Rechtsabteilung oder mit grundlegenden Informationsbedarfen, die rechtzeitig fundierte Orientierung suchen und ein vernetztes Verständnis für ihre regulatorischen Aufgaben entwickeln möchten.