NIS2-Richtlinie für Unternehmen

1. Rahmenbedingungen der Informationssicherheit2. Gesetzliche Anforderungen, Normen und Standards3. Überblick über die EU-Regularien – Schwerpunkt NIS24. Vergleich zur DSGVO – Mögliche Auswirkungen für Personen und Unternehmen5. Internes Kontrollsystem und Risikomanagement6. Haftungsfragen7. Integration in die Lieferkette und Anforderungen an eigene Produkte und Dienstleistungen mit Software8. Aktuelle Situation in kleinen und mittleren Unternehmen (KMUs)9. Thematisierung der Betroffenheit – Warum betrifft es auch Sie?10. Unternehmensresilienz11. Sind KMUs ein Angriffsziel?12. Verantwortung der Geschäftsführung13. Notwendige Ressourcen14. Governance, Risk, Compliance und Unternehmensführung (GRC)15. Zusammenhang zwischen Risikomanagement, DSGVO, Business Continuity Management (BCM) und notwendigen Zertifizierungen16. Risikolandschaft von Unternehmen17. BSI-Gefahrenkatalog18. Beispiele und weiterführende Informationen19. Mindestanforderungen an kleine und mittlere Unternehmen20. Schlussfolgerungen aus „Best Practices“ – Leitfäden für KMUs21. Vom „Warum“ zum „Wie“22. Parameter und Anforderungen (z.B. eigene IT-Betriebe, Cloudcomputing, Lieferant für kritische Infrastruktur)23. Interne Regelungen – Verantwortlichkeiten und Dokumentation24. Grundlegende Basisanforderungen – „Cyberhygiene“25. Cyberriskrating (CRR) 2023 – Anforderungen und Fragen von Partnern26. Geschäftskritische Vermögenswerte und Prozesse sowie ihre Einbindung in Ökosysteme27. Unverzichtbare Elemente28. Thematisierung im Unternehmen (Schulungen, Evaluierungen)29. Bausteine zum Schutz der Infrastruktur und Anwendungen (z.B. Rechtemanagement, Passwortverwaltung)30. Geschäftsfortführung und Notfallmanagement31. Vorsorgemaßnahmen (Was tun im Ernstfall?)32. Maßnahmen zur Bewältigung der Anforderungen33. Prozesse, Organisation und Technik34. Überblick über Produkte, Lösungen und Dienstleistungen mit Fokus auf KMUs35. Weiterführendes Wissen (Websites, Checklisten, IT-Markt)36. Nationale und internationale Organisationen für Cybersicherheit37. Partnerschaften zwischen öffentlichem und privatem Sektor – Initiativen und Wissen aus Österreich38. Technologie und Dienstleistungen39. Transparenz im Lösungsmarkt40. „Erschwingliche“ Technologien und Lösungsansätze41. Abgleich von Nachfrage und Angebot bei Dienstleistern42. Fördermöglichkeiten