ISMS nach ISO 27001 und NIS-2-Anforderungen

Überblick

• Die steigenden gesetzlichen Anforderungen und die zunehmende Bedrohungslage machen Informationssicherheit unverzichtbar. Die ISO 27001, der internationale Standard für ISMS, wird immer öfter von Kunden und Partnern eingefordert. Daneben verpflichtet die EU-NIS-2-Richtlinie viele Unternehmen zu umfassenden Sicherheitsmaßnahmen. Aber was bedeutet das konkret für Ihre Organisation? Welche Schnittmengen gibt es zwischen ISO 27001 und NIS 2? Und wie lässt sich ein ISMS effizient implementieren?

Nach Teilnahme am Workshop können Sie ...

         die Kernanforderungen von ISO 27001 und NIS 2 verstehen und deren Bedeutung für Ihr Unternehmen einordnen.

         die Umsetzung der ISO 27001 in Verbindung mit den Anforderungen von NIS 2 verstehen.

         die Schritte zur Einführung eines ISMS planen und priorisieren – inklusive typischer Meilensteine.

         Rollen, Verantwortlichkeiten und Ressourcenbedarf für die Umsetzung realistischer einschätzen.

         die wesentlichen Prozesse wie Risikomanagement und Steuerung von Informationssicherheitsmaßnahmen einordnen.

         Anforderungen einer Zertifizierung nach ISO 27001 sowie die regulatorischen Pflichten aus NIS 2 kennen.

Inhalte

• In diesem Workshop lernen Sie, ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 strukturiert aufzubauen und wie Sie dabei die Anforderungen der NIS-2-Richtlinie berücksichtigen können. Sie lernen, die wichtigsten Anforderungen beider Regelwerke einzuordnen, die Umsetzung zu planen und typische Fallstricke zu vermeiden.

• Darüber hinaus bereiten wir Sie gezielt auf die Herausforderungen im Berufsalltag vor: Sie wissen, wie Sie Rollen und Verantwortlichkeiten klar definieren, das Management einbinden und Anforderungen beider Regelwerke in umsetzbare Schritte übersetzen. Außerdem lernen Sie, welche Nachweise und Dokumentationen für Audits erforderlich sind und wie Sie Ihr Unternehmen optimal auf eine Zertifizierung vorbereiten.

Themen in der Übersicht

• 1. Grundlagen der Informationssicherheit

• 2. Anforderungen der ISO 27001

• 3. Zertifizierung

• 4. Projektplanung

• Zielgruppe

         Informationssicherheitsbeauftragte, die ein ISMS nach ISO 27001 einführen oder optimieren wollen

         IT-Leiter und Projektverantwortliche, die für ISO 27001-Umsetzung und NIS-2-Compliance zuständig sind

         Führungskräfte, die die Anforderungen, den Aufwand und die Projektplanung verstehen müssen

Voraussetzungen

Vorkenntnisse

         Basiskenntnisse in IT

         Verständnis für organisatorische Abläufe und Verantwortlichkeiten im Unternehmen

Leistungen Ihres Workshoptickets

         Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

         Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

         Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.

         Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt die Schulung in Gruppen von höchstens 20 Personen.

         Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.

• Die Workshops vom 01. bis zum 02. Juli 2026 und vom 06. bis 07. Oktober 2026 betreuen Viktor Rechel und Ann-Kathrin Rechel.