IT-Sicherheitsrecht 3.0

Überblick über die neuen IT-Sicherheitsgesetze

Das Seminar bietet Ihnen die Möglichkeit, sich frühzeitig mit den neuen IT-sicherheitsrelevanten Inhalten auseinanderzusetzen und rechtzeitig die notwendigen Vorbereitungen im eigenen Unternehmen zu treffen.

Die NIS-2-Richtlinie

• Ziel und Anwendungsbereich der NIS-2-Richtlinie der EU

• Pflichten zum Risikomanagement, Dokumentation und Meldung

• Persönliche Haftung der Führungskräfte wegen erweiterten Cybersicherheitspflichten

• Zeitlicher Fahrplan zur Umsetzung der Richtlinie

NIS2UmsuCG

• Cybersicherheitsstrategie der BRD, zentrale Anlaufstellen für Cybersicherheit und Einrichtung von Computer-Notfallteams (CSIRT) und erweiterte Aufgaben für das BSI

• Wer fällt unter das Gesetz: Sektoren und Schwellenwerte

• Risikomanagementmaßnahmen, Berichts- und Meldepflichten

• Haftungstatbestände, insbesondere persönliche Haftung von Geschäftsführernund Vorständen

• Bereits eingegangene Stellungnahmenvon Verbänden, politischen Gruppierungen, etc.

• Zeitlicher Fahrplan zur Geltung einzelner Normen

Das KRITIS-Dachgesetz

• Ziel und Anwendungsbereich des KRITIS-Dachgesetzes

• Wer ist genau betroffen?

• Neue Verpflichtungen bezüglich der physischen Sicherheit und Resilienz

• Zeitliche Umsetzung der Verpflichtungen

Der Cyber Resilience Act

• Ziel und Anwendungsbereich des Cyber Resilience Acts der EU

• Was genau sind Produkte mit digitalen Elementen?

• Verpflichtung zu Cybersicherheit in den verschiedenen Phasen der Herstellung von Hard- und Software

• Dokumentations-, Melde, Überwachungs- und Beseitigungspflichten

• Stand des Gesetzgebungsverfahrensder EU und Ausblick

Lernziele

• die neuen IT-Sicherheitsgesetze im Überblick kennen,

• Anwendungsbereiche kennen: Inwiefern sind Sie überhaupt betroffen?,

• wie die Cybersicherheitspflichten aussehen und

• welche neuen Pflichten es zum Risikomanagement und zur Dokumentation und Meldung gibt.

Zielgruppen

• Projektleiter

• Entscheider

• Führungskräfte

Das Seminar richtet sich an interne und externe Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Selbstständige und Führungskräfte.