KRITIS-Schulung: NIS-2, CER und KRITIS-Dachgesetz (2026)

Deutsche und europäische Regulierung kritischer Infrastrukturen - Herausforderungen und EntscheidungsbedarfModul 1: Hintergründe und historische Entwicklung- KRITIS-Definition, Digitalisierung als Risikofaktor, physische Bedrohungen- BSI-Lagebericht, Ransomware, Supply-Chain-Angriffe, staatliche Akteure- Entwicklungen zum IT-SiG- Size-Cap-Regel, Herausforderungen des Übergangs- NIS2-Richtlinie: Ziele, Kategorisierung, Size-Cap- CER-Richtlinie, DORA, CRA, EU Cybersecurity Act Modul 2: Das NIS2-Umsetzungsgesetz - BSIG-Novellierung- Drei Kategorien mit Vergleichstabelle- Size-Cap-Schwellenwerte- 18 Sektoren im Detail Modul 3: Pflichten nach dem neuen BSIG- Registrierungspflicht ( 33), Risikomanagement ( 30)- SzA-Pflicht ( 31), dreistufiges Meldesystem ( 32), Unterrichtungspflichten ( 35)- Geschäftsleitungsverantwortung ( 38)- Nachweispflichten ( 39), Übergangsregelung Modul 4: Das KRITIS-Dachgesetz - CER-Richtlinie (EU) 2022/2557- 10 Sektoren; Unterschiede zum BSIG, Compliance-Rahmen- Registrierungspflicht, Risikoanalysen, Resilienzplan, All-Gefahren-Ansatz- Meldewesen, Sanktionen nach24 KRITIS-DachG Modul 5: Akteure und nationale Aufsicht- BSI: erweiterte Befugnisse- BBK: Aufsichtsfunktion, BMI: Koordination- Sektorspezifische Aufsicht: BNetzA (Energie), BaFin (Finanzen)- Proaktive und reaktive Aufsicht ( 61 BSIG,62 BSIG)- Europäische Zusammenarbeit: NIS Cooperation Group, CSIRTs Network, EU-CyCLONe, ENISA- Bußgeldrahmen65 BSIG- Sektorspezifische Sanktionen: EnWG, DORA, TKG- Persönliche Haftung der Geschäftsleitung ( 38 BSIG), zweistufiges Sanktionssystem BSIG + KRITIS-DachG Modul 6: Fokus Energiesektor- Sonderstellung Energiesektor, EnWG-Anpassungen5c-5d- Dreifache Regulierung: BSIG (BSI) + EnWG (BNetzA) + KRITIS-DachG (BBK)- Konvergenz Cyber und Physisch Modul 7: Informationssicherheitsmanagement- ISMS als effektivster Ansatz für30 BSIG: ISO 27001, IT-Grundschutz- Security Awareness, BCM nach BSI 200-4 Modul 8: Nachweisverfahren und Auditierung- Nachweispflicht39 BSIG- Übergangsregelungen39 Abs. 3 für bisherige KRITIS-Betreiber- Prüfgrundlagen: B3S, ISO 27001, IT-Grundschutz, C5-Testat- Auditierung- Resilienzaudits16 KRITIS-DachG Modul 9: Zusammenfassung, Handlungsempfehlungen- Zeitstrahl wichtiger Fristen und Termine- Checklisten: Sofortmaßnahmen, Gap-Analyse, Incident Response, Lieferkette, BCM, Dokumentation- Cybersicherheit: vom IT-Thema zur FührungsaufgabeVoraussetzung:Grundlegende Kenntnisse zur Informationssicherheit. Ein Verständnis der Vorgehensweise nach ISO 27001 oder IT-Grundschutz ist hilfreich, wird aber nicht zwingend vorausgesetzt.Abschluß:Teilnahmebescheinigung der TÜV NORD AkademieHinweise:Das Webinar beinhaltet eine Pausenzeit von 90 Minuten, welche die Referentin bzw. der Referent während der Schulung in Abstimmung mit den Teilnehmerinnen und Teilnehmern einbaut.LernzieleWarum sind NIS-2 und das KRITIS-Dachgesetz wichtig?Die Anforderungen an Sicherheit und Resilienz steigen deutlich - und betreffen immer mehr Unternehmen. Mit NIS-2, dem NIS-2-Umsetzungsgesetz, der CER-Richtlinie (Critical Entities Resilience) und dem KRITIS-Dachgesetz werden deutlich strengere Maßstäbe gesetzt. Dabei rückt nicht nur die Cybersicherheit, sondern auch die physische und organisatorische Widerstandsfähigkeit in den Fokus. Neu ist auch: Viele Vorgaben betreffen längst nicht mehr nur klassische KRITIS-Betreiber, sondern zunehmend auch wichtige und besonders wichtige Einrichtungen. Wer jetzt handelt, schafft Klarheit und vermeidet Risiken.Ihr Nutzen dieser KRITIS-Schulung zu NIS-2 & KRITIS-DachgesetzIn dieser KRITIS-Schulung gewinnen Sie schnell Orientierung rund um das KRITIS-Dachgesetz und das NIS-2-Umsetzungsgesetz. Sie verstehen, welche konkreten Anforderungen und Pflichten auf Ihre Organisation zukommen - von Risikoanalysen über technische und organisatorische Maßnahmen bis hin zu Melde- und Berichtspflichten.Sie erkennen, wo akuter Handlungsbedarf besteht, und können gezielt Prioritäten setzen. Gleichzeitig erhalten Sie praxisnahe Ansätze, um die gesetzlichen Vorgaben strukturiert umzusetzen und typische Unsicherheiten zu vermeiden. So schaffen Sie eine verlässliche Grundlage, um gesetzliche Anforderungen sicher zu erfüllen und Ihre Compliance nachhaltig zu stärken.Was Sie konkret im Seminar lernen und anwenden könnenSie verstehen NIS-2, NIS2UmsuCG, das KRITIS-Dachgesetz und die CER-Richtlinie und übertragen die Anforderungen sicher in Ihre Praxis. Sie bewerten Risiken fundiert, setzen geeignete Maßnahmen um und erfüllen Melde- und Berichtspflichten souverän.Damit sind Sie künftig in der Lage, regulatorische Anforderungen souverän zu steuern, Audits sicher zu bestehen und Ihre Organisation dauerhaft compliant und widerstandsfähig aufzustellen.Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++

Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell und auch gültig sind. Der neue Grundschutz++  befindet sich in der Phase der Pilotierung. Bisher wurden keine neuen Versionen veröffentlicht.

ZielgruppenPersonen in Unternehmen und Verwaltung, die zu Betreibern Kritischer Infrastrukturen (KRITIS) oder sogenannter besonders wichtiger und wichtiger Einrichtungen zählen und für das Gemeinwesen von zentraler Bedeutung sind.