Live-Online: NIS-2 in der Praxis: Governance, Umsetzung und Krisenmanagement

Strategie, Technik und Roadmap für eine wirksame NIS-2-ComplianceTag 1 – Strategie, Recht und Governance   1. Einstieg und regulatorischer Kontext

• Einführung in die NIS-2-Richtlinie und das NIS2UmsuCG.
• Abgrenzung zu KRITIS und anderen Regularien.
• Reifegrad-Selbsteinschätzung zur Standortbestimmung.
• Bedeutung der Governance- und Haftungsanforderungen.

2. Geltungsbereich und Pflichten (Deep Dive)

• Analyse der Betroffenheitskriterien (Sektoren, Größen, Schwellenwerte).
• Unterscheidung wesentliche und wichtige Einrichtungen.
• Zentrale Pflichten: Governance, Risikomanagement, Melde- und Nachweispflichten.
• Haftung der Geschäftsführung und Sanktionen.

3. Risikomanagement und die 10 Kernmaßnahmen ( 30)

• Aufbau eines NIS-2-konformen Risikomanagements.
• Identifikation kritischer Dienste und Prozesse.
• Asset-Management und Risikoanalyse.
• Incident- und Business-Continuity-Management.
• Schwachstellenmanagement, Back-up-Strategien, Lieferkettensicherheit.
• Kryptografie, Zugriffskontrollen und Awareness.

4. Organisation und Governance

• Rollen und Verantwortlichkeiten (Management, CISO, NIS-2-Koordination).
• Integration in bestehende ISMS- und GRC-Strukturen.
• Umgang mit Audits und Aufsicht.
• Anforderungen an Geschäftsführung und Leitungsorgane. 

Tag 2 – Umsetzung, Technik und Praxis   5. Technische und organisatorische Maßnahmen

• Stand der Technik: Angriffserkennung, SIEM, SOC, EDR/XDR.
• Monitoring, Logging und Incident Response.
• Zero-Trust-Prinzipien und Ransomware-Prävention.
• Cloud- und OT-Security.
• Schnittstellen zu bestehenden Security Stacks.

6. Sichere Entwicklung und Lieferkette

• Threat Modeling und sichere Architektur.
• DevSecOps und SDLC.
• Sicherheitsanforderungen an Dienstleister und Cloud Provider.
• Vertragsanforderungen, SLAs und Auditierung.
• Vendor-Management-Checklisten.

7. Meldepflichten und Krisenmanagement

• Meldeprozesse und Fristen nach NIS2/NIS2UmsuCG.
• Schnittstellen zu BSI und Aufsichtsbehörden.
• Aufbau interner Eskalationsprozesse.
• Verzahnung mit BCM, Incident Management und Cyberversicherung.

8. Gap-Analyse und Umsetzungsroadmap

• Analyse des eigenen Reifegrads.
• Definition von Quick Wins (0–3 Monate).
• Mittelfristige Maßnahmen (3–12 Monate).
• Entwicklung eines Zielbilds und Management-Commitments.

Lerndauer: 2 Tage

Mit dieser Veranstaltung sind sie flexibel: Diese Veranstaltung wird vollständig online ausgeliefert!

Wichtige Information: Bitte beachten Sie, dass einige unserer Webinare auch aus mehreren Online-Modulen bestehen können. Erkennbar ist dies, wenn die Dauer länger als ein Tag ist.

Eine Übersicht der einzelnen Termine zu den Online-Modulen erhalten Sie nach der Buchung in Ihrer persönlichen Online-Lernumgebung.

Lernziele

• Du verstehst diestrategischen, rechtlichen und technischen Anforderungen der NIS-2-Richtlinie.
• Du kannst beurteilen, ob und in welchem Umfang deine Organisation betroffen ist.
• Du entwickelst ein strukturiertes Risikomanagement gemäß30 NIS2UmsuCG.
• Du erhältst konkrete Checklisten und Templates für Governance, Technik und Meldeprozesse.
• Du verlässt das Seminar mit einer realistischen, priorisierten Umsetzungsroadmap.

Zielgruppen

Dieses Intensivseminar richtet sich an:

• IT-Sicherheits- und Datenschutzbeauftragte
• Compliance- und Governance-Verantwortliche
• Geschäftsführung und Entscheidungsträger
• IT-Leitungen und Projektverantwortliche für Informationssicherheit
• Organisationen, die zu den NIS-2-relevanten Einrichtungen zählen