Seminar NIS-2

NIS-2 erweitert Cybersicherheit von einer technischen Aufgabe zu einer verbindlichen Leitungs-, Organisations- und Betriebsaufgabe. Das Seminarprogramm deckt den gesamten Weg von der Betroffenheitsprüfung über geeignete Risikomanagementmaßnahmen bis zur Meldung erheblicher Sicherheitsvorfälle und zur prüffähigen Dokumentation ab.

NIS-2 praxisnah umsetzen

• Betroffenheit, Einrichtungsart, Registrierung und zuständige Stellen belastbar bestimmen
• Geschäftsleitung in die Umsetzung, Überwachung und regelmäßige Schulung einbinden
• Risikomanagementmaßnahmen organisatorisch und technisch ausgestalten
• Incident Response, gestufte Meldung und Krisenkommunikation miteinander verzahnen
• Wirksamkeit prüfen und Entscheidungen, Kontrollen sowie Verbesserungen nachweisbar dokumentieren

Seminarbereiche

• Management und Compliance: Betroffenheitsprüfung, Geschäftsleitung, Governance, Gap-Analyse und Roadmap
• Risikomanagement und Resilienz: Risiken, Business Continuity, Backup und Krisenmanagement
• Technik und Betrieb: technische Schutzmaßnahmen, Security Operations, Kryptografie und Zugriffsschutz
• Lieferkette und Lebenszyklus: Dienstleistersteuerung, sichere Beschaffung, Entwicklung und Schwachstellenmanagement
• Vorfall und Kontrolle: Incident Response, Meldepflichten, Tabletop, Wirksamkeitsprüfung und Audit
• Spezialsektor: Cloud-, Rechenzentrums-, Managed-Service- und Managed-Security-Anbieter

Empfohlene Reihenfolge für den modularen Lernpfad

• 1. NIS-2 Betroffenheitsprüfung und Registrierung
• 2. NIS-2 für Geschäftsleitungen sowie NIS-2 Awareness und Schulung für Beschäftigte
• 3. NIS-2 Risikomanagement und Maßnahmenplanung
• 4. NIS-2 Governance und Informationssicherheitsmanagement
• 5. NIS-2 Gap-Analyse und Umsetzungsroadmap
• 6. Rollenbezogene Vertiefungen zu Technik, Kryptografie, Lieferkette, Entwicklung und Resilienz
• 7. NIS-2 Incident Response und Meldepflichten
• 8. NIS-2 Workshop: Incident-Response-Tabletop und Krisenübung
• 9. NIS-2 Wirksamkeitsprüfung, Audits und Nachweise

Kompakt- und Intensivformat

• Das dreitägige Kompaktseminar eignet sich für einen vollständigen, verdichteten Gesamtüberblick mit erster Maßnahmenplanung.
• Das fünftägige Intensivseminar bündelt sämtliche Inhalte des modularen Programms und verbindet sie in einer durchgängigen Umsetzungsfallstudie.
• Für Teams mit klar abgegrenzten Aufgaben können einzelne Spezialseminare gezielt kombiniert werden.

Auswahl nach Rolle

• Geschäftsleitungen beginnen mit dem eintägigen Managementseminar und ergänzen je nach Steuerungsbedarf Governance oder das Kompaktformat.
• Informationssicherheits- und Compliance-Teams nutzen den modularen Lernpfad oder das Intensivseminar.
• Administratoren und Security Operations kombinieren technische Schutzmaßnahmen mit Kryptografie, Incident Response und Resilienz.
• Entwicklung und Einkauf verbinden sichere Beschaffung und Entwicklung mit Lieferkettensicherheit.
• Revision und Kontrollfunktionen vertiefen Gap-Analyse, Wirksamkeitsprüfung und Nachweisführung.