IT-Sicherheit – NIS-2 Schulung für Management und Geschäftsführung

Das NIS-2-Umsetzungsgesetz schreibt eine Schulungspflicht für Geschäftsleitungen vor. Diese NIS-2-Schulung unterstützt bei der Erfüllung dieser gesetzlichen Vorgabe und schafft die notwendige Orientierung und Entscheidungssicherheit, um Pflichten und die weitere Vorgehensweise richtlinienorientiert zu erfüllen.

Die Inhalte der NIS-2-Geschäftsführungsschulung orientieren sich an den aktuellen Empfehlungen des BSI zur NIS-2-Geschäftsleitungsschulung sowie an gängigen Standards für Informationssicherheit, unter anderem ISO 27001 und BSI IT-Grundschutz.

Hinweis: Die Schulung ist allgemein gehalten. Personen, die für die Umsetzung im Unternehmen verantwortlich sind, müssen die Inhalte auf die eigene Einrichtung und den jeweiligen Sektor übertragen, um den gesetzlichen Vorgaben vollständig zu entsprechen.

Dieser Kurs wird in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durchgeführt.

• Überblick und aktueller Stand der EU-Richtlinie und der deutschen Gesetzgebung
• Überblick über betroffene Organisationen und Einordnung in die verschiedenen Gruppen von Einrichtungen
• Kernelemente und wesentliche Anforderungen der NIS-2-Richtlinie und der deutschen Gesetzgebung
• Pflichten und Haftung der Geschäftsleitung
• Registrierung der Organisation sowie Registrierungspflicht für wichtige und besonders wichtige Einrichtungen

Melde- und Unterrichtungspflichten

• Meldepflicht für erhebliche Sicherheitsvorfälle
• Dreistufiger Meldeprozess

Risikomanagement in der Informationssicherheit, Cybersecurity und IT-Sicherheit

• Risikomanagementprozess im Überblick
• Beurteilung von Risiken im Kontext der Organisation
• Behandlung von Risiken, Auswahl von Maßnahmen, Berücksichtigung des „Stands der Technik“ sowie Nutzung von Standards und Normen
• Messung der Wirksamkeit von Risikobehandlungsmaßnahmen
• Überwachung von Risiken
• Dokumentation von Risiken
• Ausrichtung der Risikomanagementinhalte an gängigen Standards und Normen für Informationssicherheitsrisikomanagement, unter anderem ISO 31000, ÖNORM D 4901, ISO 27001, ISO 27005 und BSI 200-3

Umsetzung der Informationssicherheit in Ihrer Organisation

• Einführung und Betrieb eines Informationssicherheits-Managementsystems (ISMS) nach ISO 2001
• Risikoorientiertes Handeln
• PDCA-Zyklus
• Dokumentation
• Nachweis durch Zertifizierung

Zusammenfassung und Ausblick auf die unternehmensbezogenen Einzelschulungen

Sie lernen die wesentlichen Anforderungen der NIS-2-Richtlinie und der deutschen Gesetzgebung sowie Pflichten der Geschäftsleitung einzuordnen. Sie erhalten Orientierung für Meldepflichten, Risikomanagement und die Umsetzung von Informationssicherheit in der eigenen Organisation.

• Geschäftsleitungen
• Entscheiderinnen und Entscheider
• Informationssicherheitsbeauftragte
• Datenschützerinnen und Datenschützer
• Managerinnen und Manager
• Interessierte aus Unternehmen, die direkt NIS-2-pflichtig sind, sowie aus Unternehmen, die Kunden haben, die NIS-2-pflichtig sind und dadurch in der Lieferkette liegen

Keine besonderen Voraussetzungen erforderlich.