KRITIS & NIS-2 Kompakt: Das branchenübergreifende Praxis-Update.
- Seminar
- Präsenz / Virtual Classroom
- Zurzeit keine Termine
- 8 Unterrichtseinheiten
- Teilnahmebescheinigung
Praxisleitfaden zur Identifikation kritischer Dienstleistungen nach den neuen BSI-Vorgaben.
Betreiber Kritischer Infrastrukturen müssen nach IT-Sicherheitsgesetz gegenüber dem BSI alle zwei Jahre einen Nachweis erbringen, dass sie die geforderten technischen als auch organisatorischen Maßnahmen nach § 8a erfüllen. In diesem Seminar erhalten Betreiber Informationen wie Sie ihre nächste Prüfung erfolgreich absolvieren.
Nutzen
- Sie erhalten eine Übersicht über die aktuelle politische Situation im Zusammenhang des BSI-Gesetzes und der KritisV sowie den neusten Entwicklungen des IT-Sicherheitsgesetzes.
- Regulatorische Anforderungen einordnen: Die Teilnehmenden lernen die gesetzlichen Anforderungen kennen und können die Betroffenheit ihrer Organisation systematisch prüfen.
- Umsetzungsklarheit: Das Seminar übersetzt den rechtlichen „Stand der Technik“ in die Praxis. Im Fokus steht die Anwendung einer praxiserprobten Risikomanagement-Methode, mit der Organisationen die komplexen Anforderungen strukturiert bewältigen können. Branchenspezifische Sicherheitsstandards (B3S) werden dabei beispielhaft als zusätzliche Orientierungshilfe herangezogen.
- Audit-Readiness: Die Teilnehmenden erhalten Orientierung zur Vorbereitung erforderlicher Nachweise gegenüber dem BSI sowie zu Zuständigkeiten und nachvollziehbarer Dokumentation.
- Regelwerke effizient zusammenführen: B3S, ISO 27001, BSI IT-Grundschutz, NIST-Rahmenwerke und IEC 62443 weisen inhaltliche Überschneidungen auf, unterscheiden sich jedoch in Anwendungsbereich und Anforderungen. Das Seminar zeigt Ansätze zur gemeinsamen Umsetzung vergleichbarer Anforderungen und zur Vermeidung von Doppelarbeit. Regelwerksspezifische und gesetzliche Anforderungen bleiben dabei gesondert zu berücksichtigen.
- Realitätsnahes Notfalltraining (Intensiv-Übung): Ein besonderer Schwerpunkt liegt auf einer Simulation „Ransomware“. Das Szenario basiert auf echten, anonymisierten Sicherheitsvorfällen aus der aktuellen Beratungspraxis. Die Teilnehmenden profitieren von direkten Einblicken in reale Angriffsverläufe, üben die Reaktionsketten und leiten praxisbezogene Handlungsmöglichkeiten für das eigene Notfallmanagement ab.
Abschluss
Teilnahmebescheinigung
Nach erfolgreicher Teilnahme erhalten Sie eine Teilnahmebescheinigung der TÜV Rheinland Akademie.
Zielgruppe
-
Das Seminar richtet sich an Fach- und Führungskräfte sowie Mitarbeitende aus allen KRITIS-Sektoren und -Branchen, die regulatorische Anforderungen mit der betrieblichen Umsetzung verbinden möchten. Angesprochen sind insbesondere Verantwortliche und Beauftragte für Informations- und IT-Sicherheit, Datenschutz, Risikomanagement, Compliance und Notfallmanagement.
Das Angebot richtet sich auch an Verantwortliche, die prüfen möchten, ob ihre Organisation unter die KRITIS- oder NIS-2-Regulierung fällt. Schließen Sie sich zahlreichen Verantwortlichen an, die derzeit branchenübergreifend bewährte Strategien zur Bewältigung der neuen Regularien etablieren.
Inhalte
- Vorstellung der politischen Ziele im Bereich KritisV
- Übersicht über das IT-Sicherheitsgesetz und die sektorenspezifischen Neuerungen
- Definition kritischer Infrastrukturen laut BSIG / KritisV gem. §5 Anhang 4.
- Anforderungen an kritische Infrastrukturen und die Umsetzung nach Stand der Technik
- Überblick über die branchenspezifischen Sicherheitsstandards (B3S) für kritische Dienstleistungen (kDL) Datenspeicherung und -verarbeitung der Branche Informationstechnik innerhalb des Sektors Informationstechnik und Telekommunikation
- Nachweiserbringung der Anforderungen in Richtung BSI
