IT-Sicherheitsrecht 3.0

Die NIS-2-Richtlinie

• Ziel und Anwendungsbereich der NIS-2-Richtlinie der EU
• Pflichten zum Risikomanagement, Dokumentation und Meldung
• Persönliche Haftung der Führungskräfte wegen erweiterten Cybersicherheitspflichten
• Zeitlicher Fahrplan zur Umsetzung der Richtlinie

NIS2UmsuCG

• Cybersicherheitsstrategie der BRD, zentrale Anlaufstellen für Cybersicherheit und Einrichtung von Computer-Notfallteams (CSIRT) und erweiterte Aufgaben für das BSI
• Wer fällt unter das Gesetz: Sektoren und Schwellenwerte
• Risikomanagementmaßnahmen, Berichts- und Meldepflichten
• Haftungstatbestände, insbesondere persönliche Haftung von Geschäftsführernund Vorständen
• Bereits eingegangene Stellungnahmenvon Verbänden, politischen Gruppierungen, etc.
• Zeitlicher Fahrplan zur Geltung einzelner Normen

Das KRITIS-Dachgesetz

• Ziel und Anwendungsbereich des KRITIS-Dachgesetzes
• Wer ist genau betroffen?
• Neue Verpflichtungen bezüglich der physischen Sicherheit und Resilienz
• Zeitliche Umsetzung der Verpflichtungen

Der Cyber Resilience Act

• Ziel und Anwendungsbereich des Cyber Resilience Acts der EU
• Was genau sind „Produkte mit digitalen Elementen“?
• Verpflichtung zu Cybersicherheit in den verschiedenen Phasen der Herstellung von Hard- und Software
• Dokumentations-, Melde, Überwachungs- und Beseitigungspflichten
• Stand des Gesetzgebungsverfahrensder EU und Ausblick

In diesem Seminar lernen Sie:

• die neuen IT-Sicherheitsgesetze im Überblick kennen,
• Anwendungsbereiche kennen: „Inwiefern sind Sie überhaupt betroffen?“,
• wie die Cybersicherheitspflichten aussehen und
• welche neuen Pflichten es zum Risikomanagement und zur Dokumentation und Meldung gibt.

• Projektleiter
• Entscheider
• Führungskräfte

Das Seminar richtet sich an interne und externe Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Selbstständige und Führungskräfte.