ITSEC: NIS-2 Schulung für Management

• Überblick und aktueller Stand EU-Richtlinie und deutsche Gesetzgebung
• Überblick zu den betroffenen Organisationen, Einordnung in die verschiedenen Gruppen von Einrichtungen
• Die Kernelemente und wesentlichen Anforderungen der NIS-2 Richtlinie und der deutschen Gesetzgebung
• Pflichten der Geschäftsleitung insbesondere im Bereich Risikomanagement und Überwachung (§ 30) / Haftung der Geschäftsleitung
• Registrierungspflicht für wichtige und besonders wichtige Einrichtungen
• Melde und Unterrichtungspflichten
  • Meldepflicht für erhebliche Sicherheitsvorfälle
  • Der 3-stufige Meldeprozess
• Rolle der Geschäftsleitung vor, während und nach Sicherheitsvorfällen
• Risikomanagement in der Informationssicherheit / Cybersecurity / IT-Sicherheit
  • Der Risikomanagementprozess im Überblick
  • Beurteilung von Risiken im Kontext der Organisation
  • Behandlung von Risiken, Auswahl von Maßnahmen, Berücksichtigung von Stand der Technik, Nutzung von Standards und Normen
  • Messung der Wirksamkeit von Risikobehandlungsmaßnahmen
  • Überwachung von Risiken
  • Dokumentation von Risiken
    • Die Inhalte zum Risikomanagement sind an gängige Standards und Normen für Informationssicherheitsrisikomanagement ausgerichtet (ISO 31000, Ö NORM D 4901, ISO 27001, ISO 27005, BSI 200-3, u.a.)
• Umsetzung der Informationssicherheit in Ihrer Organisation
  • Einführung und Betrieb eines Informationssicherheits-Managementsystems (ISMS) nach ISO 2001.
  • Risikoorientiertes Handeln
  • Der PDCA-Zyklus
  • Dokumentation
  • Nachweis durch Zertifizierung
• Zusammenfassung und Ausblick

Wir weisen sie darauf hin, das diese Schulung Allgemein gehalten ist.
Eine Übertragung auf die eigene Einrichtung und den jeweiligen Sektor ist für Personen erforderlich, die für die Umsetzung im Unternehmen verantwortlich sind und um den gesetzlichen Vorgaben vollständig zu entsprechen.
Hier empfehlen wir unsere NIS-2 Unternehmensspezifische Firmenschulung für Personen die NIS-2 im Unternehmen umsetzen

• Geschäftsleitung, Vorstände und C-Level Verantwortliche
• Für alle Entscheider, Informationssicherheitsbeauftragte, Datenschützer, Manager und alle Interessierten aus Unternehmen, die direkt NIS 2 pflichtig sind oder die dadurch in der Lieferkette liegen.
• Leitungen von KRITIS-nahen sowie regulierten Unternehmen
• Compliance-, Legal- und Risikoverantwortliche mit Nachweis- und Berichtspflichten
• Führungskräfte, die einen fundierten, nicht-technischen Überblick über NIS-2 benötigen

Das BSI definiert dies so: Im Sinne des Gesetzentwurfes ist Geschäftsleitung eine natürliche Person, die nach Gesetz, Satzung oder Gesellschaftsvertrag zur Führung der Geschäfte und zur Vertretung einer besonders wichtigen Einrichtung oder wichtigen Einrichtung berufen ist.