Seminare
Seminare
  • Seminare
  • Anbieter
  • 5 km
  • 10 km
  • 25 km
  • 50 km
  • 100 km
  • 150 km
  • 200 km
  • 300 km

KRITIS-Compliance: Anforderungen für kritische Infrastrukturen

Webinar - GFU Cyrus AG

Nach Abschluss des Seminars kennen die Teilnehmer die regulatorischen Anforderungen an KRITIS-Betreiber im Detail und können die notwendigen Maßnahmen für ihr Unternehmen ableiten. Sie sind in der Lage, Compliance-Strukturen aufzubauen, Meldepflichten zuverlässig zu erfüllen und Prüfungen durch das BSI oder zugelassene Stellen souverän zu bestehen.
Termin Ort Preis*
22.02.2027- 24.02.2027 online 2.415,70 €
22.02.2027- 24.02.2027 Köln 2.415,70 €
*Alle Preise verstehen sich inkl. MwSt.

Detaillierte Informationen zum Seminar

Inhalte:
  • 1. Regulatorischer Rahmen für kritische Infrastrukturen
    • Gesetzliche Grundlagen vom IT-Sicherheitsgesetz über die BSI-KRITIS-Verordnung bis zur europäischen NIS2-Richtlinie
    • Definition kritischer Infrastrukturen und Abgrenzung der betroffenen Sektoren und Anlagenkategorien
    • Schwellenwerte zur Bestimmung der Betroffenheit und Ermittlung des eigenen Regulierungsstatus

  • 2. Pflichten und Verantwortlichkeiten der Betreiber
    • Kernpflichten hinsichtlich IT-Sicherheit, Meldewesen und Nachweisführung im Überblick
    • Organisatorische Verankerung der Compliance-Verantwortung in Unternehmensstrukturen
    • Persönliche Haftungsrisiken für Leitungsorgane und deren Absicherung

  • 3. Umsetzung angemessener Sicherheitsmaßnahmen
    • Bestimmung des Schutzbedarfs und Ableitung verhältnismäßiger technischer Vorkehrungen
    • Anforderungen an Netzwerksicherheit, Zugriffsschutz und Systemhärtung in KRITIS-Umgebungen
    • Berücksichtigung branchenspezifischer Sicherheitsstandards und deren Anerkennung durch das BSI

  • 4. Aufbau eines Informationssicherheits-Managementsystems
    • Strukturierte Einführung eines ISMS nach anerkannten Rahmenwerken wie ISO 27001 oder BSI-Grundschutz
    • Integration von KRITIS-spezifischen Anforderungen in bestehende Managementsysteme
    • Dokumentationspflichten und Nachweisführung für Prüfungen und Audits

  • 5. Meldepflichten und Kommunikation mit Behörden
    • Inhalt, Fristen und Wege für die Meldung sicherheitsrelevanter Vorfälle an das BSI
    • Einrichtung interner Prozesse zur schnellen Erkennung und Eskalation meldepflichtiger Ereignisse
    • Benennung einer Kontaktstelle und Gestaltung der laufenden Behördenkommunikation

  • 6. Vorfallmanagement und Notfallvorsorge
    • Aufbau eines Incident-Response-Prozesses für sicherheitskritische Ereignisse in KRITIS-Umgebungen
    • Entwicklung und regelmäßige Erprobung von Notfall- und Wiederanlaufplänen
    • Koordination mit externen Stellen, Dienstleistern und anderen Betreibern im Krisenfall

  • 7. Lieferketten und Dienstleistersteuerung
    • Anforderungen an die Sicherheit von Zulieferern und IT-Dienstleistern im KRITIS-Kontext
    • Vertragliche Absicherung von Sicherheitsstandards und Kontrollrechten
    • Umgang mit kritischen Abhängigkeiten und Single Points of Failure in der Lieferkette

  • 8. Nachweispflichten und Prüfungen
    • Zweijährliche Nachweise gegenüber dem BSI durch Audits, Zertifizierungen oder Prüfungen
    • Vorbereitung auf Prüfungen und Zusammenarbeit mit zugelassenen Prüfstellen
    • Umgang mit festgestellten Mängeln und Nachverfolgung von Maßnahmen

  • 9. Auswirkungen der NIS2-Umsetzung
    • Wesentliche Neuerungen durch das NIS2-Umsetzungsgesetz und erweiterte Anwendungsbereiche
    • Verschärfte Anforderungen an Risikomanagement, Governance und Sanktionierung
    • Zeitplan für die Umsetzung und Handlungsbedarf für bereits regulierte Betreiber

  • 10. Strategische Verankerung und kontinuierliche Verbesserung
    • Einbettung von KRITIS-Compliance in die Unternehmensstrategie und das Risikomanagement
    • Etablierung eines kontinuierlichen Verbesserungsprozesses für Sicherheitsmaßnahmen
    • Beobachtung regulatorischer Entwicklungen und proaktive Anpassung der Compliance-Strategie

  • Praxisübung
    • KRITIS-Readiness-Bewertung
    • Die Teilnehmer führen in Kleingruppen eine strukturierte Bestandsaufnahme für ein fiktives Unternehmen aus einem KRITIS-Sektor durch. Sie prüfen die Betroffenheit anhand der Schwellenwerte, identifizieren Handlungsfelder bei den wesentlichen Pflichten und skizzieren einen Maßnahmenplan zur Schließung erkannter Lücken. Anschließend simulieren sie die Meldung eines sicherheitsrelevanten Vorfalls und entwickeln eine Kommunikationsstrategie gegenüber dem BSI. Die Ergebnisse werden im Plenum verglichen und hinsichtlich Vollständigkeit und Praxistauglichkeit diskutiert.




Dauer/zeitlicher Ablauf:
3 Tage
Zielgruppe:
Das Seminar richtet sich an Sicherheitsverantwortliche, IT-Leiter und Compliance-Beauftragte in Unternehmen, die als KRITIS-Betreiber eingestuft sind oder eine Betroffenheit prüfen. Ebenso angesprochen sind Informationssicherheitsbeauftragte, Risikomanager und Führungskräfte, die in die Umsetzung regulatorischer Anforderungen eingebunden sind. Fachkräfte aus den Bereichen Recht, Revision und Qualitätsmanagement, die KRITIS-Projekte begleiten, erweitern hier ihr Verständnis für die technischen und organisatorischen Dimensionen der Compliance.
Seminarkennung:
R105112
Nach unten
Nach oben
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern. Diese Cookies werden nicht automatisiert gesetzt. Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren. Weitere Informationen finden Sie hier.
Akzeptieren Nicht akzeptieren









Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha



Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktfunktion beachten wir die gesetzlichen Bestimmungen. Unsere ausführlichen Datenschutzinformationen finden Sie hier. Bei der Kontakt-Funktion erhobene Daten werden nur an den jeweiligen Anbieter weitergeleitet und sind nötig, damit der Anbieter auf Ihr Anliegen reagieren kann.







Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha