NIS-2 Geschäftsleiterschulung nach aktuellen BSI-Empfehlungen

Im engsten Teilnehmerkreis erhalten die Teilnehmende einen Überblick über die Anforderungen an eine angemessene Cyber-Security. Die Referenten arbeiten mit Beispielen, kombiniert mit Checklisten und der Simulation von konkreten Vorfällen. Der Tätigkeitsbereich der Teilnehmenden wird individuell mit berücksichtigt.
 

Behandelt wird:

• Haftungsrisiken für die Unternehmensleitung und Überblick über die rechtlichen Vorgaben
• Ressourcen: Verantwortung und Risikoanalyse
• Trainieren: Risikomanagementmaßnahmen definieren und weitere Anforderungen an die Cyber-Security
• Awareness: Auswirkungen von Risiken und Risikomanagement-Maßnahmen, Sensibilität, Motivation und Haftungsrisiken
• Notfallplan: Prozesse und Kommunikation, Registrierungs- und Meldepflichten
• Sektorspezifische Besonderheiten

1 Tag

Die Teilnehmenden erwerben das nötige Wissen, um Cyber-Sicherheit in ihrem Unternehmen wirksam zu etablieren und zu steuern. So können Verantwortliche Cyber-Attacken vorbeugen und im Ernstfall angemessen reagieren. Das Seminar legt den Wissensgrundstein, um Cyber-Vorfälle möglichst zu vermeiden und im Ernstfall Schäden zu reduzieren. Durch gezieltes Training in den rechtlichen Vorgaben sowie den technisch-operativen Aspekten von Risiko und Risikomanagement vermittelt es genau das Wissen, das nach NIS-2 verpflichtend ist.

Agenda

• Ressourcen
  • Haftungsrisiken und Rechtsrahmen: Persönliche Haftungsrisiken für die Leitungs-ebene, Rechtsrahmen aus NIS-2-Richtlinie (BSIG)  
    
  • Zuständigkeiten: Verteilung der Verantwortlichkeiten, Ressourcen bereitstellen und (auch künftig noch) zulässiger Delegationsumfang
     
  • Risikoanalyse: Erkennen und bewerten von Risiken, Herangehensweise und praxisnahe Fahrpläne für die Risikobewertung  
  • Sicherheitslevel: Relevanz der Sicherheitslevel und wie sie bestimmt werden, Besonderheiten für bestimmte Sektoren (soweit relevant)
     
• Trainieren
  • Know-how der rechtlichen Anforderungen an die Sicherheit mit Trainingsfällen
    
  • Risikomanagement
  • Checklisten mit BSI IT-Grundschutz und ISO27001
     
  • Dokumentation, Registrierungs- und Meldepflichten
     
• Awareness
  • Auswirkungen von Risiken und Risikomanagementmaßnahmen auf den Unternehmensbetrieb
    
  • Rechtliche Risiken bei unzureichender Sicherheit - Haftungsrisiken für das Unternehmen und das Management  
     
  • Mitarbeitende schulen mit Trainingsfällen
     
• Notfallplan
  • Detecting: Anforderungen und rechtlich zulässige Möglichkeiten an eine fortlaufende Überwachung der Datenflüsse, um Hackerzugriffe frühestmöglich zu vermeiden
     
  • Reaktion planen und richtig durchführen mit Trainingsfällen: Wie Sie einen an Ihr Unternehmen angepassten Notfallplan erstellen und erfolgreich implementieren
     
  • Folgen erfolgreicher Angriffe: vom Umgang mit Erpressungsforderungen bis zum Handling von Schadensersatz- und Regressansprüchen mit Praxisbeispielen: Wie Sie nach einer Cyber-Attacke systematisch und schnell vorgehen, um Schäden zu minimieren: von der forensischen Aufklärung über die Formulierung von Behördenmeldungen über Betroffeneninformationen bis hin zum Umgang mit Erpressungsforderungen und dem Handling von Folgeansprüchen von Geschäftspartnern und Betroffenen
     
  • Registrierungs- und Meldepflichten: Rechtliche Anforderungen und strategisches Umgehen in der Behördenkommunikation

Der Gesetzgeber legt im Umsetzungsgesetz zur NIS 2-Richtlinie eine Schulungspflicht und persönliche Haftung der Leitungsebene fest. Daher richtet sich dieses Exklusivseminar explizit an Mitglieder der Unternehmensleitung – also Geschäftsführungen, Vorstände, Aufsichtsgremien sowie leitende Personen zentraler Unternehmensbereiche. Juristische oder IT-spezifische Vorkenntnisse sind nicht erforderlich.

Das Seminar ist nicht für IT-Fachkräfte (z. B. CISOs oder IT-Sicherheitsbeauftragte) konzipiert.