NIS-2-Richtlinie - Alles, was Sie wissen und umsetzen müssen
Seminar - GFU Cyrus AG
Sie lernen die grundlegenden Anforderungen der NIS-2-Richtlinie und ihrer Umsetzung in deutsches Recht kennen. Nach dem Seminar können Sie die maßgeblichen Begriffe und Einrichtungskategorien unterscheiden und die Kriterien einer Betroffenheitsprüfung einordnen. Sie verstehen die Pflichten zu Risikomanagement, Registrierung und Meldungen sowie die Verantwortung der Leitungsorgane. Darüber hinaus kennen Sie Anforderungen an technische und organisatorische Maßnahmen und an das Management von Lieferkettenrisiken. Das Seminar unterstützt Sie dabei, Handlungsbedarf in Ihrem Unternehmen zu erkennen und die Umsetzung der gesetzlichen Pflichten gemeinsam mit den zuständigen Fachbereichen vorzubereiten.
Besonders wichtige und wichtige Einrichtungen nach BSIG
Begriffe der ursprünglichen NIS-Richtlinie, insbesondere „wesentliche Dienste“ und „digitale Diensteanbieter“, zur Abgrenzung
Rechtliche Rahmenbedingungen der NIS 2
Ziele und Anwendungsbereich der NIS-2-Richtlinie
Deutsche Umsetzung durch das NIS-2-Umsetzungsgesetz und das neue BSIG
Betroffene Sektoren sowie besonders wichtige und wichtige Einrichtungen nach NIS 2 und BSIG
Meldepflichten und Zusammenarbeit zwischen EU-Mitgliedstaaten
Unterschiede zur ursprünglichen NIS-Richtlinie
Einordnung der IT-Sicherheitsgesetze 1.0 und 2.0 sowie Abgrenzung zu Cyber Resilience Act, DORA und KRITIS-Dachgesetz
Praktische Anwendung von NIS 2 - Einleitung
Die Rolle der CSIRTs (Computer Security Incident Response Teams)
Betroffenheitsprüfung, Registrierung und Umsetzung der Pflichten nach BSIG
Praktische Anwendungsfälle im Detail
Risikomanagement sowie technische und organisatorische Sicherheitsmaßnahmen
Management von Cybersicherheitsrisiken in der Lieferkette
Vorbereitung auf und Reaktion auf Sicherheitsvorfälle
Fallstudien aus verschiedenen Branchen, beispielsweise Energie, Gesundheit und Finanzen
Implementierung von NIS 2 im Unternehmen
Best Practices für Compliance und Sicherheitsmanagement
Verantwortung der Leitungsorgane für Billigung und Überwachung der Risikomanagementmaßnahmen
Folgen nach anwendbarem nationalem Recht
Strategien zur Einbindung von Mitarbeitern und Stakeholdern
Umgang mit Sanktionen und Bußgeldern
Ausblick: Zukunft der Netz- und Informationssystemsicherheit in der EU
Erwartete Entwicklungen und Trends
Weitere gesetzliche Anforderungen und Standards
Strategien für ein zukunftssicheres und konformes Unternehmen
Dauer/zeitlicher Ablauf:
1 Tage
Zielgruppe:
Das Seminar richtet sich an Sie, wenn Sie in Ihrem Unternehmen Verantwortung für Cybersicherheit, Datensicherheit oder Compliance tragen. Angesprochen sind insbesondere IT-Manager, Compliance-Beauftragte, Sicherheitsexperten, Vorstände, Geschäftsführer, CIOs und CISOs, interne und externe IT-Sicherheits- und Datenschutzbeauftragte, Unternehmensjuristen sowie Rechtsanwälte mit Schwerpunkt im IT-Recht.
Teilnahmevoraussetzungen
Ein grundlegendes Verständnis betrieblicher IT- und Sicherheitsprozesse erleichtert Ihnen die Teilnahme. Vertiefte Kenntnisse der NIS-2-Richtlinie oder des BSIG sind nicht erforderlich.
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern.
Diese Cookies werden nicht automatisiert gesetzt.
Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren.
Weitere Informationen finden Sie hier.
