Detaillierte Informationen zum Seminar
Inhalte:
IT-Governance
- IT-Compliance, regulatorische Anforderungen im Überblick (bspw. NIS-2, CRA, KI, DORA)
- Pflichten und (persönliche) Haftung der Geschäftsführung im IT-Bereich, Organhaftung
- Spezielle Haftung der Geschäftsleitung in der IT (NIS-2, DORA)
- Delegation von Verantwortung und Grenzen
IT-Strategie
- Ableitung der IT-Strategie aus der Unternehmensstrategie
- Entwicklung einer Digital-Vision
- Definition strategischer IT-Ziele
- Abgeleitete Strategien
- Emerging Technologies und Disruption
IT-Management
- IT-Assetmanagement und Lizenzmanagement
- IT-Roadmap und IT-Planung
- IT-Procurement / Einkaufs- und Beschaffungsprozesse: Wirtschaftlichkeit und Compliance
- Stakeholder-Kommunikation
Digitale Transformation und Change-Management
- Bewertung neuer Technologien (Beispiele zu Cloud und KI)
- Automatisierung von Geschäftsprozessen - KI vs. konventionelle Automatisierung
- Identifizierung von KI-Use-Cases
- IT-Projekte
- IT-Managementsysteme - Realisierung von Synergieeffekten
Sourcing-Strategien
- Make-or-Buy-Entscheidungsmatrix
- Vendor Management
- Outsourcing vs. Insourcing
- Managed Services
- Cloud-Strategie
- Exit-Strategien
Cybersecurity und Datenschutz
- Aktuelle Bedrohungsszenarien
- Risikoanalyse und -management
- IT-Sicherheitsstrategie, IT-Security
- IT-Notfallkonzeption, Krisenmanagement
- DSGVO-Compliance
- Technische und organisatorische Schutzmaßnahmen
- Stellenwert von Zertifizierungen (bspw. ISO 27001, BSI C5)
IT-Risikomanagement
- Risikomanagement als zentrale Aufgabe der Geschäftsleitung
- Entwicklung von Risikominderungsstrategien
- Business-Impact-Analyse
Zusammenfassung und abschließende Diskussion
Ziele/Bildungsabschluss:
Warum ist IT-Strategie und Cybersecurity für CIO, Geschäftsführung für Unternehmen wichtig?
Die IT beeinflusst heute nahezu alle Geschäftsprozesse, Produkte und unternehmerischen Entscheidungen. Cyberangriffe, Systemausfälle, unklare Verantwortlichkeiten, aber auch grundlegende Fragen der IT-Organisation können erhebliche wirtschaftliche, organisatorische und rechtliche Folgen haben. Gleichzeitig nehmen regulatorische Vorgaben wie NIS-2 und DORA die Geschäftsleitung stärker in die Pflicht.
Sie müssen nicht jedes technische Detail beherrschen. Entscheidend ist, dass Sie Risiken fundiert einordnen, angemessene Maßnahmen veranlassen und deren Umsetzung wirksam kontrollieren können. Das Seminar zeigt der CIO, Geschäftsführung sowie leitenden Mitarbeiterinnen und Mitarbeitern, wie IT-Strategie, IT-Governance, IT-Compliance und Cybersecurity zusammenspielen und welche Aufgaben sich nicht vollständig delegieren lassen.
Ihr Nutzen des Seminars IT-Strategie und Cybersecurity für CIO, Geschäftsführung und leitende Mitarbeiterinnen und Mitarbeiter
In dieser Schulung erhalten Sie einen kompakten und praxisnahen Überblick über die strategischen, rechtlichen und organisatorischen Anforderungen an eine moderne IT-Steuerung. Sie lernen, IT-Ziele aus der Unternehmensstrategie abzuleiten, Investitionen sinnvoll zu priorisieren und neue technologische Entwicklungen fundiert zu bewerten.
Zudem gewinnen Sie Klarheit über Haftungsfragen, Delegationsmöglichkeiten und verbleibende Kontrollpflichten. Sie erkennen Zusammenhänge zwischen Strategie, Sourcing, Digitalisierung und Cybersecurity und können Entscheidungen nachvollziehbar begründen. So stärken Sie die digitale Resilienz Ihres Unternehmens und schaffen eine belastbare Grundlage für Innovation, Sicherheit und Wachstum.
Was Sie konkret im Seminar lernen und nachhaltig anwenden können
Sie lernen, eine tragfähige IT-Strategie zu entwickeln, digitale Ziele zu formulieren und neue Technologien wie Cloud und künstliche Intelligenz hinsichtlich ihrer Chancen und Risiken zu bewerten. Anforderungen aus NIS-2, DORA, dem Cyber Resilience Act und dem EU AI Act ordnen Sie ebenso ein wie Fragen der Haftung, Delegation und IT-Compliance.
Darüber hinaus befassen Sie sich mit IT-Management, Sourcing-Strategien sowie Einblicken in Cybersecurity, Datenschutz sowie Notfall- und Krisenmanagement. Methoden wie Risikoanalyse, Make-or-Buy-Bewertung, IT-Roadmap und Business-Impact-Analyse unterstützen Sie dabei, Abhängigkeiten systematisch zu erkennen, Risiken zu priorisieren und geeignete Maßnahmen für Ihre Organisation abzuleiten.
Die Teilnahmebescheinigung dient auch als zusätzlicher Schulungsnachweis für Geschäftsleitungen gemäß § 38 Abs. 3 BSIG, was insbesondere die folgenden Schulungsinhalte betrifft:
- Überblick NIS-2-Richtlinie
- Risikomanagement, Pflichten
- Risikoanalyse
Lehrgangsverlauf/Methoden:
Präsenzseminar
Zielgruppe:
Geschäftsführerinnen und Geschäftsführer sowie Vorstände, CIOs und IT-Leiterinnen und -Leiter, Verantwortliche für Cybersecurity, IT, Digitalisierung, KI; Prokuristen und leitende Mitarbeiterinnen und Mitarbeiter im Bereich IT und Organisation
Seminarkennung:
EX/A52/10201531/17092026-1
