IT-Sicherheit
NIS-2 Beauftragter
Zertifikatslehrgang
Übersicht
NIS-2: Sicherheit & Compliance in der Praxis
Mit der neuen NIS-2-Richtlinie und dem deutschen NIS-2-Umsetzungsgesetz (NIS2UmsuCG) steigen die Anforderungen an Cybersicherheit, Risikomanagement und Meldeprozesse erheblich. Betroffen sind nicht nur klassische KRITIS-Betreiber, sondern zahlreiche Unternehmen, Behörden und Dienstleister, die digitale Dienste bereitstellen oder kritische Wertschöpfungsketten unterstützen.
Dieser Zertifikatslehrgang vermittelt den Teilnehmenden ein umfassendes Verständnis der gesetzlichen Anforderungen, der technischen und organisatorischen Sicherheitsmaßnahmen sowie der Governance-Strukturen, die für die NIS-2-Compliance erforderlich sind. Praxisnah werden Umsetzungspflichten, Risikoanalysen, Incident-Management und die Zusammenarbeit mit Dienstleistern behandelt. Teilnehmende lernen, wie sie NIS-2 im eigenen Unternehmen oder in der eigenen Behörde effektiv implementieren und dauerhaft betreiben können.
Ziele des Lehrgangs
Die Teilnehmenden …
- kennen die Anforderungen der NIS-2-Richtlinie und ihrer nationalen Umsetzung.
- verstehen, welche Unternehmen betroffen sind und wie die Einstufung erfolgt.
- wissen, welche technischen & organisatorischen Maßnahmen verpflichtend sind.
- können gesetzlich geforderte Risikoanalysen erklären und bewerten.
- kennen Meldewege & Meldefristen.
- verstehen die Anforderungen des NIS2UmsuCG an Lieferketten & Dienstleister.
- kennen relevante Standards (ISO 27001, 27002, 27005, 22301, IEC 62443, BSI-Grundschutz).
- können Governance-Strukturen entwickeln und Verantwortlichkeiten definieren.
- wissen, wie ein Sicherheits- und Risikomanagementsystem dauerhaft gepflegt wird.
Zielgruppe
Der Zertifikatslehrgang richtet sich insbesondere an:
- IT-Leitung & IT-Security-Verantwortliche
- Compliance-, Risiko- & Governance-Beauftragte
- Datenschutzbeauftragte / Informationssicherheitsbeauftragte
- Geschäftsführung & Digitalisierungsverantwortliche
- Behörden & KRITIS-nahe Organisationen
- Dienstleister, die Leistungserbringer für kritische Sektoren sind.