Informationsmanagement
Die NIS-2-Richtlinie für Manager und Geschäftsleitung
NIS-2 verstehen und Verantwortung für Cybersicherheit wahrnehmen
Seminar-Nr.: 10201521
Termin auswählenDer Nutzen im Überblick
In einer zunehmend digitalisierten Welt stellen Cyberangriffe eine immer größere Bedrohung dar. Um diese Gefahren und Risiken für Ihr Unternehmen zu minimieren, treten neue gesetzliche Anforderungen in Kraft. Eine davon ist die NIS-2-Richtlinie, die erweiterte Pflichten für Unternehmen und Einrichtungen sowie deren Management in puncto Informations- und Cybersicherheit vorsieht.
In unserem Webinar zur NIS-2-Richtlinie erhalten Sie einen kompakten Überblick darüber, welche Unternehmen von den Änderungen betroffen sind und welche Pflichten die Geschäftsleitung zu erfüllen hat. Dabei erfahren Sie auch, welche Verantwortung die Geschäftsleitung bei der Umsetzung der Anforderungen und beim Risikomanagement trägt.
Unsere Referentinnen und Referenten informieren Sie über:
- die veränderte und erweiterte Gesetzeslage und ihre Auswirkungen auf Ihr Unternehmen,
- die neuen persönlichen Pflichtungen und die Verantwortung der Geschäftsleitung,
- die Anpassung des Bußgeldrahmens sowie die Sanktionsmöglichkeiten in Anlehnung an die DSGVO,
- die erweiterten Melde-, Nachweis-, Registrierungs- und Informationspflichten sowie
- die gesetzliche Verpflichtung zur Umsetzung technischer, operativer, personeller und organisatorischer Maßnahmen zur Informations- und IT-Sicherheit sowie zur Cybersicherheit und zum Umgang mit Sicherheitsvorfällen.
Zudem erhalten Sie konkrete Hinweise, welche etablierten Prozesse und Standards Sie zur Einhaltung der neuen Gesetze und für ein wirksames Risikomanagement heranziehen können.
Bleiben Sie in dem sich rasant entwickelnden Bereich der Informationssicherheit auf dem Laufenden und bereiten Sie Ihr Unternehmen sowie Ihre Geschäftsleitung optimal auf die Anforderungen der NIS-2-Richtlinie und deren Umsetzung vor.
Die Teilnahmebescheinigung dient auch als Schulungsnachweis für Geschäftsleitungen gemäß § 38 Abs. 3 BSIG.
Die Seminarinhalte berücksichtigen die Handreichung des BSI für die Empfehlung zur Schulungspflicht für Geschäftsleitungen. Damit greift die Schulung zentrale Pflichten, Risiken und Maßnahmen auf, die für die Geschäftsleitung im Rahmen des BSIG relevant sind.
Seminarinhalt
Einleitung und Orientierung
- Überblick und Einordnung der NIS-2-Richtlinie in die aktuelle Datenschutz- und Informationsgesetzgebung
- Wer ist von der NIS-2-Richtlinie betroffen?
- Status der deutschen Umsetzung
- Handreichung des BSI „NIS-2-Geschäftsleitungsschulung"
Inhalte der NIS-2-Richtlinie
- Überblick über die NIS-2-Richtlinie
- Pflichten der Leitungsorgane
- Verantwortlichkeit der Leitungsorgane für die Cybersicherheit
Pflichten im Informationssicherheitsmanagement
- Informationssicherheitsmanagementsystem (ISMS)
- IT-Asset-Management (ITAM)
- Informationssicherheits-Risikomanagementsystem
- Schutzbedarfsanalyse
Technische Anforderungen
- IT-Incident-Management / Erkennung und Behandlung von IT-Sicherheitsvorfällen
- Business Continuity Management (BCM)
- IT-Notfallpläne inkl. Shutdown- und Wiederherstellungsplänen
- Maßnahmen zur Schwachstellenidentifikation und -behandlung (Schwachstellenanalyse)
- Schulungen, Awareness und Sensibilisierung
- Schulung von Leitungsorganen
- Kryptografie / Verschlüsselung, Signaturen
- Zugriffskontrolle / Berechtigungskonzeption
- Multi-Faktor-Authentifizierung / logische Zugriffskontrollen / Rechte- und Rollenkonzepte
- Sicherheit von IT-Lieferketten (IT-Dienstleister, Lieferanten)
- Exkurs: Cyberversicherung
Berichts- und Meldepflichten
- Registrierung
- Verfahren für Meldungen
- Einordnung von Sicherheitsvorfällen
Aufsichtsbehördliche Kompetenzen und Durchsetzung
- Wirksame Beaufsichtigung der Einhaltung
- Vor-Ort-Kontrollen
- Sicherheitsprüfungen
- Bereitstellung von Dokumentationen
- Anweisungen und Anordnungen
- Öffentliche Bekanntmachungen
- Reputationsschäden
- Bußgelder
Die NIS-2-Richtlinie für Manager und Geschäftsleitung
ab 559,30 € inkl. USt
ab 470,00 € zzgl. USt