Interne Veranstaltung 202601210

Einleitung/Orientierung

• Überblick / Einordnung NIS-2 in aktuelle Datenschutz-/Informationsgesetzgebung

• Wer ist von der NIS-2-Richtlinie betroffen?

• Status der europäischen Umsetzung

• vorläufige Handreichung des BSI "NIS-2-Geschäftsleitungsschulung"

Inhalte der NIS-2-Richtlinie

• Überblick NIS-2-Richtlinie

• Pflichten der Leitungsorgane

• Verantwortlichkeit der Leitungsorgane für Cybersicherheit

Pflichten im Informationssicherheitsmanagement

• Informationssicherheitsmanagementsystem (ISMS)

• IT-Assetmanagement

• Informationssicherheits-Risikomanagementsystem

• Schutzbedarfsanalyse

Technische Anforderungen

• IT-Incident-Management / Erkennung und Behandlung von IT-Sicherheitsvorfällen

• Business Continuity Management (BCM)

• IT-Notfallpläne inkl. Shutdown und Wiederherstellungsplänen

• Maßnahmen zur Schwachstellenidentifikation und -behandlung (Schwachstellenanalyse)

• Schulungen, Awareness und Sensibilisierung

• Schulung von Leitungsorganen

• Kryptografie / Verschlüsselung, Signaturen

• Zugriffskontrolle / Berechtigungskonzeption

• Multi-Faktor-Authentifizierung / logische Zugriffskontrollen / Rechte- und Rollen-Konzepte

• Sicherheit von IT-Lieferketten (IT-Dienstleister, Lieferanten)

• Exkurs: Cyberversicherung

Berichtspflichten/Meldepflichten

• Registrierung

• Verfahren für Meldungen

• Einordnung Sicherheitsvorfall

Aufsichtsbehördliche Kompetenzen und Durchsetzung

• Wirksame Beaufsichtigung der Einhaltung

• Vor-Ort-Kontrollen

• Sicherheitsprüfungen

• Bereitstellung von Dokumentationen

• Anweisungen und Anordnungen

• Öffentliche Bekanntmachungen

• Reputationsschäden

• Bußgelder

TRAINING CONTENT:

Introduction/Orientation

• Overview / Context of NIS 2 within current data protection and information legislation

• Who is affected by the NIS 2 Directive?

• Status of European implementation

Contents of the NIS 2 Directive

• Overview of the NIS 2 Directive

• Obligations of management bodies

• Management bodies’ responsibility for cybersecurity

Obligations in information security management

• Information Security Management System (ISMS)

• IT asset management

• Information security risk management system

• Protection needs analysis

Technical Requirements

• IT Incident Management / Detection and Handling of IT Security Incidents

• Business Continuity Management (BCM)

• IT Contingency Plans, including Shutdown and Recovery Plans

• Measures for Identifying and Addressing Vulnerabilities (Vulnerability Analysis)

• Training, Awareness, and Sensitization

• Training for Management

• Cryptography / Encryption, Digital Signatures

• Access Control / Authorization Framework

• Multi-Factor Authentication / Logical Access Controls / Rights and role concepts

• IT supply chain security (IT service providers, suppliers)

• Excursus: Cyber insurance

Reporting Requirements

• Registration

• Reporting Procedures

• Classification of Security Incidents

Regulatory Authorities’ Powers and Enforcement

• Effective Supervision of Compliance

• On-Site Inspections

• Security Audits

• Provision of Documentation

• Instructions and Orders

• Public Announcements

• Reputational Damage

• Fines

Manager und Geschäftsführer / Manager and Executive Leadership

Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig. Zur Teilnahme an unseren digitalen Angeboten benötigen Sie: eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels. einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können. ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte. Zusatzinfo für Webinare: Bitte finden Sie sich einige Minuten vor Beginn des Webinars im virtuellen Schulungsraum ein, damit wir testen können, ob alles funktioniert. ------------- We use browser-based tools exclusively. No prior installation is therefore required. To take part in our digital courses, you will need: an internet connection with a minimum 6000 DSL line. We recommend using a LAN cable. an up-to-date web browser (Google Chrome, Firefox, Edge). Please note that participation via Internet Explorer is not possible and that we cannot guarantee that the service will function correctly if you use the Safari browser. your own audio-capable device (PC or laptop) with speakers/headphones, a microphone and a webcam. If using a tablet, we recommend Android devices. Additional information for webinars: Please join us a few minutes before the webinar begins in the virtual training room so that we can check that everything is working properly.

Teilnahmebescheinigung der TÜV NORD Akademie

Als Abschluss erhalten Sie eine Teilnahmebescheinigung der TÜV NORD Akademie.

Upon completion, you will receive a certificate of participation from TÜV NORD Akademie.