Frau und Mann betrachten gemeinsam ein Tablet in einem modernen Büro mit Glaswänden und Lichtleisten

NIS2: Cybersicherheit, Pflichten & Governance erfolgreich umsetzen

INHOUSE-SCHULUNG, Dauer 1 Tag

Prozesse sicher gestalten und Nachweispflicht nach § 38 BSIG erfüllen

Die NIS2-Richtlinie verpflichtet rund 29.000 deutsche Unternehmen zu strengeren Cybersicherheitsmaßnahmen – von Risikomanagement über Meldepflichten bis hin zu Business Continuity. Wer die Vorgaben nicht erfüllt, riskiert hohe Bußgelder und persönliche Haftung der Geschäftsführung. Nach §38 BSIG sind Geschäftsführer zudem zur Weiterbildung verpflichtet.

Das praxisnahe Online-Live-Seminar vermittelt einen kompakten Überblick über NIS2, Pflichten der Unternehmensleitung, Aufsicht und Haftungsrisiken. Teilnehmende erhalten einen handlungsorientierten Fahrplan für ISMS, BCM und Compliance, um Risiken zu minimieren und Prüfungen effizient zu bestehen.

Ziele & Nutzen
Umfassendes Verständnis der NIS2-Richtlinie
Sie erhalten einen kompakten Überblick über die neue EU-Richtlinie und erfahren, wie die Umsetzung in Deutschland erfolgt. Zudem wird Klarheit darüber geschaffen, welche Unternehmen als „wesentlich“ oder „wichtig“ eingestuft werden und welche Pflichten sich daraus ergeben.

Rechtssicherheit & Haftungsvermeidung
Sie lernen die Anforderungen der Aufsichtsbehörden kennen, welche Prüfungen durchgeführt werden und welche Bußgelder oder persönliche Haftungsrisiken drohen. Praxisnahe Hinweise zeigen, wie Sanktionen und Risiken vermieden werden können.

Pflichtbewusstsein & Weiterbildung nach §38 BSIG
Das Online-Live-Seminar ermöglicht Ihnen, der gesetzlichen Weiterbildungspflicht nach §38 BSIG nachzukommen und gleichzeitig ihre Compliance-Verantwortung aktiv wahrzunehmen.

Effektives Risikomanagement
Erfahren Sie, wie Governance-Strukturen aufgebaut, Risiken identifiziert, bewertet und behandelt werden und welche Berichtspflichten bestehen. Strategien und Praxisbeispiele unterstützen die effiziente Umsetzung von Risikomanagement im Unternehmen.

Praxisnahe Umsetzung von ISMS & BCM
Das Online-Live-Seminar vermittelt Ihnen den Aufbau und die Struktur eines Informationssicherheitsmanagementsystems (ISMS) sowie dessen Rolle als Steuerungs- und Nachweisrahmen für NIS2. Zusätzlich wird gezeigt, wie Business Continuity Management (BCM) integriert werden kann, um Szenarioanalysen, Wiederanlaufstrategien und Lieferkettenmanagement praktisch umzusetzen.

Handlungsorientierter Fahrplan für Unternehmen
Es wird ein Fahrplan erarbeitet, der die Priorisierung der nächsten Schritte für eine NIS2-konforme Umsetzung zeigt. Sie erhalten praxisnahe Vorgehensweisen, um Prüfungen effizient zu bestehen und die Compliance nachweisbar zu sichern.
Inhalte
1.   NIS2 Überblick & aktuelle Gesetzgebung
•   Hintergrund & Unterschiede zu NIS-1

•   Umsetzungsgesetz in Deutschland

2.   Betroffene Einrichtungen & Pflichten
•   „Wichtige“ vs. „besonders wichtige“ Einrichtungen

•   Rolle der Unternehmensleitung

3.   Aufsicht & Sanktionen
•   Aufsichtsbehörden & Prüfungen

•   Bußgelder & Haftungsfragen

4.   Neue Risikomanagementpflichten
•   Governance & Berichtspflichten

•   Bewertung von Risiken & deren Behandlung

5.   Informationssicherheitsmanagementsystem (ISMS)
•   Aufbau & Struktur

•   Rolle als Steuerungs- und Nachweisrahmen für NIS2

•   Integration von BCM in das ISMS

•   ISMS als effizientes Mittel zur Verbesserung der Prüf- & Auditfähigkeit

6.   Einführung ins Business Continuity Management & ISMS in der Praxis
•   Begriffserklärung
•   Abgrenzung zu Krisenmanagement
•   Business Impact Analysis (BIA)
•   Szenarioanalysen & Wiederanlaufstrategien
•   Lieferketten- & Abhängigkeitsmanagement
•   ISMS als Rahmen für Nachweis & Integration

7.   Verpflichtende Maßnahmen nach NIS2
•   Personell: Verantwortlichkeiten, Schulungen, Notfallteams

•   Technisch: Backup, Redundanzen, Netzwerksicherheit

•   Organisatorisch: Notfallpläne, Kommunikationsstrukturen, Krisenstab

•   Physisch: Sichere Arbeitsorte, Räumlichkeiten & Umgang mit Equipment

8.   Handlungsfahrplan & Abschlussdiskussion
•   Vorgehensweise in Unternehmen

•   Priorisierung der nächsten Schritte

•   Q&A
Zielgruppe
Geschäftsführer, Verantwortliche aus dem Bereich der Informationssicherheit wie IT-Sicherheitsbeauftragte sowie IT-Risk-Manager, IT-Manager, Compliance-Beauftragte, Sicherheitsexperten, Datenschutzbeauftragte mit dem Schwerpunkt IT-Recht