NIS-2 Praxis Workshop

In unserem eintägigen NIS-2 Praxisworkshop bieten wir allen, die bereits ein ISMS im Unternehmen haben und die Norm ISO 27001 kennen, einen klaren Überblick über die neuen Anforderungen der NIS-2 Richtlinie. Wir geben wichtige Werkzeuge und Best Practices an die Hand und zeigen Schritt für Schritt, wo das bestehende ISMS ergänzt werden muss, um NIS-2 zu erfüllen.

Für wen eignet sich der NIS-2 Praxis Workshop?

Der Workshop richtet sich an dich, wenn dein Unternehmen durch NIS2 gezwungen ist, sein ISMS um die Anforderungen der NIS2 zu erweitern. Allerdings startet dieser Workshop nicht bei den Grundlagen.  Im Unternehmen sollte es bereits ein ISMS nach ISO 27001 geben, bzw. solltest du bereits eine 27001-Schulung besucht haben und eine entsprechende Personenzertifizierung vorweisen können. Konkrete Rollen, für die der Workshop relevant ist, sind:

• Personen in Unternehmen und Verwaltung, die von der NIS-2-Richtlinie betroffen sind
• IT-Manager
• Compliance-Beauftragte
• ISB, ISK
• CIOs/CISOs
• externe IT- Sicherheits- und Datenschutzbeauftragte

Wenn du noch keine Erfahrung mit ISO 27001/ professionellen ISMS hast, empfehlen wir dir den zweitägigen NIS-Koordinator Kurs.

Welchen Nutzen ziehe ich aus dem Workshop?

• Du bekommst einen Überblick über die neuen Anforderungen der NIS2-Richtlinie und deren Auswirkungen auf Unternehmen und Organisationen.
• Wir zeigen dir, wie du die Anforderungen in deiner Organisation umsetzen, z. B. durch Risikoanalysen, Meldesysteme und den Aufbau eines Cybersecurity-Managements.
• Du profitierst von Best Practices und Erfahrungen anderer Teilnehmer, die vor ähnlichen Herausforderungen stehen wie du.
• In unserem Workshop hast du die Chance gezielte Fragen zu stellen und individuelle Herausforderungen zu besprechen.

Inhalt des Praxis Workshops:

I. Einführung & Grundlagen NIS2:

• Historie, NIS-Richtlinie 2016
• EU-Richtlinie NIS-2 (EU 2022/2555)
• Gesetz zur Umsetzung von NIS-2 und Stärkung der Cybersicherheit – NIS-2UmsuCG
  • Kontext der NIS-2-Gesetzgebung
  • Ziele und Überblick der Anforderungen
  • NIS2 & ISO 27001

II. Umsetzung der NIS-2-/NIS2UmsuCG-Anforderungen

1. Risikomanagement
2. Incident & Business Continuity Management
3. Back-up-Strategien
4. Sicherheit in der Lieferkette
5. Kryptographie
6. Meldepflicht
7. Schulungspflicht

III. Praktische Umsetzung

• Templates und Hilfsmittel
• Diskussion, Hinweise, Empfehlungen