Workshops

KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG

Der zweitägige Workshop bereitet Prüfende, insbesondere interne Revisoren, Auditoren und Wirtschaftsprüfer gezielt auf zukünftige Prüfungen im Rahmen der Umsetzung des § 8a (3) des BSI-Gesetzes vor.

Mit Andre Windsch und Fatih Yilmaz

KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG

Überblick

Betreiber Kritischer Infrastrukturen müssen dem Bundesamt für Sicherheit in der Informationstechnik (BSI) regelmäßig nachweisen, dass sie angemessene organisatorische und technische Vorkehrungen treffen, um Störungen zu vermeiden, die Verfügbarkeit, Vertraulichkeit, Integrität und Authentizität ihrer informationstechnischen Systeme gefährden.

Diese Schulung versetzt Betreiber und deren Dienstleister in die Lage, eine zielorientierte Vorbereitung auf Prüfungen nach § 8a BSIG vorzunehmen. Teilnehmer mit erfolgreich bestandener Prüfung können anschließend selbst als Prüfer bei prüfenden Stellen gemäß § 8a (3) BSIG tätig werden.

Zielgruppe

Die Teilnahme an der Schulung steht allen Interessierten offen. Der Fokus dieser Schulung liegt auf den Prüfern, wobei auch Betreiber / Umsetzer interessante Einblicke in die andere Seite der Prüfung erhalten können. Betreiber die an Informationen zur Umsetzung der Anforderungen interessiert sind wählen aber lieber die Schulung „KRITIS Anforderungen in die Praxis umsetzen“

Voraussetzungen

Spezielle Vorkenntnisse sind nicht erforderlich.
Bei KRITIS Prüfungsteilnahme: Es muss die Bereitschaft erfolgen, während der Prüfung ein Videosignal von sich selbst und der Arbeitsumgebung live zu senden. Zustimmung zu dieser Datenschutzbelehrung erfolgt durch die Anmeldung zur Prüfung (erfolgt im Workshop).

Zur Workshop-Durchführung wird das Konferenztool Teams verwendet. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Inhalte

1. Modul 0
- Vorstellung des BSI
2. Modul 1
- Kritische Infrastrukturen und das IT-Sicherheitsgesetz (IT-SiG)
3. Modul 2
- Die BSI-Kritisverordnung (BSI-KritisV) und der Geltungsbereich
4. Modul 3
- Die Prüfgrundlage
5. Modul 4
- Nachweise gemäß § 8a (3) BSIG
6. Modul 5
- Abschlussprüfung und Prüfungsfragen Workshop Inhalte

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung
Am letzten Schulungstag erfolgt eine 60-minütige schriftliche Prüfung. Nach Bestehen erhalten die Teilnehmer das Zertifikat „Zusätzliche Prüfverfahrenskompetenz für §8a BSIG“.

Durchführung

Andre Windsch: 11. - 12.09. & 13. - 14.11.2024

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher informiert.

Die Teilnehmerzahl ist auf max. 12 Personen begrenzt.

Experten

Andre Windsch

Senior Expert | HiSolutions AG

Andre Windsch arbeitet als Senior Expert bei der HiSolutions AG und verantwortet dort das Themenfeld „Kritische Infrastrukturen“ nach BSI-Gesetz. In seinem Aufgabenbereich unterstützt er Betreiber Kritischer Infrastrukturen aus den unterschiedlichsten Branchen und Sektoren bei der Umsetzung der spezifischen Anforderungen. Seine fachlichen Schwerpunkte liegen im Bereich der Informationssicherheit, insbesondere IT-SiG & BSIG: Kritische Infrastrukturen (KRITIS), Digitale Dienste (DigD) und Unternehmen von besonderem öffentlichen Interesse (UBI / UNBÖFI). Dazu gehören die EU-Richtlinien (NIS, CER, CRA, ...) als europäische Grundlage der nationalen Gesetzgebung, der Aufbau von ISMS nach ISO 27001 nativ oder IT-Grundschutz-Kompendium, die Durchführung von Risikoanalysen, die Erstellung von Sicherheitskonzepten, die Durchführung von Audits und Gap-Analysen sowie Cloud Security. Andre Windsch ist zertifiziert als ISO 27001 Lead Auditor (ISMS), ISO 22301 Lead Auditor (BCMS), BSI IT-Grundschutz-Praktiker und Spezielle Prüfverfahrenskompetenz für § 8a BSIG. Mit großem Interesse verfolgt er aktuelle Änderungen in der Gesetzgebung, wie z.B. die europäische NIS 2 und CER Richtlinie und unterstützt Unternehmen bei der Umsetzung der sich daraus ergebenden Konsequenzen.

Zum Profil

Fatih Yilmaz

Senior Consultant | HiSolutions AG

Fatih Yilmaz ist als Senior Consultant bei der HiSolutions AG tätig und dort mitverantwortlich für das Themenfeld „Kritische Infrastrukturen“ nach BSI-Gesetz. Er ist u.a. zertifizierter Information Security Officer (TÜV) sowie zertifizierter IT-Grundschutz-Praktiker. Als Prüfer und Berater unterstützt Fatih Yilmaz Unternehmen bei der Vorbereitung und Durchführung von KRITIS-Prüfungen. Neben KRITIS-Know-how verfügt er über fundiertes Expertenwissen in den Bereichen Cloud Security und ISMS nach IT-Grundschutz sowie ISO 27001. Fatih Yilmaz schult zudem die BSI-Zusatzqualifikation „Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG“.

Zum Profil