LERNZIELE
- Du verstehst, welche Pflichten sich unmittelbar aus dem NIS-2-Gesetz ergeben, und kannst die Betroffenheit deines Unternehmens einschätzen.
- Du kannst Risiken systematisch bewerten, passende Maßnahmen auswählen und ihre Wirksamkeit überprüfen.
- Du weißt, wie du Schulungen für Mitarbeitende und Trainings für Führungskräfte NIS-2-konform planst und umsetzt.
LIVE-EVENT
INHALT
Der Classroom vermittelt dir in vier aufeinander aufbauenden Sessions die zentralen Anforderungen der NIS-2-Richtlinie und zeigt, wie Unternehmen diese praxisnah umsetzen. Du erhältst einen strukturierten Überblick über gesetzlichen Pflichten, das Risikomanagement, die Schulungspflichten und den Stand der Technik. Du lernst dabei, NIS-2 nicht nur formal zu erfüllen, sondern Maßnahmen so umzusetzen, dass sie dein Unternehmen tatsächlich schützen.
Zum Auftakt widmen sich unsere Experten allem, was sich direkt aus dem Gesetz ergibt. Du erfährst, wie die EU-Richtlinie in das deutsche BSI-Gesetz überführt wurde und ob dein Unternehmen als wichtige oder besonders wichtige Einrichtung gilt. Außerdem lernst du die Pflichten zu Registrierung und Meldung kennen und erfährst, welche Verantwortung und Haftung die Geschäftsleitung trägt und wie die Regelungen für Aufsicht und Bußgelder aussehen.
Darauf aufbauend steht das Risikomanagement im Mittelpunkt. Du lernst, Risiken zu identifizieren, zu bewerten und zu behandeln sowie die Mindestmaßnahmen nach § 30 BSIG sinnvoll zu priorisieren. Dabei klären unsere Experten, wann Maßnahmen geeignet, verhältnismäßig und wirksam sind. Sie zeigen dir dabei, wie du ihre Wirksamkeit mit Kennzahlen, Tests und Reviews verlässlich überprüfst.
Im Verlauf des Classrooms zeigen unsere Experten, dass erfolgreiche NIS-2-Umsetzung nicht nur eine technische Aufgabe ist. Du erfährst, wie du eine IT-Sicherheitskultur etablierst und die Schulungspflichten für Geschäftsleitung und Belegschaft umsetzt: mit passenden Inhalten für Führungskräfte, zielgruppengerechten Formaten und einem messbaren Schulungserfolg. Zum Abschluss klären sie, was der "Stand der Technik" konkret bedeutet. Du lernst Orientierungshilfen wie IT-Grundschutz, ISO 27001 und die TeleTrusT-Handreichung kennen und erfährst, welche technischen Maßnahmen sich in der Praxis bewähren.
SESSIONS
VORAUSSETZUNGEN
Voraussetzungen für die Teilnahme sind vor allem Interesse am Thema sowie ein technisches Grundverständnis. Wichtig ist außerdem der Mut, Fragen zu stellen und Unklarheiten offen anzusprechen, denn genau daraus entsteht der größte Lerngewinn. Eine gewisse Neugier oder Begeisterung für das Thema IT-Sicherheit sind hilfreich, aber keine Pflicht – sie entwickeln sich oft ganz von selbst.
ZIELGRUPPE
Der Classroom richtet sich an Führungskräfte, IT-Verantwortliche und Entscheider, vor allem in kleinen und mittleren Unternehmen (KMU), die sich mit den Anforderungen der NIS-2-Richtlinie vertraut machen möchten. In kompakter Form vermittelt er die wichtigsten Grundlagen, Pflichten und Handlungsschritte zur Umsetzung von NIS-2 im Unternehmen. Ziel ist es, Verantwortliche dabei zu unterstützen, Cybersicherheit strategisch zu verstehen und gesetzliche Anforderungen zielgerichtet umzusetzen.
DEIN EXPERTE
Dominik Niehus ist ein Geschäftsführer der coactum GmbH, ein Unternehmen, das sich seit 15 Jahren auf die Entwicklung und den Betrieb von Lehr- und Lernplattformen in vielen verschiedenen Einsatzkontexten spezialisiert hat. Die coactum GmbH ist ein Spin-off der Universität Paderborn und wurde aus dem Lehrstuhl für „Kontextuelle Informatik“ mit Themenschwerpunkten wie Softwareergonomie heraus gegründet. Darüber hinaus ist das Unternehmen Partner in dem durch das Bundesministerium für Wirtschaft und Energie (BMWE) geförderten Projekt „KMU.kompetent.sicher.“.
Tim Brinkmeier ist als wissenschaftlicher Mitarbeiter am Lehrstuhl für Wirtschaftsinformatik, insb. Nachhaltigkeit, an der Universität Paderborn tätig. In seiner Forschung macht er Cyberrisiken messbar, indem er die konkreten finanziellen und ökonomischen Schäden von IT-Sicherheitsvorfällen analysiert. Im Rahmen des Forschungsprojekts „KMU.kompetent.sicher.“ schlägt er die Brücke in die unternehmerische Praxis. Er analysiert die neue NIS-2-Richtlinie aus einer fundierten IT-Sicherheitsperspektive und begleitet kleine und mittlere Unternehmen strategisch dabei, die komplexen regulatorischen Anforderungen pragmatisch und sicherheitsfördernd umzusetzen.
Verena Zengerle ist als wissenschaftliche Mitarbeiterin am Lehrstuhl für Wirtschaftspädagogik, insbesondere Theorie und Didaktik beruflicher Bildung, an der Universität Hohenheim tätig. In ihrer Arbeit konzentriert sie sich auf die didaktische Gestaltung und Evaluation von IT-Sicherheitskompetenzen, vornehmlich im Rahmen des Projekts „KMU.kompetent.sicher.“. Ihr Forschungsschwerpunkt liegt an der Schnittstelle von Informationssicherheitskultur und dem Einfluss von Führungskräfteverhalten auf die organisationale Sicherheit.