NIS-2 Pflichtschulung für Geschäftsführung

In diesem Kurs lernen Sie Ihre gesetzlichen Pflichten und Verantwortlichkeiten als Führungskraft gemäß NIS-2 kennen. Sie entwickeln ein strategisches Verständnis für Cybersicherheitsrisiken und sind in der Lage, Risiken, Sicherheitsmaßnahmen und Verantwortlichkeiten in Ihrer Organisation besser einzuordnen und fundierte Entscheidungen zur Risikosteuerung zu treffen.

Die Schulung basiert auf den relevanten gesetzlichen Anforderungen und den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Einstieg & Relevanz: NIS-2 - Zielsetzung & Relevanz für die eigene Organisation

• Zielsetzung und Anwendungsbereich
• Reale Vorfälle aus der Vergangenheit
• Abgrenzung zu KRITIS und weiterer Regulierung
• Identifizierungskonzept und Relevanz für die eigene Organisation

Verantwortung & persönliche Haftung der Geschäftsleitung

• Rechtliche Anforderungen an die Leitungsebene
• Verantwortung und Aufgabendelegation für Cybersicherheit und Risikomanagement
• Geschäftsführerhaftung

NIS-2 Pflichten der Organisation

• Registrierung und Meldepflichten
• Technisch-organisatorische Maßnahmen im Überblick
• Durchsetzungsmaßnahmen und Nachweise
• Mögliche Konsequenzen bei Pflichtverletzungen

Risikokompetenz für Entscheider & Cybersicherheitsmaßnahmen

• Risikomanagement verstehen und steuern
• Methoden zur Einordnung und Abschätzung von Cyberrisiken
• Überblick Konzepte zu Risikomanagementmaßnahmen
• Messen und Bewerten der Wirksamkeit von Sicherheitsmaßnahmen

Roadmap für die Umsetzung in der Praxis

• Aufbau interner Prozesse und Zuständigkeiten
• Schnittstellen zwischen Geschäftsleitung, IT, Datenschutz und Compliance
• Verantwortlichkeiten und Zusammenarbeit in der Organisation
• Planung zur Umsetzung und Weiterentwicklung