Die neue EU-Richtlinie NIS-2 stellt Unternehmen vor erhebliche Herausforderungen. Zukünftig sind diese verpflichtet, Mindeststandards für die Cybersicherheit einzuhalten und Vorfälle innerhalb von 24 Stunden zu melden. Zudem spielt die Sicherheit in der Lieferkette eine wesentliche Rolle.
Seminarinhalte zur NIS-2-Richtlinie
Um die NIS-2-Richtlinie korrekt im Unternehmen umzusetzen, werden die Teilnehmer in diesem Seminar mit den verschiedenen Aspekten der Richtlinie vertraut gemacht. Als zertifizierte NIS-2-Expertin oder zertifizierter -Experte (TÜV) sind Sie mit den entscheidenden Faktoren für eine erfolgreiche Erfüllung der Anforderungen an die NIS-2-Konformität vertraut. Sie lernen Methoden und Best Practices für die Implementierung auf Basis international anerkannter Standards kennen.
Wichtige Themen im Seminar
Ein zentraler Bestandteil des Seminars sind die Einführung eines Asset Managements sowie eines Risk Assessments, um potenzielle IT-Sicherheitsrisiken zu identifizieren und zu bewerten.
Was sind die Inhalte des Seminars?
- EU-Richtlinie NIS-2 (EU 2022/2555)
- Gesetz zur Umsetzung von NIS-2 und zur Stärkung der Cybersicherheit – NIS-2UmsuCG
- Weitere europäische Rahmenbedingungen zur Cybersecurity (CER-Richtlinie (EU 2022/2557), Digital Operational Resilience Act (DORA), Cyber Resilience Act (CRA))
Übersicht NIS-2/NIS-2UmsuCG
- Betroffene Unternehmen und Institutionen
- Pflichten im Überblick
- Überblick über die neuen Haftungsthemen für Betreiber/Manager
- Nationale Aufsicht
- Sanktionen
Registrierung und Meldewesen
Grundbegriffe und Definitionen
Wichtige internationale Standards als Grundlage der NIS-2-Anforderungen: ISO 27001/27002, ISO 27005, ISO 22301, IEC 62443, BSI IT-Grundschutz 200-1, 200-2 und 200-3, BSI IT-Grundschutz 200-4
Cybersecuritymaßnahmen
Kontakt: Diana Michl Tel. +49 (0)221-945352-12 [email protected]
Textquelle: www.tuev-nord.de/de/weiterbildung/seminare/nis-2-experte-tuev