Kurs
digicode: H42685
NIS-2 in der Praxis: Governance, Umsetzung und Krisenmanagement
Kurs-Facts
Als PDF herunterladen- Verstehen der strategischen, rechtlichen und technischen Anforderungen der NIS-2-Richtlinie
- Beurteilen, ob und in welchem Umfang die eigene Organisation betroffen ist
- Entwickeln eines strukturierten Risikomanagements gemäß § 30 NIS2UmsuCG
- Erhalten von konkreten Checklisten und Templates für Governance, Technik und Meldeprozesse
Tag 1 – Strategie, Recht und Governance
1 Einstieg und regulatorischer Kontext
- Einführung in die NIS-2-Richtlinie und das NIS2UmsuCG
- Abgrenzung zu KRITIS und anderen Regularien
- Reifegrad-Selbsteinschätzung zur Standortbestimmung
- Bedeutung der Governance- und Haftungsanforderungen
2 Geltungsbereich und Pflichten (Deep Dive)
- Analyse der Betroffenheitskriterien (Sektoren, Grössen, Schwellenwerte)
- Unterscheidung «wesentliche» und «wichtige» Einrichtungen
- Zentrale Pflichten: Governance, Risikomanagement, Melde- und Nachweispflichten
- Haftung der Geschäftsführung und Sanktionen
3 Risikomanagement und die 10 Kernmassnahmen (§ 30)
- Aufbau eines NIS-2-konformen Risikomanagements
- Identifikation kritischer Dienste und Prozesse
- Asset-Management und Risikoanalyse
- Incident- und Business-Continuity-Management
- Schwachstellenmanagement, Back-up-Strategien, Lieferkettensicherheit
- Kryptografie, Zugriffskontrollen und Awareness
4 Organisation und Governance
- Rollen und Verantwortlichkeiten (Management, CISO, NIS-2-Koordination)
- Integration in bestehende ISMS- und GRC-Strukturen
- Umgang mit Audits und Aufsicht
- Anforderungen an Geschäftsführung und Leitungsorgane
Tag 2 – Umsetzung, Technik und Praxis
5 Technische und organisatorische Massnahmen
- «Stand der Technik»: Angriffserkennung, SIEM, SOC, EDR/XDR
- Monitoring, Logging und Incident Response
- Zero-Trust-Prinzipien und Ransomware-Prävention
- Cloud- und OT-Security
- Schnittstellen zu bestehenden Security Stacks
6 Sichere Entwicklung und Lieferkette
- Threat Modeling und sichere Architektur
- DevSecOps und SDLC
- Sicherheitsanforderungen an Dienstleister und Cloud Provider
- Vertragsanforderungen, SLAs und Auditierung
- Vendor-Management-Checklisten
7 Meldepflichten und Krisenmanagement
- Meldeprozesse und Fristen nach NIS2/NIS2UmsuCG
- Schnittstellen zu BSI und Aufsichtsbehörden
- Aufbau interner Eskalationsprozesse
- Verzahnung mit BCM, Incident Management und Cyberversicherung
8 Gap-Analyse und Umsetzungsroadmap
- Analyse des eigenen Reifegrads
- Definition von Quick Wins (0–3 Monate)
- Mittelfristige Maßnahmen (3–12 Monate)
- Entwicklung eines Zielbilds und Management-Commitments
Das Seminar kombiniert strukturierte Fachimpulse mit praxisorientierten Workshops.
Du arbeitest mit Templates für Risiko-Register, Gap-Analysen und Roadmaps. Szenario-basierte Übungen und konkrete Fallbeispiele sorgen für unmittelbaren Lerntransfer in deine Organisation.
Dieses Intensivseminar richtet sich an:
- IT-Sicherheits- und Datenschutzbeauftragte
- Compliance- und Governance-Verantwortliche
- Geschäftsführung und Entscheidungsträger/innen
- IT-Leitungen und Projektverantwortliche für Informationssicherheit
- Organisationen, die zu den NIS-2-relevanten Einrichtungen zählen
Für deine Teilnahme an diesem Training gibt es keine formalen Anforderungen.
Buche mindestens 14 Tage vor dem Seminartermin, damit du mögliche Unterlagen rechtzeitig per Post erhältst.