NIS-2 Schulung für Security Experts

Was bietet mir der Workshop? Die NIS-2 Schulung für Security Experts zeigt, wie ein bestehendes ISMS nach ISO 27001 gezielt um die Anforderungen von NIS-2 ergänzt wird. Im Fokus stehen die neuen Vorgaben, ihre Auswirkungen auf Organisationen und die praktische Umsetzung im bestehenden Informationssicherheitsmanagement. Die Teilnehmer erhalten einen Überblick über die NIS-2-Anforderungen und erfahren, an welchen Stellen ein bestehendes ISMS angepasst werden muss. Dabei werden konkrete Maßnahmen und Best Practices für die Umsetzung von NIS-2 behandelt. Was lernen die Teilnehmer? Nach der NIS-2 Schulung können die Teilnehmer die relevanten NIS-2-Anforderungen einordnen und auf ein bestehendes ISMS nach ISO 27001 übertragen. Sie lernen insbesondere: Anforderungen der NIS-2-Richtlinie und deren Auswirkungen auf Organisationen einzuordnen ein bestehendes ISMS gezielt für NIS-2 zu ergänzen Anforderungen an Risikomanagement und Cybersecurity-Management umzusetzen Vorgaben zu Incident Management und Business Continuity zu berücksichtigen Anforderungen an Back-up-Strategien und Lieferkettensicherheit einzuordnen Vorgaben zu Kryptographie, Meldepflichten und Schulungspflichten zu berücksichtigen Templates und Hilfsmittel für die praktische Umsetzung von NIS-2 einzusetzen Für wen ist der Kurs geeignet? Die NIS-2 Schulung richtet sich an Security Experts und Fachkräfte, die bereits Erfahrung mit Informationssicherheit oder einem ISMS nach ISO 27001 haben. Grundlagen der Informationssicherheit werden vorausgesetzt. Geeignet ist der Kurs insbesondere für: Information Security Officer ISB und ISK CIOs und CISOs externe IT-Sicherheits- und Datenschutzbeauftragte Compliance-Beauftragte IT-Manager Als Voraussetzung sollte Erfahrung im Bereich Informationssicherheit, beim Aufbau oder Betrieb eines ISMS nach ISO 27001 oder eine entsprechende ISO-27001-Personenzertifizierung vorhanden sein. Was erhalten Teilnehmer? Die Teilnehmer erhalten praxisbezogenes Wissen zur Ergänzung eines bestehenden ISMS für NIS-2 sowie Templates, Hilfsmittel und Best Practices für die Umsetzung. Im Workshop besteht außerdem die Möglichkeit, konkrete Fragen und Herausforderungen zu besprechen. Optional kann eine Zertifizierungsprüfung bei der International Certification Organization (ICO) abgelegt werden. Bereits ICO-zertifizierte „ISMS Security Officer nach ISO/IEC 27001:2022“ erhalten nach bestandener Prüfung zusätzlich das Rollenzertifikat „ISMS & NIS-2 Expert nach ISO/IEC 27001:2022“. Warum dieser Workshop? NIS-2 stellt zusätzliche Anforderungen an Informationssicherheit, Risikomanagement und Cybersecurity. Die Schulung konzentriert sich darauf, diese Anforderungen gezielt in ein bereits vorhandenes ISMS nach ISO 27001 zu integrieren. Statt Grundlagen erneut zu behandeln, liegt der Schwerpunkt auf der praktischen Umsetzung von NIS-2. Best Practices, Templates und Erfahrungsaustausch unterstützen Security Experts bei der konkreten Anwendung. Agenda 1 Tag, 09:00 – ca. 16.30 Uhr Inhalt der Schulung: I. Einführung & Grundlagen NIS-2: Historie, NIS-Richtlinie 2016 EU-Richtlinie NIS-2 (EU 2022/2555) Gesetz zur Umsetzung von NIS-2 und Stärkung der Cybersicherheit – NIS-2UmsuCG Kontext der NIS-2-Gesetzgebung Ziele und Überblick der Anforderungen NIS2 & ISO 27001 II. Umsetzung der NIS-2-/NIS2UmsuCG-Anforderungen Risikomanagement Incident & Business Continuity Management Back-up-Strategien Sicherheit in der Lieferkette Kryptographie Meldepflicht Schulungspflicht III. Praktische Umsetzung Templates und Hilfsmittel Diskussion, Hinweise, Empfehlungen