-
Diese NIS2-Schulung vermittelt die Hintergründe von NIS2 und DORA und welche regulatorischen Maßnahmen zu deren Umsetzung notwendig sind.
-
Kursinhalt
-
- Resilienz
- Kritische Infrastrukturen
- IT-Governance
- NIS2-Richtlinie
- DORA-Verordnung
- Compliance
- Risikomanagement
- Berichtspflichten
- BSI
- ENISA
- Regulatorische Maßnahmen
- Umsetzungsstrategien
Das ausführliche deutschsprachige digitale Unterlagenpaket, bestehend aus PDF und E-Book, ist im Kurspreis enthalten.
Premium Kursunterlagen
Zusätzlich zu dem digitalen Unterlagenpaket steht Ihnen auch das exklusive Premium Print Paket zur Verfügung:
- Hochwertige Farbausdrucke der ExperTeach Kursunterlagen
- Exklusiver Ordner in edlem Design
- Dokumententasche in Backpack-Form
- Eleganter LAMY Kugelschreiber
- Praktischer Notizblock
Das Premium Print Paket kann für € 150,- zzgl. MwSt. im Bestellprozess hinzugefügt werden (nur bei Präsenzteilnahme). -
Zielgruppe
-
Der Kurs richtet sich an alle, die sich einen fundierten Überblick über die Anforderungen und Auswirkungen von NIS2 und DORA verschaffen möchten. Er eignet sich insbesondere für Personen, die für Governance-, Compliance- oder Risikomanagementprozesse in ihrem Unternehmen verantwortlich sind.
-
Voraussetzungen
-
In dieser NIS2-Schulung erhalten Sie ein grundlegendes Verständnis der regulatorischen Anforderungen aus NIS2 und DORA.
Sie erkennen die Bedeutung von Resilienz und IT-Governance für Ihre Organisation und können die notwendigen Maßnahmen zur Umsetzung der Vorgaben einordnen und bewerten. Zudem verstehen Sie die behördlichen Zuständigkeiten und Meldewege.
-
Alternativen
-
Im Kurs IT Governance – Security ins Geschäftsmodell einbinden werden IT-Governance-Maßnahmen vertiefend erläutert und um die technische Umsetzung ergänzt.
-
Ergänzende und aufbauende Kurse
-
Fundamentales Wissen über die Sicherheit in IT-Umgebungen vermittelt der Kurs Cyber Security – Cyber Threats, Cyber Angriffe und Gegenstrategien.
Um sich ein weitreichenderes Verständnis im Hinblick auf die technische Umsetzung von Sicherheitsmaßnahmen zu verschaffen, ist insbesondere der Kurs Cyber Defense – Firewalls, Proxys und Advanced Protection geeignet.
-
Sie suchen eine allgemeine Einführung und Sensibilisierung zu NIS‑2 für Unternehmen? Hier finden Sie alle Informationen zur NIS‑2 Schulung für Unternehmen.
| 1 | Informationssicherheit |
| 1.1 | Informationssicherheit umsetzen |
| 1.2 | Grundsätze eines ISMS |
| 1.2.1 | Plan-Do-Check-Act |
| 1.2.2 | IT vs. OT |
| 1.3 | Gefährdungen und Schäden |
| 1.3.1 | Wirtschaftlicher Schaden |
| 1.3.2 | Reputationsverlust |
| 1.4 | Schadensminimierung durch Präventionsmaßnahmen |
| 1.5 | Resilienz und Schutz des EU-Binnenmarkts |
| 1.5.1 | Aufgaben und Funktionen des BSI bei NIS2 |
| 1.5.2 | OT-Security (ISA/IEC 62443) |
| 1.5.3 | European Union Agency for Cybersecurity (ENISA) |
| 2 | Security Regularien |
| 2.1 | Ziele und Hintergründe der NIS2-Richtlinie |
| 2.1.1 | Pflichten für Unternehmen und Behörden |
| 2.1.2 | Handlungsanweisungen für betroffene Sektoren |
| 2.1.3 | Checkliste zur NIS2-Richtlinie |
| 2.2 | DORA – Digital Operational Resilience Act |
| 2.2.1 | Fokus auf kritische Finanzinfrastrukturen |
| 2.2.2 | Vergleich mit bisherigen Sicherheitsstandards |
| 2.2.3 | Handlungsempfehlungen |
| 3 | Regulatorische Maßnahmen |
| 3.1 | ISMS nach NIS2 initiieren |
| 3.1.1 | Verantwortlichkeiten festlegen |
| 3.1.2 | NIS2 Betroffenheitsprüfung |
| 3.1.3 | Registrierung |
| 3.1.4 | Die Sicherheitsleitlinie |
| 3.2 | Erstellung eines Sicherheitskonzepts |
| 3.2.1 | Angestrebte Absicherung des Informationsverbunds |
| 3.2.2 | Strukturanalyse und Schutzbedarfsstellung |
| 3.2.3 | Methodische Umsetzung – Modellierung |
| 3.2.4 | IT-Grundschutz-Check – GAP-Analyse |
| 3.3 | Risikobewertung |
| 3.3.1 | Risikoanalyse |
| 3.3.2 | Identifikation und Bewertung von Risiken |
| 3.3.3 | Entwicklung von Maßnahmen zur Risikobehandlung |
| 3.4 | Umsetzungsplanung |
| 3.4.1 | Risikominimierung |
| 3.4.2 | Risikoakzeptanz und Übertragung |
| 3.5 | Continuous Security Management |
| 4 | Notfall und Krisenmanagement |
| 4.1 | Notfallmanagement |
| 4.1.1 | Erstellung eines Notfallhandbuchs |
| 4.1.2 | Testen und Verfeinern von Wiederanlaufprozessen |
| 4.2 | Incident Response |
| 4.2.1 | Definition von Eskalationsstufen |
| 4.2.2 | Einsatz eines Incident Response Teams |
| 4.2.3 | Durchführung von Notfallübungen und Simulationen |
| 4.3 | Business Continuity Management |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Hybrid Training
- Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
-
Diese NIS2-Schulung vermittelt die Hintergründe von NIS2 und DORA und welche regulatorischen Maßnahmen zu deren Umsetzung notwendig sind.
-
Kursinhalt
-
- Resilienz
- Kritische Infrastrukturen
- IT-Governance
- NIS2-Richtlinie
- DORA-Verordnung
- Compliance
- Risikomanagement
- Berichtspflichten
- BSI
- ENISA
- Regulatorische Maßnahmen
- Umsetzungsstrategien
Das ausführliche deutschsprachige digitale Unterlagenpaket, bestehend aus PDF und E-Book, ist im Kurspreis enthalten.
Premium Kursunterlagen
Zusätzlich zu dem digitalen Unterlagenpaket steht Ihnen auch das exklusive Premium Print Paket zur Verfügung:
- Hochwertige Farbausdrucke der ExperTeach Kursunterlagen
- Exklusiver Ordner in edlem Design
- Dokumententasche in Backpack-Form
- Eleganter LAMY Kugelschreiber
- Praktischer Notizblock
Das Premium Print Paket kann für € 150,- zzgl. MwSt. im Bestellprozess hinzugefügt werden (nur bei Präsenzteilnahme). -
Zielgruppe
-
Der Kurs richtet sich an alle, die sich einen fundierten Überblick über die Anforderungen und Auswirkungen von NIS2 und DORA verschaffen möchten. Er eignet sich insbesondere für Personen, die für Governance-, Compliance- oder Risikomanagementprozesse in ihrem Unternehmen verantwortlich sind.
-
Voraussetzungen
-
In dieser NIS2-Schulung erhalten Sie ein grundlegendes Verständnis der regulatorischen Anforderungen aus NIS2 und DORA.
Sie erkennen die Bedeutung von Resilienz und IT-Governance für Ihre Organisation und können die notwendigen Maßnahmen zur Umsetzung der Vorgaben einordnen und bewerten. Zudem verstehen Sie die behördlichen Zuständigkeiten und Meldewege.
-
Alternativen
-
Im Kurs IT Governance – Security ins Geschäftsmodell einbinden werden IT-Governance-Maßnahmen vertiefend erläutert und um die technische Umsetzung ergänzt.
-
Ergänzende und aufbauende Kurse
-
Fundamentales Wissen über die Sicherheit in IT-Umgebungen vermittelt der Kurs Cyber Security – Cyber Threats, Cyber Angriffe und Gegenstrategien.
Um sich ein weitreichenderes Verständnis im Hinblick auf die technische Umsetzung von Sicherheitsmaßnahmen zu verschaffen, ist insbesondere der Kurs Cyber Defense – Firewalls, Proxys und Advanced Protection geeignet.
-
Sie suchen eine allgemeine Einführung und Sensibilisierung zu NIS‑2 für Unternehmen? Hier finden Sie alle Informationen zur NIS‑2 Schulung für Unternehmen.
| 1 | Informationssicherheit |
| 1.1 | Informationssicherheit umsetzen |
| 1.2 | Grundsätze eines ISMS |
| 1.2.1 | Plan-Do-Check-Act |
| 1.2.2 | IT vs. OT |
| 1.3 | Gefährdungen und Schäden |
| 1.3.1 | Wirtschaftlicher Schaden |
| 1.3.2 | Reputationsverlust |
| 1.4 | Schadensminimierung durch Präventionsmaßnahmen |
| 1.5 | Resilienz und Schutz des EU-Binnenmarkts |
| 1.5.1 | Aufgaben und Funktionen des BSI bei NIS2 |
| 1.5.2 | OT-Security (ISA/IEC 62443) |
| 1.5.3 | European Union Agency for Cybersecurity (ENISA) |
| 2 | Security Regularien |
| 2.1 | Ziele und Hintergründe der NIS2-Richtlinie |
| 2.1.1 | Pflichten für Unternehmen und Behörden |
| 2.1.2 | Handlungsanweisungen für betroffene Sektoren |
| 2.1.3 | Checkliste zur NIS2-Richtlinie |
| 2.2 | DORA – Digital Operational Resilience Act |
| 2.2.1 | Fokus auf kritische Finanzinfrastrukturen |
| 2.2.2 | Vergleich mit bisherigen Sicherheitsstandards |
| 2.2.3 | Handlungsempfehlungen |
| 3 | Regulatorische Maßnahmen |
| 3.1 | ISMS nach NIS2 initiieren |
| 3.1.1 | Verantwortlichkeiten festlegen |
| 3.1.2 | NIS2 Betroffenheitsprüfung |
| 3.1.3 | Registrierung |
| 3.1.4 | Die Sicherheitsleitlinie |
| 3.2 | Erstellung eines Sicherheitskonzepts |
| 3.2.1 | Angestrebte Absicherung des Informationsverbunds |
| 3.2.2 | Strukturanalyse und Schutzbedarfsstellung |
| 3.2.3 | Methodische Umsetzung – Modellierung |
| 3.2.4 | IT-Grundschutz-Check – GAP-Analyse |
| 3.3 | Risikobewertung |
| 3.3.1 | Risikoanalyse |
| 3.3.2 | Identifikation und Bewertung von Risiken |
| 3.3.3 | Entwicklung von Maßnahmen zur Risikobehandlung |
| 3.4 | Umsetzungsplanung |
| 3.4.1 | Risikominimierung |
| 3.4.2 | Risikoakzeptanz und Übertragung |
| 3.5 | Continuous Security Management |
| 4 | Notfall und Krisenmanagement |
| 4.1 | Notfallmanagement |
| 4.1.1 | Erstellung eines Notfallhandbuchs |
| 4.1.2 | Testen und Verfeinern von Wiederanlaufprozessen |
| 4.2 | Incident Response |
| 4.2.1 | Definition von Eskalationsstufen |
| 4.2.2 | Einsatz eines Incident Response Teams |
| 4.2.3 | Durchführung von Notfallübungen und Simulationen |
| 4.3 | Business Continuity Management |
-
Classroom Training
- Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!
-
Hybrid Training
- Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.
-
Online Training
- Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.
-
Inhouse-Schulung
-
Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
