3786 NIS2-Richtlinie verstehen und umsetzen

Sie lernen, die NIS2-Richtlinie und ihre Anforderungen praxisorientiert umzusetzen und erwerben Kompetenzen im IT-Risikomanagement sowie in der Implementierung von Sicherheitsmaßnahmen in Ihrem Unternehmen.

Die NIS2-Richtlinie (EU 2022/2555) ist seit dem 16. Januar 2023 in Kraft und muss in Österreich bis Oktober 2024 umgesetzt werden. Diese Richtlinie erweitert den Kreis betroffener Unternehmen, erhöht die Sicherheitsanforderungen und verschärft die Sanktionen. Sie unterscheidet zwischen "wesentlichen" und "wichtigen" Einrichtungen, die jeweils unterschiedliche Verpflichtungen erfüllen müssen. Alle mittleren und großen Unternehmen in den betroffenen Sektoren sind verpflichtet, signifikante Vorfälle und Bedrohungen zu melden, andernfalls drohen hohe Bußgelder.

In diesem praxisorientierten Kurs erlangen Sie die notwendigen rechtlichen und technischen Kenntnisse, um festzustellen, ob Ihr Unternehmen den Vorschriften der NIS2-Richtlinie unterliegt und welche technischen sowie organisatorischen Maßnahmen erforderlich sind. Der Kurs berücksichtigt aktuelle Entwicklungen und Entscheidungen, sodass Sie stets auf dem neuesten Stand sind.

Die Inhalte:

Einführung und Begriffsdefinition

• Überblick aktueller Regularien und Standards
• Geschichte und Hintergründe der NIS-Richtlinien (NIS1 und NIS2)
• Begriffserklärungen

Aktuelle Cyber-Bedrohungslandschaft

• Welchen Bedrohungen sind Unternehmen ausgesetzt

Anforderung und Umsetzung von NIS2 / NISG 2024

• IT-Risikomanagement
• IT Asset Management
• Lieferantenmanagement
• Notfallmanagement

nMeldepflichten

Materialien und weitere Hilfestellungen zur Umsetzung in Ihrem Unternehmen

Zielgruppe:

Entscheidungsträger, Leitungsorgane, Vorstände, Geschäftsführer, IT-Manager, IT-Experten mit Schwerpunkt im Bereich Informationssicherheit

Ziele:

Das Ziel des Kurses ist es, den Teilnehmern die NIS2-Richtlinie und deren Anforderungen zu vermitteln sowie praktische Umsetzungsmethoden im Bereich Netz- und Informationssicherheit zu lehren. Dabei werden wichtige Themen wie IT-Risikomanagement, Sicherheitsmaßnahmen und Schadensbegrenzung nach Cyber-Vorfällen behandelt.