NIS-2 für die Geschäftsführung - Management-Kurs gemäß BSI

NIS-2 Kompaktkurs für die GeschäftsführungMit der Umsetzung der NIS-2-Richtlinie sind Geschäftsführerinnen und Geschäftsführer gesetzlich verpflichtet, an regelmäßigen Schulungen zum Risikomanagement der Cybersicherheit teilzunehmen – und persönlich für deren Einhaltung zu haften. Dieser Online-Kurs von Jan Kopia (Kopia Consulting) vermittelt Leitungsorganen betroffener Unternehmen genau das Wissen, das das BSI und das NIS2UmsuCG von ihnen einfordern: kompakt, praxisnah und ohne IT-Fachjargon.Rechtlicher Rahmen und BetroffenheitDer Kurs beginnt mit dem Anwendungsbereich der NIS-2-Richtlinie und des deutschen NIS2UmsuCG: Abgrenzung zwischen „wichtigen" und „besonders wichtigen" Einrichtungen, die Schwellenwerte nach Sektor und Größenklasse, das Verhältnis zu bestehenden KRITIS-Pflichten sowie die Registrierungspflicht beim BSI über das Meldeportal.Meldepflichten und Incident ResponseEin Schwerpunkt liegt auf den gestaffelten Meldefristen nach § 32 NIS2UmsuCG: Frühwarnung innerhalb von 24 Stunden, qualifizierte Meldung innerhalb von 72 Stunden und Abschlussbericht nach einem Monat. Sie lernen, welche Vorfälle meldepflichtig sind, welche Inhalte jede Stufe enthalten muss und wie Sie einen belastbaren Incident-Response-Prozess aufbauen, der unter Zeitdruck nicht zusammenbricht – inklusive Krisenkommunikation gegenüber BSI, Kunden und Öffentlichkeit.ISMS-Aufbau nach ISO/IEC 27001Für die zehn Mindestanforderungen aus Artikel 21 der Richtlinie zeigt der Kurs den pragmatischen Umsetzungsweg über ein Informationssicherheits-Managementsystem auf Basis von ISO/IEC 27001. Sie erfahren, wie Scope, Leitlinie, Rollen und Verantwortlichkeiten definiert werden, wie die Annex-A-Maßnahmen auf NIS-2 mappen und wie Sie ein bestehendes ISMS ohne doppelten Dokumentationsaufwand auf die neuen Anforderungen ausrichten.Risikomanagement nach ISO/IEC 27005Anhand der Methodik von ISO/IEC 27005