Fachveranstaltungen BG 51

Folgender Programmablauf ist vorgesehen:

• 8.00 Uhr:         Beginn der Veranstaltung
• ab 12.00 Uhr:  kombinierte Frage-/Antwort-Mittagspause mit Imbiss
• ca. 13.00 Uhr:  Ende der Veranstaltung

Die Inhalte orientieren sich an §30 Abs. 2 BSIG und an der Handreichung „Schulung für Geschäftsleitungen“ des BSI:

• Überblick über die NIS-2 Richtlinie
• Registrierungspflicht
• Melde- und Unterrichtungspflichten
• Pflichten für Geschäftsleitungen
• Umsetzung und Dokumentation von Risikomanagementmaßnahmen
• Risikomanagementmaßnahmen:

  • Konzepte in Bezug auf die Risikoanalyse und Sicherheit der Informationssysteme

  • Bewältigung von Sicherheitsvorfällen
  • Aufrechterhaltung des Betriebs (Backup, Wiederherstellung, Krisenmanagement)
  • Sicherheit der Lieferkette (unmittelbare Lieferanten)
  • Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von IT-Systemen
  • Bewertung der Wirksamkeit von Risikomanagementmaßnahmen
  • Cyberhygiene und Schulungen
  • Einsatz von Kryptographie und Verschlüsselung
  • Sicherheit des Personals, Zugriffskontrolle und Asset-Management
  • Multifaktor-Authentifizierung und gesicherte Kommunikation
• Risikoanalyse (Erkennung und Bewertung von Risiken)
• Auswirkungen von Risiken und Risikomanagementmaßnahmen
• Sektor- und einrichtungsspezifische Inhalte
• Szenarien, Übungen und Case Studies