NIS 2 – das neue IT-Sicherheitsgesetz auf der Zielgeraden

In einer digitalisierten Welt, in der vernetzte Systeme und Daten eine entscheidende Rolle spielen, ist die Sicherheit von Informationssystemen von größter Bedeutung.

Deshalb hat die EU am 27.12.2022 die NIS-2-Richtlinie („The Network and Information Security (NIS) Directive“) im EU-Amtsblatt veröffentlicht. Durch die NIS-2-Richtlinie, erhält die Cybersicherheit strengere Anforderungen um so das Gesamtniveau der Cybersicherheit in der EU zu erhöhen. Diese Richtlinie ist seit dem 16.01.2023 in Kraft getreten und musste bis Oktober 2024 in das nationale Recht überführt werden. In Deutschland wird die Verabschiedung und das Wirksamwerden des Anpassungsgesetzes nun für März 2025 erwartet.

In Deutschland wird die Richtlinie durch das NIS 2 Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) umgesetzt. Dabei geht der Gesetzesentwurf über die EU-Vorgaben hinaus und bewirkt somit vielzählige Neuerungen im nationalen Cybersicherheitsrecht. Allerdings haben sich seit der aktuellen Fassung nun doch viele Änderungen und Anpassung ergeben, die von den ersten Entwürfen doch in einigen Teilen deutlich abweichen. In diesem Webinar wird der Datenschutz-Experte Hans-Detlef Krebs, die wichtigsten aktuellen Informationen für dich und dein Unternehmen zum Thema NIS-2-Richtline bereitstellen und erläutern.

Wir beleuchten wie die EU-NIS2-Richtlinie im Detail funktioniert und erläutern die Verpflichtung Deutschlands, diese umzusetzen. Gemeinsam werfen wir einen genauen Blick auf die entscheidenden Faktoren und untersuchen, wie dieses Gesetz Unternehmen betrifft.

Agenda
Umsetzung der EU-Direktive NIS 2 in Deutschland (NIS2UmsuCG)
– Wer ist von NIS 2 betroffen – NIS 2 erweitert den Geltungsbereich
– Informationen und Hinweise und Tools
– Meldepflicht
– Nachweispflicht und Audits
– Zusammenarbeit und Aufsicht
– Sanktionen und persönliche Haftung bei Verstößen
– In welchen Bereichen sollte man tätig werden wo können neue Leistungen bereitgestellt werden?
– NIS und IT-Service Provider die bei der Umsetzung helfen
– Ausblick und Fazit
– Fragen und Antworten

Dozent:
Hans-Detlef Krebs ist seit über 20 Jahren als externer Datenschutzbeauftragter und IT- Sicherheitsconsultant tätig. Durch die Arbeit im Auftrag von Landesregierungen (auch im europäischen Umfeld) verfügt er über ein sehr fundiertes theoretisches und praktisches Wissen in diesem Themenfeld. Er betreut sehr viele Konzern- und Mittelstandskunden in sensiblen Bereichen. 2010 erhielt er als einer der ersten in Deutschland den Titel nach DIN EN ISO/IEC 17024 zertifizierter Datenschutzbeauftragter und ist als DIN ISO 27001 Leadauditor zertifiziert.

Weiterführendes Seminar
Finde hier verschiedene Termine für das weiterführende Seminar Die NIS 2 Richtlinie – Cyber- und Informationssicherheit – Chancen für neue Geschäftsmodelle mit Hans-Detlef Krebs.