Die Woche mit neuem Wissen abschließen und dabei sparen: Profitieren Sie vom Freitagspreis der ARS Akademie.
Warum lohnt sich dieser Kurs?
Mit NIS-2 und NISG 2026 kommen auf viele Unternehmen neue verpflichtende Anforderungen an die Cybersicherheit und strenge Meldepflichten bei Sicherheitsvorfällen zu. Um NIS-2-konform zu sein, müssen Unternehmen und Behörden ihre Cybersicherheits-Infrastrukturen anpassen. Im Kurs erfahren Sie, welche Anforderungen durch NIS-2 und NISG 2026 in Ihrer Organisation umzusetzen sind.Kursüberblick
Mit der neuen Cybersicherheitsgesetzgebung NIS-2 und NISG 2026 kommen auf zahlreiche Unternehmen und auch Behörden neue verpflichtende Anforderungen an die Cybersicherheit und strenge Meldepflichten bei Sicherheitsvorfällen zu. Ziel der NIS-2-Richtlinie (EU) 2022/2555 ist die Etablierung eines hohen gemeinsamen Cybersicherheitsniveaus in der Europäischen Union sowie die Stärkung der Resilienz der Netz- und Informationssysteme von Unternehmen und Behörden, um besser auf Sicherheitsvorfälle reagieren zu können.Seit 1.10.2026 ist die nationale Umsetzung der NIS-2-Richtlinie, das Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) in Kraft, fast zeitgleich wurde die Netz- und Informationssystemsicherheits-Verordnung (NISV 2026) veröffentlicht und in Kraft gesetzt, die technischen und methodischen Anforderungen an das Cybersicherheits-Risikomanagement konkretisiert und detaillierter definiert, wann ein Sicherheitsvorfall als erheblich gilt.
Betroffene Einrichtungen sind nach NISG 2026 verpflichtet, ein umfassendes Risikomanagement zu etablieren, angemessene technische, operative und organisatorische Sicherheitsmaßnahmen umzusetzen und bei Sicherheitsvorfällen strenge Meldepflichten einzuhalten.
Welcher Handlungsbedarf besteht konkret für die NISG 2026 unterworfenen Unternehmen und Behörden? Machen Sie sich im Kurs mit den Eckpunkten des NISG 2026, der NISV 2026 sowie mit den Inhalten der Durchführungsverordnung (EU) 2024/2690 (DVO 2024/2690) vertraut und klären Sie, welche Schritte Sie jetzt im Unternehmen setzen müssen. Verbessern Sie die IT-Sicherheit Ihres Unternehmens, um sich erfolgreich gegen Cyber-Bedrohungen zu wappnen. Der Fokus des Kurses liegt auf den technischen, operativen und organisatorischen Aspekten, wie den Anforderungen zur Cybersicherheit, dem geforderten Risikomanagement sowie dem neuen Aufsichts- und Prüfregime.
Als Zusatz bietet das Seminar auch einen Rückblick auf Erfahrungen aus Prüfungen nach dem bisherigen NISG (Außerkrafttretensdatum 30.09.2026). Dabei werden allgemeine Rahmenbedingungen zu Prüfungen erörtert, häufige Herausforderungen bei der Umsetzung von Risikomanagementmaßnahmen sowie die Abgrenzung zur Zertifizierung nach ISO/IEC 27001 dargestellt.
TOP: Andrea Kolberger BSc, MSc ist NIS-Prüferin & ISO/IEC 27001 Lead Auditor und gewährt exklusive Einblicke in die Zertifizierung.
Kursinhalte
Rechtsrahmen: NIS-2 und nationale Umsetzung NISG 2026- Richtlinie (EU) 2022/2555 stärkt EU-Cybersicherheitsniveau
- Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026 erlassen im Dezember 2025
- Nationale Pflichten für Unternehmen & Behörden konkretisiert
- Fristen, Meldewege & Verantwortlichkeiten klären
- Definition kritischer, wesentlicher & wichtiger Einrichtungen
- Branchen gemäß Entwurf NISG 2026 zuordnen
- Kriterien für Einstufung & Schwellenwerte verstehen
- Folgen der Einstufung für Prüf- und Aufsichtspflichten
- Risikomanagement gemäß NIS-2 strukturiert einführen
- Technische & organisatorische Risikomanagementmaßnahmen implementieren
- Verantwortlichkeiten der Leitungsebene (Accountability)
- Vorgaben zur Lieferketten-Sicherheit beachten
- Meldewege bei Sicherheitsvorfällen definieren
- Fristen & Inhalte gemäß NIS-2/NISG 2026 beachten
- Aufsichtsbehörden & deren Befugnisse verstehen
- Sanktionen und Haftungsfolgen minimieren
- Externe Prüfanforderungen gemäß NISG 2026
- Aufgaben unabhängiger Prüfer & Auditumfang
- Anforderungen an Prüfberichte & Nachweise
- Unterschied zu freiwilligen Zertifizierungen (ISO/IEC 27001), die Rolle von ISO/IEC 27001 in der Umsetzung von NISG 2026
- Typische Herausforderungen in der Umsetzung
- Prüfungsvorbereitung: Rollen, Prüfungsumfang, Unterlagen, Nachweise
- Ablauf: Planung, Durchführung, Ergebnisberichte
- Erfahrungswerte der Referentin: Auditpraxis & Lessons Learned
- GAP-Analyse durchführen
- Aufgaben identifizieren & Ressourcen planen
- Sicherheitsorganisation aufbauen und Verantwortlichkeiten zuweisen
- Diskussion zu Cyber-Resilienzstrategien
- Überblick über EU-weit relevante Normen & ENISA-Empfehlungen
- Austausch zu branchenspezifischen Herausforderungen
Bestandteil von
Zielgruppe
- IT- und Informationssicherheitsverantwortliche, CISOs
- Mitarbeitende von IT-Dienstleistern, die für die Umsetzung von Risikomanagementmaßnahmen gemäß NISG 2026 verantwortlich sind
- Datenschutzbeauftragte, die Schnittstellen zwischen Datenschutz (DSGVO) und NIS-2 Compliance managen
- Geschäftsführer von NISG 2026-betroffenen Einrichtungen
- Security- und Risk-Management-Teams
- Compliance- und Rechtsabteilungen