Schulung: NIS-2 für Managementverantwortliche

Dieses Seminar richtet sich vorrangig an die oberste Führungsebene, wie Vorstand oder Geschäftsführung, von Betreibern Kritischer Infrastrukturen. Es gibt einen kompakten Überblick über die Anforderungen und Verpflichtungen aus der NIS-2-Richtlinie sowie deren Umsetzung durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). Diese werden in den KRITIS-Kontext eingeordnet, d.h. die CER-Richtlinie und das KRITIS-Dachgesetz zur Resilienz der Betreiber Kritischer Infrastrukturen im Sinne eines All-Gefahren-Ansatzes, der nicht nur Cybersicherheit, sondern auch physische Sicherheit umfasst.

Die erste NIS-Richtlinie (EU) 2016/1148 wurde von den EU-Mitgliedstaaten sehr unterschiedlich umgesetzt, insbesondere in Bezug auf den Anwendungsbereich, d.h. welche Einrichtungen die Richtlinie erfüllen müssen, die Verpflichtungen zur Umsetzung von Sicherheitsmaßnahmen und das Melden von Sicherheitsvorfällen sowie die Aufsichts- und Durchsetzungsmaßnahmen der zuständigen Behörden. Aus diesem Grund hat die EU-Kommission eine neue Version der Richtlinie erlassen, als Richtlinie (EU) 2022/2555, besser bekannt als NIS-2-Richtlinie, um eine europaweit einheitliche Umsetzung zu gewährleisten. NIS steht für Sicherheit von Netzwerk- und Informationssystemen.

Im Vergleich zur Vorgängerversion wurde der Anwendungsbereich mit der NIS-2-Richtlinie erheblich erweitert, so dass nun ca. zehnmal mehr Einrichtungen von dieser betroffen sind. Darüber hinaus wurden die Verpflichtungen für Einrichtungen und deren Leitungsorgane deutlich erweitert, wobei Mitglieder der Leitungsorgane persönlich für Verstöße ihrer Einrichtung gegen die NIS-2-Richtlinie haften.

Zu den Verpflichtungen für Einrichtungen gehören beispielsweise die Einführung eines Risikomanagements für Cybersicherheit, das Melden von Vorfällen und die Gewährleistung der Cybersicherheit in der Lieferkette.

Zudem wurden die zuständigen Behörden mit umfangreichen Aufsichts- und Durchsetzungsbefugnissen ausgestattet, welche auch direkt Funktionsträger der Führungsebene betreffen können.