Cyber-Sicherheit für kritische Infrastrukturen: NIS2 & CER verstehen und umsetzen
Schützen Sie Ihr Unternehmen und Ihre Produkte - Verbindung zum CRA und dem AI Act
Die nachfolgenden Informationen beziehen sich auf die zuletzt stattgefundene Veranstaltung. Ein neuer Termin für diesen Kurs ist bereits in Planung. Gerne benachrichtigen wir Sie per E-Mail, sobald der neue Termin feststeht.
Terminbenachrichtigung erhalten
Dr. Thomas Liedtke
Dr. Thomas Liedtke ist
- seit vielen Jahren beratend tätig für funktionale Sicherheit, Informations- und Produktsecurity. Er ist Mitglied der deutschen DIN-AK-Spiegelgruppe, welche für die Definition ISO/SAE 21434, ISO/PAS 5112 und weitere Cybersecuritystandards verantwortlich ist
- Mitglied des intacs Advisory Boards und Leiter der SPICE Cybersecurity Arbeitsgruppe Leiter der ZVEI Arbeitsgruppe Datensicherheit im Automobil
- Leadauditor für CSMS; ISMS; TISAX
- Berater für die Implementierung der Cybersecurity in Unternehmen Publikationen
- Informationssicherheit: Möglichkeiten und Grenzen; SpringerLink publisher: link.springer.com/book/10.1007/978-3-662-63917-7
- The New Cybersecurity Challenges and Demands for Automotive Organisations and Projects – an Insight View link.springer.com/chapter/10.1007/978-3-031-42307-9_21
Warum sollten Sie dieses Seminar besuchen?
Cyberangriffe, Sabotage und Systemausfälle stellen Unternehmen vor wachsende Herausforderungen. Gleichzeitig verschärfen neue gesetzliche Vorgaben die Anforderungen an Cybersicherheit und Resilienz.
Mit der NIS2-Richtlinie und ihrer Umsetzung im deutschen BSI-Gesetz (BSIG) sowie der CER-Richtlinie und dem KRITIS-Dachgesetz entstehen umfassende Pflichten für betroffene Unternehmen und Betreiber kritischer Infrastrukturen. Hinzu kommen Anforderungen aus dem Cyber Resilience Act (CRA) und dem AI Act.
Doch welche Regelungen betreffen Ihr Unternehmen konkret? Welche Pflichten müssen Sie erfüllen und wie lassen sich diese praktisch umsetzen?
Dieses Seminar vermittelt Ihnen einen kompakten Überblick über die europäischen und deutschen Rechtsgrundlagen. Sie erfahren, wie Sie gesetzliche Anforderungen einordnen, Risiken bewerten und geeignete Maßnahmen zur Stärkung Ihrer Cyber- und physischen Resilienz ableiten.
Ziel der Weiterbildung
Nach dem Seminar können Sie beurteilen, welche gesetzlichen Anforderungen für Ihre Organisation relevant sind und welche Maßnahmen sich daraus ergeben. Sie kennen die wesentlichen Pflichten zu Risikomanagement, Sicherheitsmaßnahmen, Meldewesen und Geschäftsleitungsverantwortung und verstehen die Schnittstellen zwischen NIS2, CER, CRA und AI Act.
Anhand praxisnaher Beispiele lernen Sie, Cyberrisiken und physische Bedrohungen zu bewerten und geeignete Schutzmaßnahmen abzuleiten.
Donnerstag, 08. Oktober 2026
von 9:00 Uhr bis 16:30 Uhr
1 ) Cybersicherheit und Resilienz – Grundlagen und Betroffenheit
- Aktuelle Bedrohungen: Cyberangriffe, Sabotage, Ausfälle und Naturereignisse
- Cyberresilienz und physische Resilienz: Unterschiede und Zusammenspiel
- Welche Unternehmen und kritischen Infrastrukturen sind betroffen?
2) Europäische Vorgaben und deutsche Rechtsgrundlagen
- EU Ordnungsrahmen: New Legislation Framework (NLF)
- NIS2 und BSI-Gesetz (BSIG): Anforderungen an die Cybersicherheit
- CER und KRITIS-Dachgesetz: Schutz kritischer Anlagen und Dienstleistungen
- KRITIS-Verordnung: Konkretisierung und Abgrenzung
- Einordnung von CRA, AI Act, DORA und sektorspezifischen Regelungen
- Zusammenspiel von EU-Recht, deutschem Recht und zuständigen Behörden (BSI, BBK)
3) NIS2 und BSIG – Pflichten für Unternehmen
- Anwendungsbereich: wichtige und besonders wichtige Einrichtungen, Größenkriterien und Sonderfälle
- Risikomanagement, Lieferkettensicherheit, BCM, Backup und Wiederherstellung
- Schwachstellenmanagement, Angriffserkennung, MFA und Incident Response
- Meldepflichten und Fristen (24 Stunden, 72 Stunden, ein Monat)
- Verantwortung, Schulung und Haftung der Geschäftsleitung
- Nachweispflichten, Aufsicht und Sanktionen
4) CER und KRITIS-Dachgesetz – Resilienz kritischer Infrastrukturen
- Kritische Dienstleistungen, Einrichtungen und Anlagen: Definition und Identifizierung
- Relevante Sektoren, Schwellenwerte und Registrierung
- Risikoanalysen, Resilienzmaßnahmen und Vorfallsmeldungen
- Nachweis- und Meldepflichten sowie Verantwortung der Geschäftsleitung
- Anforderungen der KRITIS-Verordnung
5) Weitere EU-Regelungen: CRA und AI Act
- CRA: Betroffene Produkte und Wirtschaftsakteure, Security by Design/ Secure by Default, Schwachstellenmanagement, Sicherheitsupdates, Konformität und Meldepflichten
- AI Act: KI-Systeme, Risikoklassen, verbotene Praktiken und Hochrisiko-KI
- Pflichten für Anbieter und Betreiber sowie Cybersecurity-Anforderungen
- Schnittstellen zu NIS2 und praktische Anwendungsbeispiele
6) Praxistransfer – Anforderungen bewerten und Maßnahmen ableiten
- Konkrete Bedrohungsszenarien und Risikobewertung
- Geeignete technische und organisatorische Schutzmaßnahmen
- Verbindung von Cybersecurity, physischer Resilienz und bestehenden Standards wie ISO/IEC 27001 und TISAX
Für wen ist das Seminar geeignet?
Das Seminar richtet sich an alle, die Verantwortung für Cybersicherheit, Compliance oder Risikomanagement tragen – insbesondere in kritischen Infrastrukturen oder NIS2-relevanten Organisationen.
Typische Teilnehmerinnen und Teilnehmer sind:
- Fach- und Führungskräfte aus IT, Informationssicherheit und Risikomanagement
- Verantwortliche für die Umsetzung, Überwachung oder Auditierung von Cyber- und physischen Sicherheitsmaßnahmen
- Mitglieder der Geschäftsführung, die ihre Pflichten nach NIS2/CER besser verstehen und erfüllen möchten
Die Teilnahme beinhaltet ausführliche Unterlagen.
Preis:
Die Teilnahmegebühr beträgt:
750,00 €
(MwSt.-frei)
Fördermöglichkeiten:
Für den aktuellen Veranstaltungstermin steht Ihnen die ESF-Fachkursförderung leider nicht zur Verfügung.
Für alle weiteren Termine erkundigen Sie sich bitte vorab bei unserer Anmeldung.
Andere Bundesland-spezifische Fördermöglichkeiten finden Sie hier.
Inhouse Durchführung:
Sie möchten diese Veranstaltung firmenintern bei Ihnen vor Ort durchführen? Dann fragen Sie jetzt ein individuelles Inhouse-Training an.
Seit über 65 Jahren gehört die Technische Akademie Esslingen (TAE) mit Sitz in Ostfildern – nahe der Landeshauptstadt Stuttgart – zu Deutschlands größten Weiterbildungs-Anbietern für berufliche und berufsvorbereitende Qualifizierung im technischen Umfeld. Unser Ziel ist Ihr Erfolg. Egal ob Seminar, Zertifikatslehrgang oder Fachtagung, unsere Veranstaltungen sind stets abgestimmt auf die Bedürfnisse von Ingenieuren sowie Fach- und Führungskräften aus technisch geprägten Unternehmen. Dabei können Sie sich stets zu 100 Prozent auf die Qualität unserer Angebote verlassen. Warum das so ist?
Ihr Ansprechpartner für die Veranstaltung
Hier finden Sie eine Übersicht aller Rezensionen .