IT-Sicherheitsrecht 3.0: Überblick über die neuen IT-Sicherheitsgesetze

Das ganztägige Seminar gibt Ihnen einen Überblick über die neuen IT-Sicherheitsgesetze und gesetzlichen Anforderungen an die Cybersicherheit. Es stellt die wichtigsten Inhalte der NIS-2-Richtlinie, des NIS2UmsuCG, des KRITIS-DachG und des Cyber Resilience Acts systematisch aufbereitet dar. Das Seminar bietet Ihnen damit frühzeitig die Möglichkeit, sich mit den neuen IT-sicherheitsrelevanten Inhalten auseinanderzusetzen und rechtzeitig die erforderlichen Weichen im eigenen Unternehmen oder in Ihrer Beratungspraxis zu stellen.

Warum Sie diese Schulung besuchen sollten:

IT-Sicherheit schützt die Assets eines Unternehmens. Und auch der Gesetzgeber hat mit dem IT- Sicherheitsgesetz und dem IT-Sicherheitsgesetz 2.0, sowie der KRITIS-VO, den Kritischen Infrastrukturbetreibern (und mittlerweile auch Softwareherstellern) bereits in der Vergangenheit weitgehende Verpflichtungen im Bereich der IT-Sicherheit auferlegt, die eingehalten werden müssen.

Mit der NIS-2-Richtlinie verfolgt die EU nun das Ziel, ein europaweites Cybersicherheits-Niveau für bestimmte „Sektoren“ zu schaffen. Betroffen sind Tausende von Unternehmen, die Risikomanagementmaßnahmen einführen und künftig Berichts- und Meldepflichten nachkommen müssen. Die Richtlinie ist bis zum 17.10.2024 von den Mitgliedsstaaten der EU in das jeweilige nationale Recht umzusetzen.

Der deutsche Gesetzgeber hat hierzu bereits Entwürfe des „Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz, kurz NIS2UmsuCG)“ vorgelegt. Wie in der Richtinline bereits vorgegeben, bestimmen dabei die Sektoren und die Größe der Unternehmen, welche grundsätzlichen Sicherheitsmaßnahmen eingeführt werden müssen. In manchen Bereichen sind dies bereits mittlere Unternehmen, die mehr als 50 Mitarbeiter oder einen Umsatz von mehr als 10 Millionen Euro jährlich haben.

Zusätzlich wird die Verabschiedung des KRITIS-DachG erwartet, eine Umsetzung der EU-CER-Richtlinie. Mit diesem Gesetz werden (ehemaligen) KRITIS-Betreibern weitere Verpflichtungen auferlegt, insbesondere im Bereich physische Sicherheit und Resilienz.

Ergänzend dazu befindet sich die EU in der Abstimmungsphase zum Cyber Resilience-Act, der ebenfalls für das Jahr 2024 erwartet wird und dann innerhalb von 24 Monaten in der EU Geltung erlangen wird. Mit dieser Verordnung werden Hersteller und Vertriebsunternehmen in die Pflicht genommen, die Sicherheit von Produkten mit digitalen Elementen von der Entwurfs- und Entwicklungsphase an und über den gesamten Lebenszyklus hinweg, zu gewährleisten.