NIS2 für SubKRITIS – Herausforderungen und Lösungen in der Wasserwirtschaft Neu

Workshop

Wir werden das genaue Veranstaltungsdatum festlegen, sobald das nationale NIS-Umsetzungsgesetz verabschiedet wurde, um die Inhalte so konkret und verbindlich wie möglich gestalten zu können.

Melden Sie sich einfach bei Frau Dr. Saskia Dillmann unter saskia.dillmann@bew.de bzw. 02065/770-332 und wir nehmen Sie gerne unverbindlich auf unsere Interessentenliste mit auf. Wir informieren Sie dann unverzüglich, sobald der genau Veranstaltungstermin feststeht.

Tag 1: Einführung und erste Gruppenarbeit

Vormittag:

• Vorstellung des Seminars, der Dozenten und der Teilnehmer/-innen
• Einordnung: Rechtliche Rahmenbedingungen und Anforderungen von NIS2
• Übersicht ISMS: Grundsätze, Ziele und Anforderungen aus dem B3S
• Vorstellung der 10 Prozess-Bausteine und ihrer Anforderungen
• Methodik der Gruppenarbeiten: Relevanzbewertung, Best Practices, Maßnahmenentwicklung

Nachmittag:

• Erste Gruppenarbeitsphase: ISMS (Sicherheitsmanagement) & CON (Konzepte & Vorgehensweisen)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Relevanz und Status quo bewerten, Erfahrungen austauschen, Maßnahmen definieren
  • Ergebnispräsentation einer Gruppe, Diskussion im Plenum

Tag 2: NET & SYS

Vormittag:

• Prozess-Baustein NET (Netze & Kommunikation)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Relevanzbewertung, bestehende Standards, mögliche Verbesserungen
  • Präsentation und Diskussion

Nachmittag:

• Prozess-Baustein SYS (IT-Systeme)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Erfahrungen aus der Praxis, Lückenanalyse, Verbesserungspotenziale
  • Präsentation und Diskussion

Tag 3: INF & IND

Vormittag:

• Prozess-Baustein INF (Infrastruktur)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Identifikation kritischer Infrastruktur und Schutzmaßnahmen
  • Präsentation und Diskussion

Nachmittag:

• Prozess-Baustein IND (Industrielle IT)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Schutz industrieller IT-Systeme und Anwendungen
  • Präsentation und Diskussion

Tag 4: ORP & OPS

Vormittag:

• Prozess-Baustein ORP (Organisation & Personal)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Analyse der organisatorischen Sicherheitsmaßnahmen

  • Präsentation und Diskussion
    

Nachmittag:

• Prozess-Baustein OPS (Betrieb)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Sicherheitsrelevante Betriebsprozesse analysieren
  • Präsentation und Diskussion

Tag 5: APP & DER - Round-Up

Vormittag:

• Prozess-Baustein APP (Anwendungen) & DER (Detektion & Reaktion)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Sicherheitsmaßnahmen für Anwendungen und Detektionssysteme

  • Präsentation und Diskussion
    

Nachmittag:

• Abschluss-Session: Round-Up
  • Diskussion der Erkenntnisse
  • Festlegung individueller Handlungsschritte
  • Feedbackrunde und Abschluss mit Teilnahmebescheinigung