NIS2 für SubKRITIS – Herausforderungen und Lösungen in der Wasserwirtschaft Neu

Workshop

Tag 1: Einführung und erste Gruppenarbeit

Vormittag:

• Vorstellung des Seminars, der Dozenten und der Teilnehmer/-innen
• Einordnung: Rechtliche Rahmenbedingungen und Anforderungen von NIS2
• Übersicht ISMS: Grundsätze, Ziele und Anforderungen aus dem B3S
• Vorstellung der 10 Prozess-Bausteine und ihrer Anforderungen
• Methodik der Gruppenarbeiten: Relevanzbewertung, Best Practices, Maßnahmenentwicklung

Nachmittag:

• Erste Gruppenarbeitsphase: ISMS (Sicherheitsmanagement) & CON (Konzepte & Vorgehensweisen)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Relevanz und Status quo bewerten, Erfahrungen austauschen, Maßnahmen definieren
  • Ergebnispräsentation einer Gruppe, Diskussion im Plenum

Tag 2: NET & SYS

Vormittag:

• Prozess-Baustein NET (Netze & Kommunikation)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Relevanzbewertung, bestehende Standards, mögliche Verbesserungen
  • Präsentation und Diskussion

Nachmittag:

• Prozess-Baustein SYS (IT-Systeme)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Erfahrungen aus der Praxis, Lückenanalyse, Verbesserungspotenziale
  • Präsentation und Diskussion

Tag 3: INF & IND

Vormittag:

• Prozess-Baustein INF (Infrastruktur)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Identifikation kritischer Infrastruktur und Schutzmaßnahmen
  • Präsentation und Diskussion

Nachmittag:

• Prozess-Baustein IND (Industrielle IT)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Schutz industrieller IT-Systeme und Anwendungen
  • Präsentation und Diskussion

Tag 4: ORP & OPS

Vormittag:

• Prozess-Baustein ORP (Organisation & Personal)
  • Vorstellung durch Dozent
  • Gruppenarbeit: Analyse der organisatorischen Sicherheitsmaßnahmen

Präsentation und Diskussion