Inhalt

1. Schulungstag: Datenschutzrecht
Grundlagen
- EU-Datenschutzrecht, Verhältnis zum nationalen Recht
- Einführung in die Datenschutzrechtsordnung, Struktur BDSG
- Kirchliche Regelungsbefugnis
- Sachlicher und räumlicher Anwendungsbereich der DSGVO
- Wichtige Begriffe und Prinzipien des Datenschutzrechts (Art. 4 und 5 DSGVO)

Rechtswirksame Einwilligungen
- Form und Bestimmtheit der Einwilligung
- Aufklärungspflichten und Kopplungsverbot
- Widerrufsrecht des Betroffenen
- Fortgeltung vor dem 25.05.2018 erteilter Einwilligungen
- Besonderheiten der Beschäftigteneinwilligung

Kernbereiche des Datenschutzes
- Übersicht zu den Erlaubnisnormen
- Grundlagen zur Verarbeitung von Kunden- und Interessentendaten
- Grundlagen zum Beschäftigtendatenschutz
- Übermittlung in Drittländer

Telemedien: Wichtige Pflichten beim Betrieb von Webseiten

2. Schulungstag: Formelle Datenschutzanforderungen und Datenschutz-Kontrollinstanzen
Rechte der Betroffenen
- Transparenzpflichten gegenüber den Betroffenen
- Löschung und Recht auf Vergessen
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht, Schadensersatz

Der Datenschutzbeauftragte
- Benennungspflichten, Voraussetzungen, Fachwissen
- Aufgaben, Stellung im Unternehmen
- Abberufungs- und Kündigungsschutz

Die Aufsichtsbehörde
- Aufgaben, Befugnisse, Sanktionen, KI und Datenschutz
- Aktivitäten von Aufsichtsbehörden

3. Schulungstag: Datenschutzmanagement und -organisation
Grundlagen der Datenschutzorganisation
- Ziele, Begrifflichkeiten, Art. 24 DSGVO
- Kernelemente, Dokumentations- und Rechenschaftspflicht
- Zertifizierungen und Verhaltensregeln
- Prüfungsbereiche des Datenschutzbeauftragten

Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO
- Mindestinhalte
- Zweck, Begriffsklärung, Form, Ausnahme nach Art. 30 Abs. 5 DSGVO
- Empfehlenswerte zusätzliche Inhalte
- Konkrete Ausarbeitung und praktische Umsetzung
- Einführung einer neuen Verarbeitung

Risikobetrachtung
- Risikobetrachtung in der DSGVO
- Identifikation von Datenschutzrisiken
- Risikobeurteilung, Risikoreduktion

Datenschutz-Folgeabschätzung nach Art. 35 DSGVO
- Grundlagen
- Schwellenwertanalyse
- Phasen einer DSFA

4. Schulungstag: Sicherheit der Verarbeitung nach Art. 32 DSGVO
Schutzziele der Datensicherheit
- Gesetzliche Anknüpfung - Art. 32 DSGVO
- Schutzziele

Gefährdungen
- Grundlagen
- Schwachstellen, Bedrohungen

Geeignete Maßnahmen
- Grundlagen
- Konkrete Maßnahmen

Meldepflichten nach Art. 33 und Art. 34 DSGVO
- Meldung an die Aufsichtsbehörde
- Meldung an die Betroffenen

Nutzen

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist am 25. Mai 2016 in Kraft getreten und seit dem 25. Mai 2018 anzuwenden. Dadurch erfolgt in der gesamten EU und damit auch in Deutschland eine umfassende Neugestaltung des Datenschutzes. Unser Lehrgang vermittelt Datenschutzbeauftragten neben Grundlagenwissen für ihre Tätigkeit sämtliche rechtliche Änderungen, die sich im Zuge der DSGVO ergeben. Sie lernen unter anderem den rechtssicheren Umgang mit personenbezogenen Daten, das organisatorische Umfeld sowie Aspekte der technisch-organisatorischen Maßnahmen des betrieblichen Datenschutzes kennen. Darüber hinaus erfahren Sie in dem Kurs für Datenschutzbeauftragte, welche hohen Anforderungen an die soziale Kompetenz des betrieblichen Datenschutzbeauftragten als Vermittler und Berater zwischen Management, Betroffenen, Betriebsrat und Aufsichtsbehörden gestellt werden.

Wer muss eigentlich einen betrieblichen Datenschutzbeauftragten benennen? Laut § 38 BDSG-neu muss auch weiterhin die Benennung eines Datenschutzbeauftragte

Inhalt

1. Schulungstag: Datenschutzrecht
Grundlagen
- EU-Datenschutzrecht, Verhältnis zum nationalen Recht
- Einführung in die Datenschutzrechtsordnung, Struktur BDSG
- Kirchliche Regelungsbefugnis
- Sachlicher und räumlicher Anwendungsbereich der DSGVO
- Wichtige Begriffe und Prinzipien des Datenschutzrechts (Art. 4 und 5 DSGVO)

Rechtswirksame Einwilligungen
- Form und Bestimmtheit der Einwilligung
- Aufklärungspflichten und Kopplungsverbot
- Widerrufsrecht des Betroffenen
- Fortgeltung vor dem 25.05.2018 erteilter Einwilligungen
- Besonderheiten der Beschäftigteneinwilligung

Kernbereiche des Datenschutzes
- Übersicht zu den Erlaubnisnormen
- Grundlagen zur Verarbeitung von Kunden- und Interessentendaten
- Grundlagen zum Beschäftigtendatenschutz
- Übermittlung in Drittländer

Telemedien: Wichtige Pflichten beim Betrieb von Webseiten

2. Schulungstag: Formelle Datenschutzanforderungen und Datenschutz-Kontrollinstanzen
Rechte der Betroffenen
- Transparenzpflichten gegenüber den Betroffenen
- Löschung und Recht auf Vergessen
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht, Schadensersatz

Der Datenschutzbeauftragte
- Benennungspflichten, Voraussetzungen, Fachwissen
- Aufgaben, Stellung im Unternehmen
- Abberufungs- und Kündigungsschutz

Die Aufsichtsbehörde
- Aufgaben, Befugnisse, Sanktionen, KI und Datenschutz
- Aktivitäten von Aufsichtsbehörden

3. Schulungstag: Datenschutzmanagement und -organisation
Grundlagen der Datenschutzorganisation
- Ziele, Begrifflichkeiten, Art. 24 DSGVO
- Kernelemente, Dokumentations- und Rechenschaftspflicht
- Zertifizierungen und Verhaltensregeln
- Prüfungsbereiche des Datenschutzbeauftragten

Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO
- Mindestinhalte
- Zweck, Begriffsklärung, Form, Ausnahme nach Art. 30 Abs. 5 DSGVO
- Empfehlenswerte zusätzliche Inhalte
- Konkrete Ausarbeitung und praktische Umsetzung
- Einführung einer neuen Verarbeitung

Risikobetrachtung
- Risikobetrachtung in der DSGVO
- Identifikation von Datenschutzrisiken
- Risikobeurteilung, Risikoreduktion

Datenschutz-Folgeabschätzung nach Art. 35 DSGVO
- Grundlagen
- Schwellenwertanalyse
- Phasen einer DSFA

4. Schulungstag: Sicherheit der Verarbeitung nach Art. 32 DSGVO
Schutzziele der Datensicherheit
- Gesetzliche Anknüpfung - Art. 32 DSGVO
- Schutzziele

Gefährdungen
- Grundlagen
- Schwachstellen, Bedrohungen

Geeignete Maßnahmen
- Grundlagen
- Konkrete Maßnahmen

Meldepflichten nach Art. 33 und Art. 34 DSGVO
- Meldung an die Aufsichtsbehörde
- Meldung an die Betroffenen

Nutzen

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist am 25. Mai 2016 in Kraft getreten und seit dem 25. Mai 2018 anzuwenden. Dadurch erfolgt in der gesamten EU und damit auch in Deutschland eine umfassende Neugestaltung des Datenschutzes. Unser Lehrgang vermittelt Datenschutzbeauftragten neben Grundlagenwissen für ihre Tätigkeit sämtliche rechtliche Änderungen, die sich im Zuge der DSGVO ergeben. Sie lernen unter anderem den rechtssicheren Umgang mit personenbezogenen Daten, das organisatorische Umfeld sowie Aspekte der technisch-organisatorischen Maßnahmen des betrieblichen Datenschutzes kennen. Darüber hinaus erfahren Sie in dem Kurs für Datenschutzbeauftragte, welche hohen Anforderungen an die soziale Kompetenz des betrieblichen Datenschutzbeauftragten als Vermittler und Berater zwischen Management, Betroffenen, Betriebsrat und Aufsichtsbehörden gestellt werden.

Wer muss eigentlich einen betrieblichen Datenschutzbeauftragten benennen? Laut § 38 BDSG-neu muss auch weiterhin die Benennung eines Datenschutzbeauftragte

Inhalt

Maße und Einheiten

Physikalische Grundlagen

Wärmelehre

Wasserdampf

Kesselbauarten

Kesselausrüstung

Sicherheitsventile

Heißwasseranlagen

Brennstoffe/Verbrennungslehre/Rauchgaskunde

Feuerungen

Schäden/Reparaturen

Wasserchemie

Gesetzliche Grundlagen (z.B. BetrSichV, BImSchG, WHG, ProdSG)

Pflichten Kesselwärter und Arbeitgeber, Betrieb, Checklisten

Inspektion und Wartung, Prüfungen durch die ZÜS

Arbeitsschutz

Schriftliche Prüfung

Nutzen

In diesem Lehrgang erlernen angehende Kesselwärter praxisnah die wesentlichen theoretischen Grundlagen ihres Tätigkeitsfeldes. Sie werden in das rechtliche Umfeld eingebunden und befähigt, eine Anlage nach sicherheitstechnischen, wirtschaftlichen und umweltfreundlichen Aspekten zu bedienen.

Ein modulares Ausbildungssystem bietet hierbei deutliche Vorteile. Dazu zählen die überschaubare Abwesenheit des Kesselwärters vom Arbeitsplatz, bedarfsorientierte Ausbildung der Mitarbeiter und Reduzierung der Ausbildungskosten.

Betreiber von Kesselanlagen sind für die Ausbildung ihrer Kesselwärter verantwortlich. Kesselwärter müssen die für den Betrieb von Kesselanlagen erforderliche Sachkunde besitzen und die Bedienvorschriften sowie die für den Betrieb maßgeblichen Technischen Regeln kennen.

In unserer Schulung erfolgt der Praxisteil entweder direkt an einer Kesselanlage oder alternativ mit einem immersiven Training.

Erfahrenen Referenten zeigen die relevanten Kenntnisse der Kesselwärter-Branche auf. Sie sensibilisieren und motivieren die Teilnehmenden, ihre Aufgaben als Kesselwärter zu erkennen und das vermittelte Wissen positiv, souverän und umweltbewusst umzusetzen.

Zielgruppe

Kesselwärter, Hilfskräfte, Maschinenschlosser, Kesselschmiede, Heizungsmonteure, Messgerätetechniker, artverwandte Berufsgruppen und Mitarbeiter, welche als Kesselwärter eingesetzt werden sollen

Voraussetzungen

Die praktische Erfahrung von mindestens 3 Monaten wird dringend empfohlen.

Zeit

09:00 - 16:30

Max. Teilnehmerzahl

30; Nach bestandener Prüfung erhält der Teilnehmer ein Zeugnis, aus dem hervorgeht, dass er die theoretischen Kenntnisse für Bedienung, Beaufsichtigung und Wartung für o. g. Kesselanlagen besitzt.
Personen, die Wasserrohrkessel, Dampferzeuger oder Kessel mit Sonderbauweise als Kesselwärter bedienen sollen, benötigen zu diesem Grundlehrgang zusätzlich noch den Aufbaulehrgang.
Die praktische Prüfung zum Erlangen der Bescheinigung als Kesselwärter ist gesondert anzufragen.


Zusätzlich zu Ihrem gebuchten Seminar erhalten Sie Zugriff auf ein digitales Praxistraining - Durchführung 100 % online und mehrfach wiederholbar.

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie; Zeugnis der TÜV NORD Akademie

Nettopreis

2320 EUR

MwSt. in %

19

MwSt. in EUR

440.8 EUR

Bruttopreis

2760.8 EUR

Ansprechpartner

Frau Katja Krüger
0391 60747-11
akd-md@tuev-nord.de
weitere Informationen

Inhalt

- Verbesserung des rationellen Fahrverhaltens auf der Grundlage der Nachhaltigkeit
- Kenntnisse der technischen Merkmale und der Funktionsweise der Sicherheitsausstattungen um das Fahrzeug zu beherrschen
- Fähigkeit zur Optimierung des Kraftstoffverbrauchs Fähigkeit zur Gewährleistung der Sicherheit im LKW
- Fähigkeit zur Gewährleistung der Sicherheit der Ladung unter Anwendung der Sicherheitsvorschriften und
durch richtige Benutzung des Fahrzeugs
- Grundstoff der Straßenverkehrsordnung StVO
- Kenntnis der Sozialrechtlichen Rahmenbedingungen und Vorschriften für den Kraftverkehr
- Sparsames Fahren/Routenplanung/Tourplanung (unter ökologischen Aspekten)
- Havarie / Umgang bei Austreten von Kraft, Schmier- oder Betriebshilfsstoffen (ggf. Chemikalien)
- Unterweisung C / D
- Schriftliche IHK-Prüfung

Nutzen

Mit Ihrer beschleunigten Grundqualifikation gemäß dem Berufskraftfahrerqualifikationsgesetz (BKrFQG) steigen Sie innerhalb kürzester Zeit in die Berufskraftfahrt ein. Mit Abschluss Ihrer 6-wöchigen Qualifikation erreichen Sie die Möglichkeit, gewerblich im Güterverkehr oder Personenverkehr auf öffentlichen Straßen mit Ihren vorhandenen Fahrerlaubnisklassen C1, C1E, C, CE, D1, D1E, D oder DE fahren zu dürfen.

Zielgruppe

Die Qualifikation richtet sich an Fahrer:innen mit europäischer Staatsangehörigkeit, die
- im Güterverkehr arbeiten und Fahrzeuge mit einer Gesamtmasse von über 3,5 Tonnen führen möchten. Führerschein(e) der Klasse(n) C, CE, C1 und/oder C1E für Tätigkeit erforderlich oder

- im Personenverkehr arbeiten und Fahrzeuge mit mehr als 8 Fahrgastplätzen führen möchten. Führerschein(e) der Klasse(n) D, DE, D1 und/oder D1E für Tätigkeit erforderlich.

Voraussetzungen

- Mindestalter 21 Jahre
- Fahrerlaubnis Klasse B

Zeit

08:00 - 15:00

Max. Teilnehmerzahl

12; Gruppenmaßnahme in Präsenz auch als Inhouseschulung möglich, Gruppengröße nicht mehr als 12 Personen

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie; Behördlich anerkannte Bescheinigung

Nettopreis

2439.13 EUR

MwSt. in %

19

MwSt. in EUR

463.4347 EUR

Bruttopreis

2902.5647 EUR

Ansprechpartner

Frau Jennifer Bandt
040 780814215
akd-hh@tuev-nord.de
weitere Informationen

Inhalt

- Verbesserung des rationellen Fahrverhaltens auf der Grundlage der Nachhaltigkeit
- Kenntnisse der technischen Merkmale und der Funktionsweise der Sicherheitsausstattungen um das Fahrzeug zu beherrschen
- Fähigkeit zur Optimierung des Kraftstoffverbrauchs Fähigkeit zur Gewährleistung der Sicherheit im LKW
- Fähigkeit zur Gewährleistung der Sicherheit der Ladung unter Anwendung der Sicherheitsvorschriften und
durch richtige Benutzung des Fahrzeugs
- Grundstoff der Straßenverkehrsordnung StVO
- Kenntnis der Sozialrechtlichen Rahmenbedingungen und Vorschriften für den Kraftverkehr
- Sparsames Fahren/Routenplanung/Tourplanung (unter ökologischen Aspekten)
- Havarie / Umgang bei Austreten von Kraft, Schmier- oder Betriebshilfsstoffen (ggf. Chemikalien)
- Unterweisung C / D
- Schriftliche IHK-Prüfung

Nutzen

Mit Ihrer beschleunigten Grundqualifikation gemäß dem Berufskraftfahrerqualifikationsgesetz (BKrFQG) steigen Sie innerhalb kürzester Zeit in die Berufskraftfahrt ein. Mit Abschluss Ihrer 6-wöchigen Qualifikation erreichen Sie die Möglichkeit, gewerblich im Güterverkehr oder Personenverkehr auf öffentlichen Straßen mit Ihren vorhandenen Fahrerlaubnisklassen C1, C1E, C, CE, D1, D1E, D oder DE fahren zu dürfen.

Zielgruppe

Die Qualifikation richtet sich an Fahrer:innen mit europäischer Staatsangehörigkeit, die
- im Güterverkehr arbeiten und Fahrzeuge mit einer Gesamtmasse von über 3,5 Tonnen führen möchten. Führerschein(e) der Klasse(n) C, CE, C1 und/oder C1E für Tätigkeit erforderlich oder

- im Personenverkehr arbeiten und Fahrzeuge mit mehr als 8 Fahrgastplätzen führen möchten. Führerschein(e) der Klasse(n) D, DE, D1 und/oder D1E für Tätigkeit erforderlich.

Voraussetzungen

- Mindestalter 21 Jahre
- Fahrerlaubnis Klasse B

Zeit

08:00 - 15:00

Max. Teilnehmerzahl

12; Gruppenmaßnahme in Präsenz auch als Inhouseschulung möglich, Gruppengröße nicht mehr als 12 Personen

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie; Behördlich anerkannte Bescheinigung

Nettopreis

2439.13 EUR

MwSt. in %

19

MwSt. in EUR

463.4347 EUR

Bruttopreis

2902.5647 EUR

Ansprechpartner

Frau Jennifer Bandt
040 780814215
akd-hh@tuev-nord.de
weitere Informationen

Inhalt

Einführung in BCM
- Definition
- Abgrenzung: Störung, Vorfall, Krise
- Ablauf einer Bewältigung

BCM-Prozess und Stufenmodell
- Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standard-BCMS
- Vorstellung des gesamten BCM-Prozesses
- Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

Standards und regulatorische Grundlagen
- Normen und Standards: ISO 22301, BCI Good Practice Guidelines
- Regulatorische Anforderungen: KRITIS, UP-Bund
- Angrenzende Themenfelder und Synergiepotenziale: ISMS, IT-SCM

Initiierung, Planung und Aufbau
- Auftrag zum Aufbau des BCMS: Zielsetzung, Übernahme der Verantwortung
- BCM-Rollen: BC-Aufbauorganisation, BCB
- Umfeld des BCM untersuchen
- Interessengruppenanalyse
- Dokumentation und Leitlinie

Aufbau und Befähigung der BAO
- Aufbau der BAO
- Detektion, Alarmierung und Eskalation
- Geschäftsordnung des Stabs: Abgrenzung zu den Grundsätzen der Stabsarbeit des Reaktiv-BCMS
- Herstellung der Fähigkeit zur Stabsarbeit
- NuK-Kommunikation
- Nacharbeiten, Deeskalation und Analyse

BIA-Vorfilter und BIA
- Erläuterung des Zusammenspiels von BIA-Vorfilter und BIA: Vorstellung und Erläuterung der wesentlichen Parameter
- Erläuterung unterschiedlicher Vorauswahlmöglichkeiten des BIA-Vorfilters: anhand von Geschäftsprozessen, Organisationseinheiten sowie Produkten und Services
- Vorbereitung und Durchführung der BIA: Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel sowie der BIA-Durchführung (Identifizierung zeitkritischer Geschäftsprozesse, Prozessabhängigkeiten, Ressourcenabhängigkeiten)
- Kurzerläuterung des Soll-Ist-Vergleichs

Risikoanalyse
- Anforderungen an die Risikoanalyse-Methode
- Übersicht über mögliche Risikoanalyse-Methoden
- Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

Notfallplanung (BC-Strategien, GFPs und WAPs)
- BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien; Vorstellung beispielhafter BC-Strategien aus den entsprechenden BSI-Hilfsmitteln
- GFPs: Entwicklung von GFPs im Reaktiv-BCMS sowie im Aufbau- und Standard-BCMS
- WAPs: Entwicklung von WAPs, übergreifende Wiederanlaufplanung, Abgrenzung und Umgang mit WHPs

Üben und Testen
- Vorbereitung von Rahmenbedingungen zum Üben und Testen: Jahresübungsplanung, Übungshandbuch bzw. -drehbuch, Vorstellung unterschiedlicher Übungsarten
- Stabsübungen und Stabsrahmenübungen: Planbesprechungen, Alarmierungsübungen, Funktionstests

Leistungsüberprüfung und Kennzahlen
- Überwachung, Analyse und Bewertung anhand von Kennzahlen
- Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits
- Managementbewertung

Zusammenfassung und Vorbereitung auf die Prüfung

Nutzen

Wofür sind BCM-Praktiker in Unternehmen zuständig?

Ihr Nutzen unserer Schulung zum BCM-Praktiker (TÜV)

Inhalt

Einführung
- EU-Richtlinie NIS-2 (EU 2022/2555)
- Gesetz zur Umsetzung von NIS-2 und Stärkung der Cybersicherheit - NIS-2UmsuCG
- Weitere Europäische Rahmenbedingungen zur Cybersecurity (CER-Richtlinie (EU 2022/2557), Digital Operational Resilience Act (DORA), Cyber Resilience Act (CRA)

Übersicht NIS-2/NIS-2UmsuCG
- Betroffene Unternehmen und Institutionen
- Pflichten im Überblick
- Überblick über die neuen Haftungsthemen für die Betreiber/Manager
- Nationale Aufsicht
- Sanktionen

Registrierung, Meldewesen

Grundlegende Begriffe und Definitionen
- Informationssicherheit, IT-Sicherheit, Cybersecurity
- Assets, Schutzziele, Risiken
- Risikomanagement
- Informationssicherheitsmanagement
- Cyber Incident Management
- Business Continuity Management

Relevante internationale Standards als Basis der NIS-2-Anforderungen
- ISO 27001/27002
- ISO 27005
- ISO 22301
- IEC 62443
- BSI IT-Grundschutz 200-1, 200-2 und 200-3
- BSI IT-Grundschutz 200-4

Cybersecuritymaßnahmen
- Risikoanalyse und Sicherheit für Informationssysteme
- Bewältigung von Sicherheitsvorfällen
- Aufrechterhaltung und Wiederherstellung, Backupmanagement, Krisenmanagement
- Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister
Sicherheit
- Sicherheit in der Entwicklung, Beschaffung und Wartung
- Management von Schwachstellen
- Bewertung der Effektivität von Cybersicherheit und Risikomanagement
- Schulungen Cybersicherheit und Cyberhygiene
- Kryptografie und Verschlüsselung
- Personalsicherheit, Zugriffskontrolle und Anlagenmanagement
- Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
- Sichere Kommunikation (Sprach-, Video- und Text-)
- Sichere Notfallkommunikation

Nutzen

Die neue EU-Richtlinie NIS-2 stellt Unternehmen vor große Herausforderungen. Sie sind künftig beispielsweise verpflichtet, Mindeststandards für die Cybersicherheit einzuhalten und Vorfälle innerhalb von 24 Stunden zu melden. Auch die Sicherheit in der Lieferkette ist von Bedeutung.

Um die NIS-2-Richtlinie im Unternehmen anforderungsgerecht umzusetzen, machen wir Sie in unserem Seminar mit den verschiedenen Aspekten der Richtlinie vertraut. Als zertifizierte NIS-2-Expertin oder zertifizierter -Experte (TÜV) kennen Sie somit die entscheidenden Faktoren für eine erfolgreiche Umsetzung der Anforderungen an die NIS-2-Konformität. Sie lernen Wege und Best Practices für die Umsetzung auf Basis international anerkannter Standards kennen.

Themen sind beispielsweise die Einführung eines Asset Managements und eines Risk Assessments, um mögliche IT-Sicherheitsrisiken zu identifizieren und zu bewerten. Weitere wichtige Schritte sind u. a. die Implementierung:
- eines Incident Managements, um Cyber Incidents zu entdecken und zu bewältigen,
- eines Sicherheitsmanagementsystems, das dazu beiträgt, die Sicherheitsmaßnahmen effektiv und regelmäßig zu überprüfen und auf dem neuesten Stand zu halten, und eines
- Business Continuity- und Krisenmanagements, um die Geschäftsfähigkeit im Ernstfall sicherzustellen.

Unser Seminar zur NIS-2-Umsetzung ist für die verantwortlichen Personen der betroffenen Unternehmen wichtig. Denn für mehr als 30.000 Unternehmen steigen die Sicherheitspflichten, die mit Inkrafttreten des Umsetzungsgesetzes im Oktober 2024 deutschlandweit gelten. Ab dann sollten Leitungsorgane ausreichende Kenntnisse nachweisen können, da sie ggf. persönlich haften und Verstöße mit hohen Geldstrafen belegt werden können.

Nutzen Sie die Zeit und lassen Sie sich zum NIS-2-Experten bzw. zur -Expertin (TÜV) ausbilden, um sicher in die NIS-2-Umsetzung zu starten und künftig NIS-2-konform zu agieren.

Zielgruppe

Das Seminar richtet sich thematisch an Personen i

Inhalt

Grundlagen der Operational Technology (OT) und der Cyber-Risikolandschaft
- Grundlegende Begriffe
- Die OT-Umgebung
- OT vs. IT - kritische Unterschiede und Herausforderungen der Konvergenz
- Die OT-Bedrohungslandschaft
- Auswirkungen von OT-Vorfällen: Beispiele
- Der Business Case für OT-Sicherheit
- Rechtliche, regulatorische und Compliance-Anforderungen
- EU-Richtlinie NIS-2
- Zukünftige Trends in der OT-Sicherheit

Einführung in die IEC-62443-Normenreihe
- Standards der OT-Sicherheit
- Ziele und Umfang der IEC-62443-Reihe
- Struktur der IEC-62443-Reihe
- Kernkonzepte
- Grundprinzip der geteilten Verantwortung
- Schlüsselrollen und Verantwortlichkeiten
- Grundkonzept Defense-in-Depth
- Grundkonzept: Zonen und Conduits
- Security Levels und Maturity Levels

IEC 62443 in der Praxis - eine Managementperspektive
- Aufbau eines geeigneten Managementsystems
- Audit und Management-Review
- OT-Risikomanagement-Framework
- Digitale Souveränität: Stärkung von Entscheidungsfreiheit, Lieferkettenkontrolle und resilienten Strukturen
- Definition von Sicherheitsanforderungen
- Wichtige organisatorische und prozessuale Maßnahmen
- Zuweisung von Verantwortlichkeiten und Aufbau einer Sicherheitskultur

Implementierungsstrategie, Governance
- Implementierung von IEC 62443: praktische Schritte und Herausforderungen
- Integration der OT-Sicherheit in bestehende Frameworks
- Überwachung, Wartung und kontinuierliche Verbesserung

Nutzen

Operational Technology (OT) ist längst keine abgeschottete Welt mehr. Sie steuert kritische Prozesse in Industrieunternehmen - von der Produktion über die Logistik bis hin zur Energieversorgung. Mit der zunehmenden IT/OT-Konvergenz steigen auch die Risiken für Produktionsausfälle, Sicherheitsvorfälle und Reputationsschäden. Operative Technologien sind somit anfälliger für Cyberangriffe, weshalb eine gezielte OT-Security unerlässlich ist. In unserem Seminar zur OT-Security-Managerin bzw. zum OT-Security-Manager (TÜV) erhalten Sie das Wissen, um auf Managementebene fundierte Entscheidungen für die OT-Sicherheit zu treffen.

Sie lernen die Norm IEC 62443 umfassend aus Managementperspektive kennen und verstehen ihre zentrale Rolle als Rückgrat Ihrer OT-Sicherheit. Nach dem Seminar wissen Sie, wie Sie ein entsprechendes Managementsystem aufbauen, Risiken systematisch bewerten und passende Security Levels ableiten. Sie sind in der Lage, OT-Security strategisch in Ihre Geschäftsprozesse zu integrieren, und verstehen die Auswirkungen des Managementsystems auf die Sicherheit einzelner Produkte und Anlagen während ihres gesamten Lebenszyklus.

Ein besonderes Augenmerk liegt auf der Erfüllung gesetzlicher und regulatorischer Anforderungen, insbesondere der NIS-2-Richtlinie. Diese fordert nachweisbare Maßnahmen zum Schutz von OT-Systemen. Die Schulung zeigt Ihnen, wie Sie als OT-Security-Managerin bzw. OT-Security-Manager Ihrer Sorgfaltspflicht gerecht werden und Compliance-Risiken minimieren.

Zahlreiche praxisnahe Module, Fallstudien und ein Workshop vermitteln Ihnen die Fähigkeit, OT-Sicherheit als geschäftsrelevantes Steuerungsinstrument zu verstehen. So wird aus einem potenziellen Kostenfaktor ein echter Wettbewerbsvorteil: Business Resilience, rechtliche Sicherheit und operative Exzellenz werden gestärkt - und das ganz ohne tiefe technische Kenntnisse.

Gleichzeitig schaffen Sie die Grundlage für Digitale Souveränität in Ihrem Unternehmen - durch fundierte Entscheidungsfähigkeit, Transparenz in der Lieferkette und die Kontrolle über kritische Systeme. So stärken Sie nicht nur Ihre OT-Sicherheit, sondern auch Ihre Unabhängigkeit und Handlungsfähigkeit im digitalen Raum.

Zielgruppe

Das Seminar richtet sich an Führungskräfte sowie an Personen, die als Bindeglied zwischen

Inhalt

Informationssicherheit (IS)
- Themenspektrum und strategische Bedeutung
- Überblick über internationale Standards der Informationssicherheit

Informationssicherheitsmanagement
- Der Informationssicherheitsprozess
- Aufgaben und Rollen in der Sicherheitsorganisation
- Projekt- und Konfliktmanagement für Sicherheitsprofis
- Operative Umsetzung der strategischen und taktischen Vorgaben

IS-Management-System nach ISO 27001:2022
- ISMS nach ISO 27001:2022
- Anwendung der nativen Norm
- Zuhilfenahme von Umsetzungshilfen der Normenfamilie ISO 27k

IS-Management-System nach BSI IT-Grundschutz
- Überblick über den Ansatz der BSI-Standards
- Vorgehensweise nach BSI 200-2
- Sicherheitskonzepte erstellen
- Neuerungen und Ausblick des IT-Grundschutzes

Aktuelle Themenbereiche und Konzepte der Informationssicherheit
- Organisation
- Infrastruktur
- Netzwerksicherheit
- Systemsicherheit
- Anwendungssicherheit
- Präsentation von Tools für das IS-Management

Nutzen

In diesem Seminar lernen Sie, welche Aufgaben mit der Rolle des Information Security Officer, Informationssicherheitsbeauftragten oder IT-Sicherheitsbeauftragten verbunden sind. Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Informationssicherheitsmanagementsystems (ISMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können.

Im Mittelpunkt des Seminars steht die Vorgehensweise nach ISO 27001, die gleichzeitig das Verständnis für den IT-Grundschutz herausbildet. Unsere Referenten diskutieren mit Ihnen typische Fragestellungen aus der Praxis, wie mögliche Probleme im ISMS-Prozess. Ein Blick auf notwendige Maßnahmen der Infrastruktur-, System-, Netzwerk- und Anwendungssicherheit sowie die unumgängliche Dokumentation rundet den Kurs ab. Die Inhalte werden in überschaubarer Runde in Form von Präsentationen, praktischen Übungen und Gruppendiskussionen interaktiv erarbeitet. Das Seminar schließt mit dem begehrten TÜV-Zertifikat ab.

Die Absicherung wichtiger Geschäftsprozesse und sensibler Informationen wird heutzutage als kritischer Erfolgsfaktor für die langfristige Wettbewerbs- und Überlebensfähigkeit von Unternehmen aufgefasst. Modernes Management von Informationssicherheit begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Informationssicherheitsmanagementsystems (ISMS) und geht damit über den klassischen Ansatz der IT-Sicherheit weit hinaus, indem nicht nur technische, sondern auch organisatorische, personelle und infrastrukturelle Aspekte betrachtet werden.