Die europäische NIS2 Directive in der Prozessindustrie

Aktueller Stand und Umsetzung für Betreiber von Prozessanlagen

Mit der europäischen Network and Information Security Directive 2.0 (NIS2) will die Europäische Union die Sicherheit von Netz- und Informationssystemen in den Mitgliedsstaaten verbessern. Das im Oktober 2024 in Kraft getretene deutsche Umsetzungsgesetz für die NIS2 bringt jedoch erhebliche Herausforderungen für die betroffenen Unternehmen mit sich, und die richtige Deutung und das Verstehen dieses Gesetzes sind essenziell, um in den Unternehmen die richtigen Maßnahmen zu ergreifen.
In dem Seminar werden der aktuelle Stand, die betroffenen Sektoren und die Maßnahmen behandelt, mit denen sich Unternehmen der chemischen und pharmazeutischen Industrie auseinandersetzen müssen. Fragen wie „Ist mein Unternehmen betroffen?“, „Welche Maßnahmen müssen umgesetzt werden?“ oder „Welche Sanktionen drohen dem Unternehmen bei Nichteinhaltung?“ werden genauso behandelt wie die Betrachtung von technischen Maßnahmen und Einführung von Prozessen. Außerdem kann an verschieden Beispielen erfolgter Cyberangriffe gezeigt werden, welche Auswirkungen eine Cyberattacke auf eine Prozessanlage und dessen Unternehmen haben kann.
Das Seminar bietet eine anschauliche und verständliche Darstellung der aktuellen Situation für betroffene Unternehmen. Der Referent hat langjährige Erfahrung im Bereich Cyber-Security in kritischen Infrastrukturen und kann diese verständlich anhand von Beispielen, technischen Lösungen und Interpretationen des Gesetzes den Teilnehmenden darlegen.

Agenda

• Die NIS2-Richtlinie und das deutsche Umsetzungsgesetz im Detail
• Aktueller Stand des Gesetzes
• Betroffenheitsanalyse und Folgen für betroffene Unternehmen
• Erweiterte Pflichten: Was die neuen Registrierungs-, Nachweis- und Meldepflichten für Unternehmen der Prozessindustrie bedeuten
• Betroffenheitsprüfung: Anleitung und praktische Beispiele
• Aufsicht: Das BSI mit mehr Rechten und was dies für Unternehmen bedeutet
• Welche Maßnahmen müssen in der Praxis umgesetzt werden?
• Umfang und Qualität der zu implementierenden Risikomanagement-Maßnahmen
• Technische Maßnahmen zur Minimierung von Sicherheitsrisiken
• Sicherheitsvorfälle, Pflicht und Fristen der Meldung
• Hilfestellung zum zeitlichen Ablauf und Budgetplanung für die Umsetzung von Cyber-Security-Maßnahmen
• Detaillierter Zeitplan für die Umsetzung der Anforderungen
• Wie und warum Budget und Auditkosten zu planen sind
• Schritt-für-Schritt-Leitfaden zur Umsetzung der geforderten Maßnahmen
• Ausblick

Ziele

• Aufbau von Wissen um die NIS2 Directive
• Bedeutung des NIS2 Umsetzungsgesetzes für Unternehmen in der Praxis
• Aufzeigen von Maßnahmen zu technischen- und prozessorientierten Maßnahmen
• Betrachtung der möglichen Sanktionen für ein Unternehmen
• Behandlung von Gesetzestexten

Zielgruppe

Das Seminar richtet sich an alle Personen aus der chemischen Prozessindustrie, die sich über die europäische Network and Information Systems Directive 2 (NIS2 Directive) und vorrangig über das deutsche NIS2 Umsetzungsgesetz informieren möchten und/oder mit der Planung und Umsetzung von Cyber-Security-Maßnahmen in ihrem Unternehmen betraut sind.