Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Über 30.000 Unternehmen stehen vor der Herausforderung, NIS-2 umzusetzen. Wir haben den aktuellen Stand des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes für Sie aufbereitet und liefern Ihnen in kompakter Form Antworten auf die drängendsten Fragen:

• Sind Sie von NIS-2 betroffen?
• Welche Arten von Einrichtungen werden unterschieden?
• Welche konkreten Anforderungen müssen je Einrichtungsart erfüllt werden?
• Welche Besonderheiten gelten für Betreiber kritischer Einrichtungen?
• Welche branchenspezifischen Sonderregelungen gibt es?
• Bis wann müssen welche Maßnahmen umgesetzt sein?
• Wie können die Anforderungen praxistauglich und effizient umgesetzt werden?

Referenten: Andreas Zeller
Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

Sind Sie CRA ready? Die Umsetzung des Cyber Resilience Acts in Deutschland

Digital vernetzte Produkte sind allzu häufig besonders verletzlich gegen Cyberangriffe. Um Konsumenten und industrielle Nutzer besser zu schützen, beabsichtigt die EU mit dem Cyber Resilience Act (CRA) die Hersteller über den gesamten Lebenszyklus ihrer digitalen Produkte stärker in die Pflicht zu nehmen und dadurch die Widerstandskraft digitaler Netze entscheidend zu verbessern. In diesem einstündigen ditis Webinar bieten Ihnen unsere Experten einen komprimierten Überblick über den CRA und seine Auswirkungen auf Unternehmen. Dabei stehen folgende Fragen im Fokus:

• Wie gehen Sie mit bereits in Verkehr gebrachten und genutzten Produkten um?
• Wie verhält sich der CRA zu anderen Gesetzen und Normen wie der Maschinenverordnung oder der NIS2?
• Wie können Sie weiterhin Open-Source-Programmcode sicher einsetzen?
• Was ist bei Produkten aus Nicht-EU-Staaten besonders zu beachten?

‍

Referent: Thorsten Richter / Bernd Gehring / Oriana Schilling

Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

Kurs Nr. DPS-07

In diesem Webinar zeigen wir Ihnen, wie Sie mit Microsoft 365 Copilot Ihre Daten sicher halten, welche Datenschutzrichtlinien Sie beachten sollten und wie der EU AI Act die Verwendung von KI-Tools wie Microsoft Copilot beeinflusst.

Neben dem Schwerpunkt auf Cybersicherheit, Datenschutz und Governance erklären wir im Detail, was Copilot ist und wie er funktioniert, insbesondere wie Prompts sinnvoll verwendet werden können, und erläutern die Unterschiede zwischen Bing Copilot und Microsoft 365 Copilot.

Aus der Praxis seiner Arbeit als Konzerndatenschutzbeauftragter des Voith-Konzerns berichtet Stefan Hackenberg über seine Erfahrungen mit Copilot und dessen Auswirkungen auf den Datenschutz.

Referenten:      Dr. Michael Stahl
                           Stefan Hackenberg
Moderation:     Vanessa Alvermann
‍

ditis InfoSec-Manager: Vorstellungunseres ISMS-Tools für ISO/IEC 27001, NIS2 und TISAX®

In diesem interaktiven Webinar stellen wir Ihnen den ditisInfoSec-Manager vor. Unser Tool stellt eine Komplettlösung eines fertigen ISMS dar, das Verantwortliche für Informationssicherheit beim Managen und Nachverfolgen von Maßnahmen, Risiken, internen und externen Audits sowie weiteren Prozessen unterstützt. Mit ihm erhalten Sie ein modular aufgebautes und beliebig erweiterbares Tool zur Etablierung eines auf Ihr Unternehmen zugeschnittenen Informationssicherheits-Managementsystems (ISMS).

Die vordefinierte, adaptierbare Struktur und unsere praxiserprobten Inhalte erfüllen effizient Ihre gesetzlichen und kundenspezifischen Anforderungen (z.B. NIS2, IT-Sicherheitsgesetz, KRITIS-Dachgesetz). Egal ob für eine Zertifizierung nach ISO/IEC 27001, ENX TISAX® oder KRITIS: Mit unserem InfoSec-Manager erhalten Sie stets das passende Werkzeug.

Bei Bedarf kann der InfoSec-Manager um Branchenspezifika und Inhalte, Berichte oder Workflows erweitert werden, etwa mit den Ergänzungsmodulen für sichere Produktentwicklung nach CRA, für Energieversorger (KRITIS), Automotive (TISAX) und Datenschutz (DSMS).

Referent: Tobias Adrian
Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

TISAX®ist eine eingetragene Marke der ENX Association. ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

‍

Cybersecurity-Anforderungen für den Maschinen- und Anlagenbau (IEC 62443)

Angesichts dramatisch zunehmender Produktionsausfälle fordern Kunden von ihren Herstellern und Zulieferern vermehrt Cybersecurity-Konzepte und -Nachweise für Maschinen und Anlagen. Als weltweiter Cybersecurity-Standard im Maschinen- und Anlagenbau hat sich dabei die internationale Normenreihe IEC 62443 etabliert. Zudem normiert der Gesetzgeber aktuell den Schutz der europäischen Infrastruktur, etwa im EU Cyber Resilience Act (CRA), EU NIS2, IT-Sicherheitsgesetz oder der neuen EU-Maschinenverordnung (MVO).

In unserem Online-Seminar beantworten wir Ihnen folgende Fragen:

• Wie sind die Zuständigkeiten und Aufgaben von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern?
• Wie können die geforderten Prozesse in die bestehenden Geschäftsprozesse integriert werden?
• Was müssen Hersteller und Beteiligte in der Lieferkette tun, um die rechtliche Konformität für Cybersecurity nachzuweisen?

Im Rahmen eines Überblicks über den Aufbau der IEC 62443 Norm erläutern wir das Zusammenspiel von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern sowie die daraus resultierenden Anforderungen für die verschiedenen Phasen des Produkt-Lebenszyklus.

Referent: Bernd Gehring

Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.