Suche

Zertifizierter NIS-2-Beauftragter: Sicherheit im Fokus - NIS-2 verstehen und in der Praxis effektiv umsetzen

In drei Tagen erhalten Sie eine fundierte Einführung in die NIS-2-Richtlinie und das BSIG und lernen, die Anforderungen in der Praxis umzusetzen. Themen sind die Betroffenheit von Einrichtungen, Standards wie ISO 27001, ISO 22301 und BSI IT-Grundschutz, die Pflichten der Geschäftsleitung, der Aufbau eines ISMS, technische Kernmaßnahmen sowie Incident- und Krisenmanagement. Im Praxisteil erarbeiten Sie eine eigene To-do-Liste. Nach dem Seminar können Sie die Prüfung zum Zertifizierten NIS-2-Beauftragten (New Elements) ablegen.

  • 3 Tage
  • Fortgeschrittener
  • Deutsch
  • 1.995 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 2 Garantietermine
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Seminar, 3 Tage, Niveau Fortgeschrittener, Sprache Deutsch.
Preis
1.995 € netto pro Person (2.374,05 € inkl. 19 % MwSt.).
Termine
67 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 04.–06.11.2026. 2 Garantietermine.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Verantwortlichen in Krankenhäusern, die unter NIS-2 fallen, hilft die Ausbildung, die Umsetzung strukturiert zu steuern. Ein Beispiel ist die Gap-Analyse: Bestehende Maßnahmen, etwa zur Datensicherung klinischer Systeme oder zu Meldewegen bei Vorfällen, werden den Anforderungen gegenübergestellt, Lücken priorisiert und mit Verantwortlichkeiten, Zeitplan und Ressourcenbedarf versehen.

Ziel des Seminars

In dieser 3-tägigen Schulung "Zertifizierter NIS-2-Beauftragter: Sicherheit im Fokus - NIS-2 verstehen und in der Praxis effektiv umsetzen" erhalten Sie eine fundierte Einführung in die Anforderungen der NIS-2-Richtlinie sowie in das neue Gesetz für Sicherheit in der Informationstechnik (BSIG). Sie lernen die Zielsetzungen der gesetzlichen Vorgaben, die Rolle des BSI sowie die Anforderungen an ein angemessenes Sicherheitsniveau und eine nachhaltige Cyber-Resilienz kennen.

Im Seminar erfahren Sie, wie sich regulatorische Anforderungen in der Praxis umsetzen lassen – von der Identifikation und Bewertung von IT-Sicherheitsrisiken über ein strukturiertes Asset Management bis hin zur Etablierung wirksamer Sicherheitsprozesse. Sie lernen, wie ein Sicherheitsmanagementsystem aufgebaut, Sicherheitsvorfälle professionell behandelt und durch Business-Continuity- sowie Krisenmanagement die Widerstandsfähigkeit des Unternehmens erhöht werden kann.

Darüber hinaus vermittelt das Seminar die wesentlichen Erfolgsfaktoren für eine wirksame Sicherheitsorganisation. Sie erhalten Klarheit über die Rollen und Verantwortlichkeiten von Geschäftsführung, IT und Fachbereichen und lernen bewährte Vorgehensweisen auf Basis international anerkannter Standards kennen, um die NIS-2-Anforderungen zielgerichtet im Unternehmen umzusetzen.

Für wen

  • IT-Manager
  • Compliance-Beauftragte
  • Sicherheitsexperten
  • Vorstände
  • Geschäftsführer
  • CIOs/CISOs
  • externe IT- Sicherheits- und Datenschutzbeauftragte
  • Unternehmensjuristen
  • Rechtsanwälte mit Schwerpunkt IT-Recht

Inhalte

Rechtlicher und europäischer Rahmen
  • Überblick über die NIS‑2‑Richtlinie (EU 2022/2555), das deutsche NIS‑2UmsuCG sowie das neu gefasste BSIG, inkl. Grundstruktur und Systematik.
  • Abgrenzung zu weiteren europäischen Rahmenwerken: CER‑Richtlinie (EU 2022/2557), DORA und CRA.
  • Welche Einrichtungen sind betroffen: kritische Anlagen, „wichtige" und „besonders wichtige" Einrichtungen, branchenspezifische Zuordnung und Schwellenwerte.
  • Einordnung des eigenen Unternehmens: Prüffragen zur Betroffenheit, Folgen einer Einstufung und Wechselwirkungen zu anderen Regimen (z.B. DSGVO, KRITIS).
Grundlegende Begriffe und Standards als Umsetzungsbasis
  • Zentrale Begriffe: Informationssicherheit, IT‑Sicherheit, Cybersecurity, Assets, Schutzziele, Risiken, Risikomanagement, Informationssicherheitsmanagement, Cyber Incident Management, Business Continuity Management.
  • Relevante internationale Standards als Basis der NIS‑2‑Anforderungen: ISO 27001/27002, ISO 27005, ISO 22301, IEC 62443, BSI IT‑Grundschutz 200‑1 bis 200‑4.
Pflichten des Unternehmens nach BSIG/NIS‑2UmsuCG
  • Mindestanforderungen an Informationssicherheits‑ und Risikomanagementmaßnahmen (organisatorisch, technisch, prozessual).
  • Registrierungspflichten beim BSI, Fristen sowie laufende Melde‑, Berichts‑ und Nachweispflichten.
  • Nationale Aufsicht und Sanktionsrahmen bei Verstößen.
  • Dokumentations‑ und Nachweisanforderungen: Erwartungen der Behörden im Prüfungsfall, Inhalte einer nachvollziehbaren Compliance‑Dokumentation.
Verantwortung der Geschäftsleitung (§ 38 BSIG)
  • Besondere Pflichten der Geschäftsleitung: Schulungs‑ und Informationspflicht, Einrichtung und Überwachung eines Risikomanagements, Billigungs‑ und Kontrollpflichten.
  • Persönliche Haftungsrisiken für Geschäftsführung und Top‑Management, Sanktionsrahmen und Bedeutung einer nachweisbaren Compliance‑Organisation.
  • Schulungspflicht nach § 38 BSIG: erforderliche Inhalte und praktische Gestaltung einer wirksamen, revisionssicheren Schulung.
Rolle von IT, Fachbereichen und Sicherheitsorganisation
  • Aufgabenverteilung zwischen Geschäftsführung, Informationssicherheitsfunktion/ISB, IT, Datenschutz und Fachbereichen; sinnvolle Governance‑Strukturen.
  • Aufbau oder Weiterentwicklung eines ISMS im Lichte des BSIG: Schnittstellen zu bestehenden Managementsystemen (u.a. ISO‑Standards, BCM).
  • Einbindung aller Mitarbeitenden: Sicherheitskultur, Sensibilisierung, Meldewege für Vorfälle, Umgang mit Verdachtsfällen und Fehlerkultur.
Technische und organisatorische Kernmaßnahmen
  • Risikoanalyse und Sicherheit für Informationssysteme, Zugangskontrolle, Patch‑Management, Lieferketten‑ und Dienstleisterrisiken.
  • Sicherheit in Entwicklung, Beschaffung und Wartung; Management von Schwachstellen.
  • Kryptografie und Verschlüsselung, Personalsicherheit, Multi‑Faktor‑Authentisierung und kontinuierliche Authentisierung.
  • Sichere Kommunikation (Sprach‑, Video‑ und Textkommunikation) inkl. sicherer Notfallkommunikation.
Incident‑ und Krisenmanagement
  • Meldeprozesse und Fristen bei Sicherheitsvorfällen: 24‑Stunden‑Erstmeldung, weitere Berichte und Abschlussberichte.
  • Anforderungen an ein funktionierendes Incident‑Management sowie Bewertung der Effektivität von Cybersicherheits‑ und Risikomanagementmaßnahmen.
  • Verzahnung mit Business Continuity Management: Backupmanagement, Krisenmanagement, Wiederanlaufstrategien zur Sicherstellung der Verfügbarkeit kritischer Dienste.
Praktische Umsetzung im Unternehmen
  • Schrittweise Roadmap: Bestandsaufnahme, Gap‑Analyse, Priorisierung und Maßnahmenplanung.
  • Praxisbeispiele und Szenarien: typische Umsetzungsfehler, erfolgreiche Lösungsansätze, Lessons Learned aus Prüfungen und Vorfällen.
  • Kennzahlen, Reporting und kontinuierliche Verbesserung zur Steuerung des Reifegrads der Informationssicherheit.
Praxisteil: Eigene To‑do‑Liste und nächste Schritte
  • Gemeinsames Erarbeiten einer unternehmensspezifischen To‑do‑Liste: erfüllte Pflichten, bestehende Lücken, kurzfristig erforderliche Maßnahmen.
  • Ableitung von Verantwortlichkeiten, Zeitplänen und Ressourcenbedarf für die Umsetzung.
  • Diskussion offener Fragen und Abstimmung der nächsten internen Schritte (z.B. Projektstruktur, weitere Schulungen, Einbindung externer Expertise).

Voraussetzungen

Grundlegende Kenntnisse zu Informationssicherheit und Business Continuity / Notfall - und Krisenmanagement sind von Vorteil

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Nach dem Seminar haben Sie die Möglichkeit, die Prüfung zum "Zertifizierte/r NIS-2-Beauftragte/r (New Elements)" abzulegen. Der Prüfungstermin wird individuell im Anschluss an die Schulung vereinbart.

Die Online-Prüfung erfolgt gemäß den Vorgaben von New Elements und umfasst:

  • 50 Multiple-Choice Fragen
  • Zeit: 60 Minuten
  • Hilfsmittel: keine erlaubt
  • Proctored Prüfung

Weitere Hinweise

Die Prüfungsgebühren sind im Preis enthalten. Die Prüfung findet am Ende des dritten Tages statt.

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Seminarunterlage
  • Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu Zertifizierter NIS-2-Beauftragter

Für wen im Gesundheitswesen eignet sich die Ausbildung zum NIS-2-Beauftragten?

Die Schulung richtet sich an IT-Manager, Compliance-Beauftragte, Sicherheitsexperten, Vorstände, Geschäftsführer, CIOs und CISOs, externe IT-Sicherheits- und Datenschutzbeauftragte sowie Unternehmensjuristen. Im Gesundheitswesen passt sie für Informationssicherheitsbeauftragte, IT-Leitungen, Compliance- und Qualitätsmanagement sowie Geschäftsführungen in Krankenhäusern, Klinikverbünden und Krankenkassen, die die NIS-2-Umsetzung verantworten.

Welche Vorkenntnisse brauche ich für die Ausbildung zum NIS-2-Beauftragten?

Grundlegende Kenntnisse zu Informationssicherheit und Business Continuity beziehungsweise Notfall- und Krisenmanagement sind von Vorteil.

Was kostet das Seminar Zertifizierter NIS-2-Beauftragter?

Die Teilnahme kostet 1.995 € netto pro Person, das sind 2.374,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Seminarunterlage und Schulungsumgebung (LAB).

Wann und wo findet Zertifizierter NIS-2-Beauftragter statt?

Das Seminar dauert 3 Tage. Bis Juli 2027 gibt es 67 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 04.–06.11.2026. 2 Termine finden garantiert statt (Garantietermine).

Erhalte ich nach Zertifizierter NIS-2-Beauftragter einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge.

Kann ich Zertifizierter NIS-2-Beauftragter als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet Zertifizierter NIS-2-Beauftragter exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 1.995 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 30.10.2026.

Ähnliche Seminare

Alle Seminare: Cybersecurity

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de