Autor: Firma qSkills

Premium Workshop für Führungskräfte

Kursbeschreibung:

Cyber-Risiken und -Resilienz sind inzwischen das zentrale Thema auf Vorstands- und Geschäftsführerebene. Mit NIS2 und dem Cyber Resilience Act (CRA) stehen zwei Gesetze für 2024/2025 ins Haus, die zu einschneidenden Veränderungen in der breiten Unternehmenslandschaft führen. Unser Noon2Noon-Format bringt Sie auf den neuesten Stand, spielt Anwendungsszenarien durch und fördert im geschützten Rahmen den Erfahrungsaustausch auf der Entscheider-Ebene.

Die europäische NIS2-Richtlinie erweitert die KRITIS-Sektoren und den Pflichtenkatalog der KRITIS-Betreiber für effektives Risikomanagement. Das IT-Sicherheitsgesetz 2.0 wird bis Oktober 2024 angepasst. Die neuen Pflichten gelten unmittelbar für die KRITIS-Betreiber, die ihre Lieferanten entsprechend einbinden werden. Auch die Anbieter digitaler Dienste sind verstärkt im Fokus der Regulierung. Der CRA trägt die Cyber-Regulierung auf die Produktebene. Schon ab 2027 könnte es soweit sein, dass Produkte mit digitalen Elementen Security by Design und Schwachstellenabsicherung über den gesamten Lebenszyklus bieten müssen.

• Was ist neu und worauf müssen sich die Unternehmen in kurzer Zeit einrichten?
• Welche weiteren Cyber-Anforderungen ergeben sich aus neuen Regeln zur Produkthaftung, Produktsicherheit und der Maschinen-Verordnung?

In unserem PREMIUM Workshop diskutieren wir mit Ihnen im interaktiven Format die neuen Entwicklungen, bestimmen Handlungsbedarfe in konkreten Case Studies und ermöglichen den Erfahrungsaustausch mit Experten und Entscheidern.

Zielgruppe:

• Vorstände und Geschäftsführer
• Entscheider für Cyber-Security
• Compliance-Verantwortliche

Voraussetzungen:

• Grundkenntnisse im IT-Sicherheitsrecht sind hilfreich, aber nicht zwingend erforderlich

Ziele:

• Verständnis der regulatorischen Veränderungen
• Bestimmung unternehmerischer Handlungsbedarfe
• Auswirkungen auf Produktmanagement, Compliance- und Governance-Strukturen

Preis und Dauer:

Dauer: 2 Tage
Schulungslänge: 09:00 Stunden (inkl. Pausen) verteilt auf 2 aufeinanderfolgende Tage
Preis: 850,- Euro zzgl. MwSt.

Agenda:

Tag 1: Cyber-Regulierung in Europa – wo stehen wir?

• 12:30 Eintreffen und gemeinsames Mittagessen
• KRITIS
  Von NIS1 zu NIS2
  – Wer ist betroffen?
  – Was ist zu tun?
  – Was gilt für Digital Dienste?
  Von ITSiG 2.0 zu ITSiG 3.0 – was plant der Gesetzgeber?
  KRITIS-Dachgesetz
• Produkte
  Cyber Resilience Act
  Cyber Security Act
  Cyber-Sicherheit in der Produktregulierung
  – Produkthaft-Richtlinie – was ändert sich?
  – Produktsicherheits-Richtlinie – alles beim Alten?
  – Maschinen-Richtlinie – auch das noch!
• Strafbarkeit des Hack-back und Lehren des Tages
• 18:30 Gemeinsames Abendessen

Tag 2: Anwendungen und Fallstudien

• 09:00 Tooling für das Risikomanagement: DriveLock in der Praxis
• Wie entwickele ich meine Cyber-Governance?
  Fallstudien
  – Fallstudie 1: Cyber-Vorfall und Krisenmanagement
  – Fallstudie 2: Management-Haftung
  Praktische Schlussfolgerungen / Handlungsempfehlungen
• Plenum – erste Ergebnisse
• Was ändere ich im Vendoren-Management?
  Fallstudien
  – Fallstudie 3: IT Procurement und Auditierung
  – Fallstudie 4: Vertragliche Haftungsabsicherung und Versicherung
  Praktische Schlussfolgerungen / Handlungsempfehlungen
• Plenum – weitere Ergebnisse
• Zusammenfassung
• Gemeinsames Mittagessen / Abreise

Kursleitung: Dr. Alexander Duisberg

Der Workshop wird von Herrn Dr. Alexander Duisberg durchgeführt. Er ist Partner und Leiter der Digital Economy Praxis für Ashurst in Deutschland. Außerdem ist er spezialisiert auf digitale Transformationsprojekte, IT- und datengetriebene Geschäftsmodelle, Transaktionsdatenschutz, Cybersicherheit, KI, IoT und Industrie 4.0. Darüber hinaus arbeitet er in verschiedenen Regierungsausschüssen mit, um den rechtlichen Rahmen der Zukunft mitzugestalten. Kurzvita 

Eventdatum: 25.04.24 – 26.04.24

Eventort: Nürnberg

Noon2Noon Workshop: SC175 DORA – Der Countdown läuft

Kursbeschreibung:

Der Digital Operational Resilience Act (DORA) ist ein wichtiger Bestandteil der digitalen Finanzstrategie der Europäischen Union, der darauf abzielt, die Cybersicherheit und die operative Widerstandsfähigkeit des Finanzsektors zu stärken. Angesichts der zunehmenden Digitalisierung der Finanzdienstleistungen und der damit verbundenen Cyberbedrohungen ist DORA eine Antwort auf die dringende Notwendigkeit, ein einheitliches Regelwerk zu schaffen, das die Sicherheit und Stabilität des Finanzsystems in der EU gewährleistet.

Bislang ist erst ein Teil des Regelwerks finalisiert, im Sommer 2024 folgt die sogenannte „zweite Welle“ delegierter Rechtsakte. Darauf basierend wird qSkills im Q3/2024 einen 3-tägigen Workshop für umfassende DORA-Expertise veröffentlichen.

Die im Noon2Noon SC175 DORA – Der Countdown läuft behandelten Schlüsselaspekte von DORA sind:

1. Risikomanagement: Unternehmen müssen ein solides IT-Risikomanagement etablieren, das regelmäßige Assessments und Tests umfasst.
2. Incident Reporting: Es gibt klare Vorgaben für die Meldung von Sicherheitsvorfällen, um eine schnelle Reaktion und Begrenzung von Schäden zu ermöglichen.
3. Digitale Operational Resilience Testing: Unternehmen müssen regelmäßige Tests ihrer digitalen Widerstandsfähigkeit durchführen, einschließlich Penetrationstests und Szenarioanalysen.
4. Management von Drittanbieter-Risiken: Finanzinstitute müssen sicherstellen, dass ihre Drittanbieter, einschließlich Cloud-Dienste, ebenfalls hohe Sicherheits- und Resilienzstandards erfüllen.
5. Aufsichtsrahmen: DORA etabliert einen EU-weiten Aufsichtsrahmen, der eine kohärente Anwendung der Vorschriften gewährleisten soll.

Zielgruppe:

• IT-Verantwortliche
• Security-Verantwortliche
• Compliance- und Risikomanagement-Fachkräfte
• Start-ups von FinTech-Unternehmen
• BCM-Verantwortliche
• Führungskräfte
• Drittanbieter und IT-Dienstleister für den Finanzsektor

Voraussetzungen (requirements):

Interesse und Fähigkeit, querschnittliche Themen aus GRC und Security zu verbinden.

Ziele:

Das Noon2Noon SC175 DORA – Der Countdown läuft gibt einen Überblick für Anforderungen, Begrifflichkeiten, Zusammenhänge, Pflichten im Kontext Dora. Die Teilnehmer werden nicht nur mit den DORA-Anforderungen vertraut gemacht, sondern erhalten auch Einblicke in eine mögliche Implementierung von Strategien zur Erhöhung der digitalen Resilienz: durch Fallstudien, Best Practices und Diskussionen über die Herausforderungen und Lösungen bei der Umsetzung von DORA in verschiedenen Typen von Finanzinstitutionen.

Im Fokus steht die Bedeutung einer Kultur der Cybersicherheit, die von der Führungsebene gelebt und durch das ganze Unternehmen getragen wird.

Preis und Dauer:

Dauer: 2 Tage
Schulungslänge: 09:00 Stunden (inkl. Pausen) verteilt auf 2 aufeinanderfolgende Tage
Preis: 850,- Euro zzgl. MwSt.

Agenda:

Tag 1 Einführung DORA

• 12:00 Eintreffen und gemeinsames Mittagessen
• Einführungsvortrag DORA
  Wieso DORA?
  Wer ist betroffen?
• Was sind die wesentlichen Inhalte (Teil 1)?
  Risk-Management: ISO 31000, ISO 27001, COBIT, …
  Incident Reporting
  Diskussion
• Was sind die wesentlichen Inhalte (Teil 2)?
  Digital Operational Resiliency Testing
  ICT Third party risk
  Information & Intelligence Sharing
• 18:00 Gemeinsames Abendessen

Tag 2 Fallstudien

• Fallstudie: Cyber-Security-Anforderungen im Notfallmanagement
  Zunehmende Cyberangriffe: Herausforderungen für die IT-Sicherheit
  Auswirkungen von DORA auf das Notfallmanagement
  Praxisempfehlungen für das BCM und IT-Notfallmanagement
• Diskussion
• Weitere Fallstudien abhängig von den Schwerpunkten der Teilnehmer
  Cloud Computing: erweiterte Orientierungshilfe
  IKT-Risikomanagement: Resilienz von A bis Z
  IKT-Drittparteienrisiken
  Incidents: Klassifizierung von IKT-bezogenen Vorfällen
  Testing: Basistests und fortgeschrittene Tests
• Abschlussrunde
• Gemeinsames Mittagessen / Abreise

Eventdatum: 29.04.24 – 30.04.24

Eventort: Nürnberg