NIS-2-Richtlinie eröffnet neue IT-Sicherheitsvorgaben für eine Vielzahl von Unternehmen
ID: 2070762
Bitkom Akademie mit neuem Management-Seminar "Cyber-Vorstand" für die Geschäftsleitung
BSI-Lagebericht 2023: Bedrohung im Cyberraum so hoch wie noch nie zuvor
NIS-2-Richtlinie gilt für Firmen ab 50 Mitarbeitenden und 10 Mio. Euro Umsatz in 18 festgelegten Sektoren
Das Inkrafttreten der neuen Regelungen ist für Oktober 2024 geplant
Die Bedrohung im Cyberraum ist so hoch wie nie zuvor – zu diesem Ergebnis kommt der Lagebericht des BSI, der am 02.11.2023 veröffentlicht wurde. Im Durchschnitt wurden in diesem Jahr täglich rund 70 neue Schwachstellen in Softwareprodukten registriert, rund 24 Prozent mehr als im Jahr zuvor. Auch der zunehmende Einsatz von Künstlicher Intelligenz berge Risiken, zum Beispiel durch die Manipulation von Trainingsdaten, die zum Anlernen der KI verwendet werden.
Als Reaktion auf die verschärfte Sicherheitslage verabschiedete die EU bereits im Dezember 2022 die "Network and Information Security 2.0"-Richtlinie (NIS-2), die die Sicherheitsanforderungen für IT-Systeme in der EU verschärft. Deutschland muss diese Richtlinie bis Oktober 2024 umsetzen. Der Anwendungsbereich der neuen NIS-Richtlinie erstreckt sich über die bisher bekannten Schlüsselunternehmen im Bereich kritischer Infrastrukturen.
Mit der Überarbeitung der NIS-2 schafft die EU klare Vorgaben und bestimmt genau, welche Unternehmen als kritische Dienste eingestuft werden und welche Anforderungen für sie gelten. Die Richtlinie gilt für Firmen ab 50 Mitarbeitenden und 10 Mio. Euro Umsatz. Die Zuordnung einer Einrichtung zu NIS-2 hängt außerdem davon ab, ob sie einem der 18 festgelegten Unternehmenssektoren angehört. Dazu gehören unter anderem Energie, Banken, Gesundheit und die öffentliche Verwaltung.
Die spezifischen Kriterien zur Bestimmung der Unternehmensgröße führen dazu, dass die Anzahl der Unternehmen, die als Teil des kritischen Infrastrukturbereichs betrachtet werden, erheblich zunimmt. Allein in Deutschland werden voraussichtlich etwa 30.000 Unternehmen von NIS-2 betroffen sein.
Verschärfte Pflichten für Geschäftsleitungen
Die NIS-2-Richtlinie verschärft die Pflichten der Geschäftsleitung von Unternehmen. Sie müssen Governance-Regeln auf Leitungsebene etablieren sowie die Umsetzung von Cybersicherheitsmaßnahmen im Unternehmen billigen und überwachen. Selbst wenn die Geschäftsleitung externe Unterstützung in Anspruch nimmt, bleibt sie verantwortlich. Diese strenge Einbindung eines Cyber-Vorstands ist eine neue und strikt geregelte Entwicklung.
Hohe Bußgelder bei Verstößen
Das neue IT-Sicherheitsrecht droht mit hohen Bußgeldern bei Verstößen, insbesondere bei fehlender Implementierung von Risikomanagementmaßnahmen. Diese Verstöße werden als Ordnungswidrigkeiten eingestuft und können Bußgelder von bis zu 2 Mio. Euro zur Folge haben. Es ist ratsam, dass Unternehmen bereits jetzt prüfen, ob sie von der NIS-2 betroffen sind, und sich auf die neuen Anforderungen vorbereiten. Der Gesetzgeber hat bereits detaillierte Leitlinien zur Umsetzung vorgelegt.
„Die Implementierung der Maßnahmen erfordert Zeit und Ressourcen. Das Inkrafttreten der neuen Regelungen ist für Oktober 2024 geplant, daher ist eine zügige Umsetzung notwendig, angesichts der umfangreichen neuen Pflichten“ betont Geschäftsführerin Anja Olsok.
Exklusivseminar für das C-Level
Das Management-Seminar “Cyber-Vorstand” versetzt die Leitungsebene der betroffenen Unternehmen in die Lage, eine angemessene Cybersicherheit in korrekt zu steuern und zu überwachen, um persönliche Haftungsansprüche zu vermeiden.
Zielgruppe des Management-Seminars ist demnach explizit die Unternehmensführung, da der Gesetzgeber die persönliche Haftung für die Leitungsebene im Umsetzungsgesetz zur NIS 2-Richtlinie festschreibt. Die Verantwortung für diese Kontrollfunktion darf nach dem Gesetzesvorschlag nicht delegiert werden. Durchgeführt wird das Exklusivseminar von Dr. Kristina Schreiber (Loschelder Rechtsanwälte) und Dr. Eren Basar (Wessing & Partner). Sie vermitteln den Teilnehmenden das Know-how, welches für die Implementierung eines wirksamen Cyber-Security-Riskmanagements erforderlich ist.
Das breit gefächerte Angebot der Bitkom Akademie umfasst weitere Seminare in den Themenbereichen Digitale Transformation, Datenschutz, Nachhaltigkeit, Recht & Regulierung sowie Big Data & KI. Alle Lehrgangsformate werden auch als Inhouse-Schulung angeboten.
Weitere Informationen zu unserem Seminarangebot finden Sie hier.
Wir qualifizieren die Digitalwirtschaft.
Die Bitkom Akademie ist Ihr erster Ansprechpartner für die Aus- und Weiterbildung von Fach- und Führungskräften in einer sich digitalisierenden Arbeitswelt. Mit jährlich über 400 Weiterbildungen zu hochaktuellen Themenbereichen wie Big Data & KI, IT-Sicherheit, Nachhaltigkeit, Datenschutz sowie Recht & Regulierung leisten wir einen entscheidenden Beitrag zur Digitalisierung Deutschlands.
Neben offenen Aus- und Weiterbildungen bietet die Bitkom Akademie auch individualisierte Qualifizierungsformate an. Dabei begleiten wir Unternehmen langfristig im Rahmen komplexer und vielschichtiger Digitalisierungsprojekte und befähigen Mitarbeitende nachhaltig.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Wir qualifizieren die Digitalwirtschaft.
Die Bitkom Akademie ist Ihr erster Ansprechpartner für die Aus- und Weiterbildung von Fach- und Führungskräften in einer sich digitalisierenden Arbeitswelt. Mit jährlich über 400 Weiterbildungen zu hochaktuellen Themenbereichen wie Big Data & KI, IT-Sicherheit, Nachhaltigkeit, Datenschutz sowie Recht & Regulierung leisten wir einen entscheidenden Beitrag zur Digitalisierung Deutschlands.
Neben offenen Aus- und Weiterbildungen bietet die Bitkom Akademie auch individualisierte Qualifizierungsformate an. Dabei begleiten wir Unternehmen langfristig im Rahmen komplexer und vielschichtiger Digitalisierungsprojekte und befähigen Mitarbeitende nachhaltig.
Datum: 07.11.2023 - 11:48 Uhr
Sprache: Deutsch
News-ID 2070762
Anzahl Zeichen: 5598
Kontakt-Informationen:
Ansprechpartner: Antonia Karberg
Stadt:
Berlin
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 246 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"NIS-2-Richtlinie eröffnet neue IT-Sicherheitsvorgaben für eine Vielzahl von Unternehmen"
steht unter der journalistisch-redaktionellen Verantwortung von
Bitkom Servicegesellschaft mbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Bitkom Compliance Solutions feiert in diesem Jahr ihr 20-jähriges Bestehen. Seit 2005 unterstützt die Bitkom Servicegesellschaft Hersteller, Händler und Importeure dabei, gesetzliche Anforderungen im Bereich Elektrogeräte, Batterien und Verpackungen effizient und zuverlässig zu erfüllen. Pioni
Koalitionsvertrag 2025: Neue Datenschutzreform stärkt Unternehmen ...
Im Rahmen des neuen Koalitionsvertrages will die Bundesregierung klare Akzente für den Datenschutz in Deutschland setzen. Wesentliche Änderungen betreffen sowohl die Reform der Datenschutzaufsicht als auch weitreichende Maßnahmen zu Bürokratieabbau und Vereinfachung des bestehenden Datenschutzre
Bitkom Akademie inkl. des neuen Learning Campus auf der LEARNTEC 2025 ...
Die Bitkom Akademie sowie der neue Learning Campus sind mit einem eigenen Stand auf der LEARNTEC 2025 vertreten, Europas führender Messe für digitales Lernen. Vom 6. bis 8. Mai präsentieren sie in Karlsruhe ihre neuesten Weiterbildungsangebote für Fach- und Führungskräfte der digitalen Wirts
Weitere Mitteilungen von Bitkom Servicegesellschaft mbH
8com als EMEA Service Provider of the year 2023 ausgezeichnet ...
Der beste Service Provider in Sachen Cybersicherheit im EMEA-Wirtschaftsraum sitzt in Neustadt an der Weinstraße. Hier hat die 8com GmbH & Co. KG mit ihrem Security Operations Center ihren Sitz und schützt ihre Kunden vor den Gefahren im Cyberspace. Nun wurde das Unternehmen auf dem Trellix Pa
Übernahme erfolgreich abgeschlossen: Syntax und Beyond Technologies bündeln offiziell Kräfte ...
MONTREAL, 2. November 2023 - Syntax (https://www.syntax.com/de-de/), global agierender IT-Dienstleister und Managed Cloud Provider, und Beyond Technologies (https://www.beyondtechnologies.com/) mit Hauptsitz in Montreal geben den erfolgreichen Abschluss ihrer Übernahme-Transaktion bekannt. Der am 3
Neuer COO bei evocenta GmbH: Prof. Dr. Miika Kuoppamäki zum Chief Operating Officer ernannt ...
Die evocenta GmbH, ein führendes Technologieunternehmen mit dem Schwerpunkt angewandte Künstliche Intelligenz und eigenen Service Centern, freut sich sehr, die Ernennung von Prof. Dr. Miika Kuoppamäki zum neuen Chief Operating Officer (COO) bekannt zu geben. Prof. Dr. Kuoppamäki wird als Mitglie
Quishing: Phishing per QR-Code auf dem Vormarsch ...
Umfragen haben ergeben, dass etwa 86,66 Prozent der Smartphone-Nutzer in Europa mindestens einmal in ihrem Leben einen QR-Code gescannt haben. 36,4 Prozent nutzen sogar mindestens einmal pro Woche einen solchen Code. Doch auch Kriminelle wissen um die Vorteile dieser kleinen Bilder und nutzen sie f
