HiSolutions Know-how to go: IT-Sicherheitsregulierung in Gegenwart und Zukunft - KRITIS, NIS-2 & DORA
Die IT-Sicherheitsregulierung ist im stetigen Wandel und daher herausfordernd für viele Betroffene. Erfahren Sie alles über die neuesten Entwicklungen und Herausforderungen, um für die Zukunft gut aufgestellt zu sein. Unsere Experten bieten Ihnen wertvolle Einblicke in die aktuellen Cyber-Gesetzgebungen wie NIS-2, KRITIS-Dachgesetz und DORA, und zeigen Ihnen, wie Sie diese effizient umsetzen können. Von der Automatisierung von Cloud Compliance über die Auswirkungen der DORA auf IKT-Drittdienstleister bis hin zu praxisnahen Ansätzen zur Erfüllung der NIS-2-Anforderungen – diese Veranstaltung deckt alle relevanten Themen ab! Seien Sie dabei und bereiten Sie sich optimal auf die Zukunft der IT-Sicherheit vor!
Die Teilnahme an unserem Wissensfrühstück ist kostenfrei.
Wann: 12.06.2025 | Wo: Berlin
Agenda
10:00-10:05 - Begrüßung und Einleitung
Marius Wiersch
ca. 10:05-10:45 – Gesetzeslage aktuell
Manuel Atug
Manuel Atug bietet hier einen Überblick zu relevanten Cyber-Gesetzgebungen wie NIS-2, KRITIS-Dachgesetz und DORA. Er stellt dabei die Hürden in der Entwicklung der Gesetzesentwürfe vor. Außerdem gibt er einen Ausblick hinsichtlich der Herausforderungen bei der Umsetzung der Gesetzte und zeigt auf, wie damit umgegangen werden kann.
ca. 10:55-11:35 – NIS-2: Viele Anforderungen, wenig Neues
Andre Windsch und Fatih Yilmaz
Die NIS-2 erhält u. a. aufgrund der Anzahl betroffener Unternehmen sowie der Themenbreite viel Aufmerksamkeit. Schaut man sich die Anforderungen im Detail an, findet man überwiegend Themen, die jedes Unternehmen umsetzen sollte, um ein grundlegendes Sicherheitsniveau zu erreichen. Daher wollen wir hier einen Ansatz aufzeigen, um die Anforderungen effizient und wirksam umzusetzen sowie zeitgleich gewappnet für zukünftige Herausforderungen zu sein.
ca. 11:45-12:25 – Souveränitätsaspekte und Compliance Automation: Cloud-Einsatz im Blickwinkel der Regulatorik
Heiko Müller
Der Einsatz von Cloud Services wird aktuell mehr hinterfragt denn je. Viele Fragen sind dabei sinnvoll und berechtigt, aber das notwendige Compliance- und Souveränitätsniveau ist nicht für jeden Anwendungsfall gleich. Außerdem sind viele unterschiedliche Ansätze zur Definition und Messung des richtigen Niveaus zu finden - welche Ansätze sind also für die eigene Organisation am sinnvollsten einsetzbar? Heiko Müller stellt diese Themen vor und hilft dabei, die Möglichkeiten der Cloud Provider richtig einzuordnen und zu nutzen.
ca. 12:35-13:15 – IKT-Drittdienstleister: Kollateralschäden der DORA?
Christian Friedrich
Christian Friedrich stellt die neuen Herausforderungen vor, die mit der Inkraftsetzung der DORA entstanden sind. Der Fokus liegt dabei auf den Auswirkungen für die Dienstleister der Finanzunternehmen, die in der Regel als "IKT-Drittdienstleister" jetzt auch von der DORA betroffen sein werden. Neben den Anforderungen der Finanzunternehmen werden auch mögliche Strategien zur Umsetzung dieser Anforderungen bei den Dienstleistern besprochen.
Ihre Referenten
Manuel 'HonkHase' Atug ist seit weit über 23 Jahren in der Informationssicherheit tätig und verfügt über langjährige Erfahrung im Bereich technische IT-Sicherheit und Auditierung, insbesondere in kritischen Infrastrukturen und EU NIS2. Er berät und begleitet Organisationen bei der Einführung von Informationssicherheitsmanagement-Systemen und ist Mitautor von diversen BSI IT-Grundschutz-Bausteinen sowie Projektleiter der IT-Grundschutz-Modernisierung gewesen. Weitere Spezialthemen sind NIS2, KRITIS, Kritis-Dachgesetz (EU CER), digitaler Katastrophenschutz, Hackback und Ethik. Herr Atug studierte Diplom-Informatik sowie Applied IT Security. Er ist Ingenieur und darüber hinaus auch Ausbilder für die BSI-Zusatzqualifikation „Zusätzliche Prüfverfahren-Kompetenz für § 8a BSIG“. Im Netz ist er als HonkHase aktiv und wird regelmäßig für Europa, die Bundesregierung und die Bundesländer als Sachverständiger in Fragen der Cybersicherheit und dem Katastrophenschutz berufen.
Andre Windsch ist ein erfahrener Experte in der Umsetzung der Anforderungen aus § 8 BSI-Gesetz, einschließlich KRITIS, UBI und digitale Dienste, unter Berücksichtigung relevanter EU-Vorgaben wie NIS-1- und NIS-2-Richtlinien sowie der RCE/CER-Richtlinie. Er verfügt über umfassende Kenntnisse im Aufbau von ISMS nach ISO 27001 oder IT-Grundschutz und in der Durchführung von Prozess- und Anwendungs-Risikoanalysen sowie Audits und Gap-Analysen. Mit langjähriger Berufspraxis als Projektleiter in diversen Projekten zur Umsetzung der Anforderungen an KRITIS-Betreiber, insbesondere im Kontext von KMUs, hat er Prüfungen nach § 8a BSIG geleitet und in Prüfteams mitgewirkt.
Fatih Yilmaz ist spezialisiert auf die Sicherheit kritischer Infrastrukturen gemäß IT-SiG, BSIG und BSI-Kritisverordnung. Er verfügt über fundierte Kenntnisse im Aufbau von ISMS nach ISO 27001 oder BSI-IT-Grundschutz sowie in der Cloud-Sicherheit. Mit umfassender Berufspraxis in der Durchführung von Basis-Sicherheitschecks gemäß BSI IT-Grundschutz und der Durchführung von Schutzbedarfsfeststellungen und Risikoanalysen, berät er zu Security-Aspekten bei der Cloud-Migration und unterstützt kritische Infrastrukturen gemäß § 8a BSIG. Zudem entwickelt er Werkzeuge zur Unterstützung der Risikomanagement-Prozesse und konzipiert und führt IT-Sicherheitsschulungen durch.
Heiko Müller ist Projektleiter und Lead Consultant in mehreren Projekten zur Durchführung von Cloud-Transformationen und DevOps-orientierten Arbeitsweisen. Weitere Schwerpunkte liegen auf IT Service & IT Architektur Management, Durchführung von Projekten zum Aufbau von RZ-Infrastrukturen, Planung, Steuerung und Umsetzung von IT-Service-Management Projekten im Bereich der architekturnahen ITIL-Prozesse, sowie der Ermittlung von Kosten- und Nutzenpotenzialen für IT-Service-Management Vorhaben, Wirtschaftlichkeitsberechnungen.
Christian Friedrich ist ein erfahrener Spezialist in der Einführung und Auditierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 oder ISO 27001 auf Basis IT-Grundschutz. Er unterstützt Organisationen als externer Informationssicherheitsbeauftragter (ISB) oder Chief Information Security Officer (CISO) und erstellt Sicherheitskonzepte sowie koordiniert deren Umsetzung. Mit umfassender Expertise im Risikomanagement und der Durchführung von Risikoanalysen berät er zur Umsetzung der Sicherheitsanforderungen im DORA-Umfeld. Seine Berufspraxis als ISB umfasst die Verantwortung des ISMS, die Vorbereitung auf DORA und die Abarbeitung von Feststellungen einer Prüfung nach § 44 KWG. Zudem leitet er Projekte zur Einführung, Weiterentwicklung und Zertifizierungsvorbereitung von ISMS nach ISO/IEC 27001 und IT-Grundschutz, führt interne Audits und Lieferantenaudits durch und entwickelt Methoden für das Informationssicherheitsrisikomanagement.
Marius Wiersch, Senior Manager bei der HiSolutions AG, studierte Wirtschaftsinformatik (Diplom) an der Universität zu Köln und ist seit 2013 in der Informationssicherheit tätig. Er berät und begleitet Institutionen aus unterschiedlichen Branchen bei der Einführung von Informationssicherheitsmanagementsystemen nach ISO 27001 nativ und BSI IT-Grundschutz. Ferner agiert er als Prüfer und Berater von Kritischen Infrastrukturen verschiedenster Sektoren.
Haben Sie Fragen?
Oder wünschen Sie weitere Informationen? Rufen Sie gerne unter +49 30 533 289-0 an oder schreiben Sie eine E-Mail: events@hisolutions.com.