Dr. Astrid Schumacher | Fachbereichsleiterin | BSI

folgt in Kürze

Kent Andersson | CEO | ausecus GmbH

In dem Vortrag werden die Pflichten aus der NIS-2 Richtlinie und der bisherige Entwurf zur deutschen NIS-2 Umsetzungsgesetz dargelegt. Es werden unter anderem folgende Aspekte beschrieben und Fragen beantwortet:

Wer unterliegt der Nachweispflicht und wer muss den Einsatz von Systemen zur Angriffserkennung nachweisen?
Wer ist vom NIS-2 Umsetzungsgesetz betroffen?
Wann greift die Registrierungspflicht und wie komme ich dem nach?
Welche Schwellenwerte gibt es und wie wirken sich diese im Konzernverbund aus?
Wer ist, Betreiber kritischer Anlage, Besonders wichtige Einrichtung oder Wichtige Einrichtung?
Welche Pflichten zur Risikomanagement sind zur erfüllen?
Welche Pflichten zur Umsetzung, Überwachung und Teilnahme an Schulungen unterliegt die Geschäftsführung?
Welche Meldepflichten unterliegen wir und wie setzen wir das in der Praxis um?

Wolfgang Schmid | Datenschutzexperte, Fachanwalt IT-Recht, Gründer und Partner | SFRP Rechtsanwälte

Die Haftung im Rahmen der NIS-2-Richtlinie wirft für Geschäftsleiter eine Vielzahl von Fragen auf, von der Nachweisführung bis hin zur potenziellen Geschäftsleiterhaftung. Geschäftsleiter sind mit Billigungs-, Überwachungs- und Schulungspflichten konfrontiert, die sicherstellen sollen, dass angemessene Sicherheitsvorkehrungen getroffen werden, um die Anforderungen der NIS-2 zu erfüllen. Es ist entscheidend, die Fristen für die Umsetzung der NIS-2-Pflichten im Auge zu behalten, um potenzielle Sanktionen zu vermeiden. Zur Reduzierung der Haftungsrisiken können Geschäftsleiter in Betracht ziehen, bestimmte Aufgaben zu delegieren oder eine Directors-and-Officers-Versicherung (D&O-Versicherung) abzuschließen. Sanktionsvorschriften und Bußgeldrahmen können erhebliche finanzielle Auswirkungen haben, daher ist es wichtig, die gesetzlichen Anforderungen genau zu kennen und zu erfüllen. Neue Rechtsverordnungen wie die 5. BSI-KRITIS-Verordnung können zusätzliche Anforderungen und Verpflichtungen mit sich bringen, die zu berücksichtigen sind. Aufsichts- und Durchsetzungsmaßnahmen sowie Unterrichtungspflichten können die Haftungsrisiken weiter erhöhen, daher ist eine sorgfältige Einhaltung der rechtlichen Vorgaben und eine umfassende Risikobewertung von entscheidender Bedeutung, um potenzielle Haftungsrisiken zu minimieren.

Martin Witkowski & Wolfgang Surrey | CISO & Vice President GRC-Technologies | NTT DATA

Der Vortrag vermittelt, wie Unternehmen strukturiert und effizient die Anforderungen der NIS-2-Richtlinie umsetzen können ohne sich in Komplexität zu verlieren.

Im Mittelpunkt stehen praxisbewährte Schritte zur

• Identifikation und -bewertung wesentlicher Risiken
• Überwachung technischer und organisatorischer Maßnahmen sowie deren Verknüpfung zu Policy Frameworks sowie
• Einbettung von Supply Chain Risiken und Business Continuity in die Risikomanagementstrategie

Dabei kommt der Verwendung von Software-Plattformen eine besondere Bedeutung zu. Nicht nur, um bereits implementierte Prozesse, Risikoinformationen und Maßnahmen wiederzuverwenden und auf der Basis einer gemeinsamen Datengrundlage informierte Entscheidungen zu treffen, auch im Hinblick auf zukünftige KI-Anwendungsfälle helfen Plattformen dabei, Compliance nicht nur als Pflicht zu verstehen, sondern als strategischen Vorteil für Unternehmen zu nutzen.

Julian Hirsch | Advisory Sales Engineer | Archer

Die NIS2-Richtlinie wird zwar mit Verzögerung in Kraft treten, doch für Unternehmen ohne entsprechende Softwareunterstützung bleibt die Zeit dennoch äußerst knapp. In dieser Präsentation stellt Archer eine aufschlussreiche Fallstudie vor, in der ein Kunde erfolgreich und zeiteffizient eine umfassende NIS2-Lösung implementierte. Diese maßgeschneiderte Lösung deckt sämtliche kritischen Bereiche ab: Asset Management, Policy Management, Controls Management, Disaster Recovery Management, Incident Management sowie Third Party Risk Management. Dank der strategisch durchdachten und reibungslosen Implementierung konnte das Unternehmen in kürzester Zeit vollständige NIS2-Konformität erreichen und ist nun optimal für die kommenden regulatorischen Anforderungen gerüstet.

Ron Kneffel | CISO & Vorstandsvorsitzender | CISO Alliance

Regulierungen sollen Sicherheit gewährleisten – doch tun sie das wirklich? Oder sind sie oft nur bürokratische Hürden, die Unternehmen zwingen, Paragraphen zu erfüllen, ohne die Security tatsächlich zu verbessern? Zwischen wirksamen Schutzmaßnahmen, lähmender Bürokratie und Placebo-Regeln diskutiert dieser Vortrag, warum viele Vorgaben an der Realität vorbeigehen und ob Compliance mehr schadet als nützt.

Doch die wahren Herausforderungen der Branche gehen über Vorschriften hinaus: Fachkräftebedarf, geopolitische Spannungen, Multiregulierung und eine Security, die oft als lästiger Kostenfaktor gesehen wird. Hier kann Kommunikation der Gamechanger sein. Wer es schafft, Security nicht als bürokratisches Muss, sondern als unverzichtbaren Business-Enabler und Change zu vermitteln, kann Brücken bauen.

Anhand praxisnaher Beispiele zeigen wir, wo Regulierung echte Sicherheit bringt – und wo sie nur eine teure Illusion bleibt. Wie kann Security endlich ihren Job machen, statt nur Kästchen abzuhaken? Und warum ist eine klare, strategische Kommunikation der Schlüssel zu echter Sicherheit?

Axel Amelung | Leitung Vertrieb | TÜV TRUST IT GmbH – Unternehmensgruppe TÜV AUSTRIA

Viele Unternehmen haben sich bereits mit der NIS-2-Richtlinie und den Entwürfen zum NIS2UmsuCG auseinandergesetzt und in einem ersten Schritt festgestellt, ob sie als wichtige oder besonders wichtige Einrichtung betroffen sind. Doch wie geht es nun weiter? Gerade weil die NIS-2-Richtlinie noch nicht in deutsches Recht umgesetzt wurde, herrscht weiterhin Unsicherheit.

In unserem Vortrag geben wir konkrete Handlungsempfehlungen, was betroffene Einrichtungen schon heute tun sollten, um sich optimal auf die Anforderungen der NIS-2 vorzubereiten.

Johannes Steger | Redaktionsleiter Digitalisierung & Cybersecurity | Tagesspiegel Background

Europa steht vor einer digital- und geopolitischen Zeitenwende. Kann Regulierung hier eine entscheidende Rolle spielen, um die Staaten der EU nach vorne zu bringen oder schafft sie nur einen weiteren Bremsklotz für Innovationen?

Teilnehmende:
– Ron Kneffel | CISO & Vorstandsvorsitzender | CISO Alliance
– Ferdinand Gehringer | Policy Advisor Cybersecurity | Konrad Adenauer Stiftung
– Dr. Tim Sattler | CISO | Jungheinrich AG
– Dr. Astrid Schumacher | Fachbereichsleiterin | BSI

Georgia Voudoulaki | Data Protection and Information Security Lawyer & Certified Compliance Officer (Univ.) | Lehrbeauftragte

• Rolle der KI bei der Automatisierung von Compliance-Prozessen
• Wie KI helfen kann, Cyberrisiken in KRITIS-Sektoren zu erkennen
• Herausforderungen und ethische Fragen beim Einsatz von KI in sicherheitskritischen Bereichen

Prof. Dr. Paul Rosenthal | Leiter IT | Landesamt für Finanzen Mecklenburg-Vorpommern

Insbesondere im Bereich Security kommen zu den steigenden operativen Bedarfen, die sich aus der aktuellen Bedrohungslage ergeben, immer noch weitere Anforderungen aus dem Bereich Compliance hinzu. Dieses herausfordernde Umfeld ist, durch die umfassende Betroffenheit in Wirtschaft, Wissenschaft und Verwaltung, zudem ganz besonders betroffen vom immer weiter ausufernden Fachkräftemangel. In dem Diskussionsbeitrag wird dieses Spannungsfeld aus der ganz praktischen Betroffenensicht mitsamt Auswirkungen skizziert. Darüber hinaus werden konkrete Ansätze zur Nutzung von AI Security diskutiert und deren Chancen und Herausforderungen in Ansätzen beleuchtet.

Wolfgang Schmid | Datenschutzexperte, Fachanwalt IT-Recht, Gründer und Partner | SFRP Rechtsanwälte

folgt in Kürze

Georgia Voudoulaki | Data Protection and Information Security Lawyer & Certified Compliance Officer (Univ.) | Lehrbeauftragte

• KI zur Erkennung verdächtiger Aktivitäten: Sinnvolle Sicherheitsmaßnahme oder Überwachung?
• Rechtliche & ethische Grenzen beim Einsatz von KI in der Mitarbeiterkontrolle
• Best Practices: Wie Unternehmen Transparenz schaffen und Vertrauen aufrechterhalten

Peter Rosendahl & Dirk Zinckernagel | Managing Director Microsoft Excellence & Geschäftsführender Gesellschafter | All for One Group SE & Life Changing Training

Die Resilienz der Unternehmen stärken und dabei die persönliche Resilienz nicht aus den Augen verlieren. Wer bereits eine Cyberattacke im Unternehmen bearbeitet hat, weiß genau, wie wichtig es ist, vorher Reserven aufzubauen und Strategien parat zu haben, um Belastungsspitzen entgegenzuwirken. In unserem Impulsvortrag erläutern wir, was genau wir tun können, um resilienter zu werden und gesunde, kraftvolle Routinen zu entwickeln.

Peter Rosendahl & Dirk Zinckernagel | Managing Director Microsoft Excellence & Geschäftsführender Gesellschafter | All for One Group SE & Life Changing Training

In einer zunehmend digitalen Arbeitswelt wird der analoge Ausgleich zur essenziellen Kraftquelle. Gerade dort, wo technologische Prozesse dominieren, braucht es bewusste Gegenbewegungen, um langfristig resilient und leistungsfähig zu bleiben. Resilienz ist dabei längst kein abstraktes Konzept mehr – sie lässt sich messen, managen und gezielt trainieren.

Veränderung beginnt oft mit einem Moment der Erkenntnis: dem Schritt aus der unbewussten Inkompetenz hin zum bewussten Umgang mit den eigenen Potenzialen. Dieser Wandel ist kein Zufall, sondern ein aktiver Prozess. Wir entwickeln uns nicht trotz, sondern gerade wegen der Herausforderungen, weil wir in der Lage sind, die Zukunft zu antizipieren und heute schon darauf zu reagieren.

Letztlich bedeutet echte Performance vor allem eines: Bewusstsein. Nur wer absichtsvoll handelt, kann Wirkung entfalten. Bewusste Entscheidungen schlagen blindes Reagieren – und genau darin liegt der Schlüssel für nachhaltige Entwicklung in einer komplexen Welt.

Michael Thissen | Geschäftsführer | Greensocks Consulting GmbH

Der Hypothesen-Block bildet die Grundlage für eine persönliche, intensive und rockige Diskussion mit knackigen Lösungsansätzen. Mittels verschiedener pragmatischer und agilen Change-Methoden bringst Du Dein Informationssicherheitsmanagementsystem auf die Überholspur.

Ob Vorstand, Geschäftsführer, CIO, CISO, ISO, ISB oder Easy Rider – einfach aufsteigen und sicherstellen, dass ein IT Security Dialog viel Power hat und man langfristig SICHER sein kann.

Andre Gimbut | CTO | DIGITTRADE GmbH

Es wird gezeigt, wie die verschlüsselten Kobra VS-NfD Datenträger eingerichtet werden. Gemeinsam mit den Teilnehmern wird ein Datenträger als Boot-Device konfiguriert, installiert und anschließend von einem Laptop gebootet. Im weiteren Verlauf wird das Gerät zum Datentransport umkonfiguriert und letztendlich der Einsatz der Kobra Defence Zone mit einer Datenschleuse gezeigt. Alles mit einem Gerät und Live konfiguriert, um zu zeigen, wie schnell und einfach die Kobra VS Datenträger neue Eigenschaften erhalten.

– NIS 2.0 Anforderungen an Datenspeicherung – insbesondere auch Authentisierungsanforderungen

– Kobra Defence Zone – Neues Konzept, um einen Datenaustausch zu ermöglichen und einen zusätzlichen Perimeter-Schutz einzubauen

– Use-Cases im Kontext von NIS 2.0: PAW, Fernzugriff, Notfallarbeitsplätze, Datenaustausch, Offline-Backup, etc.

Piotr Nürnberg | Head of Sales | Akarion AG

Hier geht es um die Softwaregestützte Umsetzung eines ISMS bzw. NIS2 mit Hilfe einer Cloudlösung.

Markus Drewes | Krisenkommunikator | Freelancer

Durch die persönliche Haftung der Geschäftsleitung ist professionelle Krisenkommunikation nach innen und nach außen unabdingbar für jedes von der NIS-2-Direktive betroffene Unternehmen: Mitarbeitende müssen im Ernstfall wissen, wie sie weiterarbeiten können, Kunden und Partner optimal informiert, eventuelle Shitstorms abgefedert und Reputationsschäden abgewendet werden. In diesem Workshop erarbeiten wir anhand konkreter Beispiele Lösungen für unterschiedlichste Szenarien und Zielgruppen. 

Markus Drewes ist ein krisenerprobter Kommunikator, unter anderem als Leiter Unternehmenskommunikation bei der Infinigate Group und zuvor in verantwortlichen Positionen etwa bei Tech Data, Osram, Ledvance, Audi, Fairchild Dornier und dem Europäischen Patentamt.