NIS2 + ISO 27001 Implementer Teil 1

Die NIS2-Richtlinie (Network and Information Security Directive 2) ist seit ihrer Umsetzung in nationales Recht für tausende Unternehmen in Europa verbindlich und stellt konkrete, durchsetzbare Anforderungen an das Informationssicherheitsmanagement. Dieser Kurs verbindet die gesetzlichen Anforderungen der NIS2-Richtlinie systematisch mit der international anerkannten Norm ISO 27001 und vermittelt Teilnehmenden das Wissen sowie die praktischen Werkzeuge, um ein NIS2-konformes Informationssicherheits-Managementsystem (ISMS) aufzubauen oder ein bestehendes System anzupassen. Von der Gesetzeslage über das Risikomanagement bis zu Auditplanung und Meldepflichten bildet dieser erste Teil der Reihe die unverzichtbare Grundlage für Informationssicherheitsbeauftragte, Compliance-Manager und CISO-Kandidaten.

NIS2-Richtlinie – Gesetzlicher Rahmen und Anforderungen: Das erste Modul gibt einen vollständigen Überblick über die NIS2-Richtlinie als Rechtsakt. Teilnehmende verstehen die Entstehungsgeschichte, die Ziele und die konkreten Anforderungen, die für betroffene Unternehmen verbindlich sind.

• Kontext und Ziele der NIS-2-Gesetzgebung: Warum NIS2, warum jetzt?
• Anwendungsbereich: kritische und wichtige Einrichtungen nach Sektorkategorien
• Termine der nationalen Umsetzung und Übergangsfristen
• Anforderungen im Risikomanagement: Mindestmaßnahmen nach NIS2
• Incident Management und Business Continuity nach NIS2
• Back-up-Strategien und Wiederherstellungsanforderungen
• Sicherheit in der Lieferkette: Anforderungen an Drittanbieter und Partner
• Kryptographie-Vorgaben und Verschlüsselungsanforderungen
• Meldepflichten: Fristen, Inhalte und Empfänger bei Sicherheitsvorfällen
• Schulungspflichten für Management und Mitarbeitende
• Durchführungsverordnung 2024/2690 im Detail: technische Präzisierungen
• Sanktionen und Durchsetzungsmechanismen bei NIS2-Verstößen

ISO/IEC 27000-Normenreihe und ISMS-Grundlagen: Das zweite Modul führt in die normative Grundlage ein, auf der die praktische Umsetzung von NIS2 aufbaut. Teilnehmende lernen, wie ein Informationssicherheits-Managementsystem nach ISO 27001 strukturiert ist und wo es die NIS2-Anforderungen systematisch abdeckt.

• Überblick über die ISO/IEC 27000-Normenreihe und ihre Beziehungen
• ISO 27001-Anforderungsstruktur nach Clauses 4–10
• ISO 27002-Controls und Annex A als Umsetzungsleitfaden
• Bezüge zwischen NIS2-Pflichten und ISO 27001-Anforderungen im Mapping
• Wo ISO 27001 NIS2 vollständig abdeckt und wo Lücken bleiben
• Scope-Definition und Kontextanalyse: interne und externe Einflussfaktoren erfassen
• Anforderungen interessierter Parteien unter NIS2 systematisch erfassen
• ISMS-Dokumentation: Policies, Verfahren, Nachweise und Aufbewahrungsfristen

Praktische Implementierung – Methoden und Werkzeuge: Der dritte Modul-Block ist praxisorientiert. Teilnehmende wenden Methoden zur Risikobewertung an, entwerfen IS-Policies und lernen, welche ISO 27001-Controls für die NIS2-Umsetzung besonders relevant sind.

• Risikoidentifikation und -bewertung: Methoden und Skalen im NIS2-Kontext
• Behandlungsplan erstellen: Maßnahmen, Verantwortlichkeiten, Umsetzungsfristen
• IS-Policy-Entwurf: Inhalte, Genehmigungsstrukturen und Kommunikationspflichten
• Rollenmatrix aufbauen: CISO, ISB, Datenschutzbeauftragter, Management
• Kompetenzanalyse: Soll- und Ist-Werte für Informationssicherheitsrollen ermitteln
• Auswahl und Anpassung von Controls aus ISO 27001 Annex A im NIS2-Mapping
• Auditplan entwerfen: Schritte, Prüfbereiche und Dokumentationsanforderungen
• Checklisten für interne Audits und Selbst-Assessments

Meldewesen, Prüfungen und Abschluss: Der abschließende Praxisblock behandelt die besonders kritischen operativen Anforderungen rund um Meldepflichten und prüft das Gelernte im Gesamtzusammenhang.

• Sonderfall Meldewesen: frühzeitige Meldung, Folgemeldung und Abschlussbericht
• Meldeprozesse in Unternehmens-SOPs verankern
• Prüfungen im Kontext zur ISO 27001: interne Audits und externe Zertifizierungsvorbereitung
• Review und Selbst-Assessment: Beurteilung des eigenen Reifegrades
• Kontinuierliche Verbesserung (Management Review) im ISMS-Lifecycle
• Prüfungsvorbereitung und Zertifizierungsexamen NIS2/ISO 27001 Implementer
• Typische Prüfungsfragen und Lösungsstrategien
• Auswertung praktischer Fallstudien aus verschiedenen Sektoren
• Abschlussreflexion und Lernpfad für Teil 2 der Reihe

Dieser Kurs richtet sich an Fachkräfte, die operativ für Informationssicherheit verantwortlich sind oder diese Verantwortung übernehmen werden. Die folgenden Berufsprofile sind besonders gut für diesen Kurs geeignet.

• Informationssicherheitsbeauftragte (ISB) in NIS2-betroffenen Unternehmen
• CISO-Kandidaten und IT-Führungskräfte, die eine NIS2-Compliance-Strategie verantworten
• Compliance- und Risikomanager in kritischen Infrastrukturen (KRITIS)
• IT-Auditoren und externe Berater, die NIS2-Implementierungen begleiten
• Qualitätsmanager und Business Continuity Manager mit Schnittstelle zur IT-Sicherheit

Der Kurs wird überwiegend als Combined Learning angeboten – Präsenzphasen für Diskussionen, Fallstudien und Prüfungsvorbereitung wechseln mit Online-Selbstlernphasen ab; einzelne Termine stehen als reine Online-Seminare zur Verfügung. Praktische Übungen, Selbst-Assessment-Aufgaben und Fallstudien aus realen NIS2-Implementierungen sind Kernbestandteil. Lernmaterialien und Prüfungsvorbereitungsunterlagen sind im Kursumfang enthalten.

Die Weiterbildung dauert typischerweise mehr als eine Woche bis zu einem Monat, abhängig von Lernformat und Vorkenntnissen. Vollzeitteilnehmende können das Modul kompakt absolvieren; Teilzeit-Optionen auf Anfrage ermöglichen eine berufsbegleitende Absolvierung. Der Kursumfang umfasst alle Inhalte des NIS2/ISO 27001 Implementer Teil 1 inklusive Prüfungsabnahme.

Nach bestandener Prüfung erhalten Teilnehmende ein international anerkanntes Herstellerzertifikat (NIS2/ISO 27001 Implementer) sowie ein Lehrgangszertifikat. Die Prüfungsabnahme erfolgt durch eine akkreditierte Trainingsorganisation. Das Zertifikat bestätigt die Fähigkeit, NIS2-Anforderungen auf Basis der ISO 27001 zu analysieren und implementierungsseitig zu begleiten.

NIS2 ist kein optionaler Compliance-Standard, sondern ein verbindliches europäisches Gesetz mit erheblichen Sanktionen bei Verstößen. Unternehmen in betroffenen Sektoren stehen unter erheblichem Handlungsdruck und suchen dringend nach Fachkräften, die sowohl die gesetzliche Seite als auch die normative ISO 27001-Umsetzung beherrschen. Diese Weiterbildung schließt genau diese Lücke und macht Absolventinnen und Absolventen zu wertvollen Ansprechpartnern in ISMS-Projekten und Compliance-Vorhaben. Der Mehrwert liegt nicht zuletzt in der integrierten Betrachtung: Wer NIS2 und ISO 27001 zusammen versteht, kann effizient priorisieren, welche ISO 27001-Controls den größten NIS2-Abdeckungsgrad bringen – und vermeidet doppelte Arbeit. Das ist ein klarer Vorteil gegenüber Fachkräften, die nur eine der beiden Seiten kennen. Das Zertifikat stärkt das Profil auch als Basis für den Aufbaukurs (Teil 2) hin zur Lead-Implementer-Qualifikation. Die Förderbarkeit dieser Maßnahme bei AZAV-zertifizierten Trägern erleichtert den Zugang erheblich: In der Regel ist der Kurs über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters finanzierbar. Je nach persönlicher Situation kommen auch das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr (BFD), Leistungen zur Rehabilitation sowie Förderungen der Deutschen Rentenversicherung in Betracht. Das individuelle Beratungsgespräch vor Seminarbeginn klärt, welche Förderoption konkret anwendbar ist.