Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. VS-12

Angesichts dramatisch zunehmender Produktionsausfälle fordern Kunden von ihren Herstellern und Zulieferern vermehrt Cybersecurity-Konzepte und Nachweise für Maschinen und Anlagen. Als weltweiter Cybersecurity-Standard im Maschinen- und Anlagenbau hat sich dabei die internationale Normenreihe IEC 62443 etabliert. Zudem normiert der Gesetzgeber aktuell den Schutz der europäischen Infrastruktur, etwa im EU Cyber Resilience Act (CRA), EU NIS2, IT-Sicherheitsgesetz oder der neuen EU-Maschinenverordnung (MVO).  

In unserem Online-Seminar beantworten wir Ihnen folgende Fragen:

• Wie sind die Zuständigkeiten und Aufgaben von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern?
• Wie können die geforderten Prozesse in die bestehenden Geschäftsprozesse integriert werden?
• Was müssen Hersteller und Beteiligte in der Lieferkette tun, um die rechtliche Konformität für Cybersecurity nachzuweisen?

Im Rahmen eines Überblicks über den Aufbau der IEC 62443 Norm erläutern wir das Zusammenspiel von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern sowie die daraus resultierenden Anforderungen für die verschiedenen Phasen des Produkt-Lebenszyklus.

Referent: Bernd Gehring

‍

‍

‍

Seit 6. Dezember 2025 ist das neue NIS-2-Gesetz in Deutschland in Kraft. Damit gelten ab sofort deutlich strengere Anforderungen an die Cybersicherheit – für rund 30.000 Organisationen in Deutschland, darunter Maschinenbauer, Automobilindustrie, Energieversorger, Transportunternehmen, Cloud- und Telekommunikationsanbieter.

Viele Unternehmen haben gewartet, bis das Gesetz steht – jetzt ist es soweit. Die Anpassungen im BSIG, ENWG und weiteren Gesetzen sind rechtskräftig. Es gibt keine Übergangsfristen. Die Zeit läuft!

Setzen Sie jetzt auf bewährte Vorgehensweisen und Tools, um die Anforderungen effizient umzusetzen. Wer zögert, riskiert nicht nur Bußgelder, sondern auch die eigene Sicherheit.

Wir beantworten in unserem kostenlosen Webinar die wichtigsten Fragen:

• Was kommt auf die Unternehmen zu?
• Wer ist betroffen?
• Was muss ich tun?
• Wie gehe ich vor?
• Wie kann die ditis mich unterstützen?

Referent: Jonas Biber

Moderation: Vanessa Alvermann

‍

Die Teilnahme ist für Sie kostenfrei.

‍

Kurs Nr. DS-05

Videokonferenzen erfreuen sich nicht zuletzt auf Grund des vermehrten mobilen Arbeitens immer größerer Beliebtheit. Auch die Einsparung von Reisezeiten begünstigte die Nutzung. Die Corona-Pandemie führte jedoch dazu, dass Systeme oftmals ohne ausreichende Prüfung in Betrieb genommen wurden.

In diesem Seminar möchten wir Ihnen aus Sicht des Datenschutzes Grundlagen zur Beschaffung, Einrichtung und Nutzung von Videokonferenz­systemen vermitteln. Dabei blicken wir auf die verschiedenen Funktionen, welche die Dienste neben der eigentlichen Video- und Tonübertragung bereitstellen und prüfen, mit welcher Rechtsgrundlage diese eingesetzt werden können. Welche Systeme, wie beispielsweise FaceTime oder Threema sind möglicherweise ebenfalls geeignet, abgesehen von den typischen Dienstleistern wie LogMeIn, Zoom oder Teams? Wir geben Ihnen Hinweise zur Vertragsgestaltung, insbesondere bei der Beauftragung von Dienstleistern in einem Drittland.

Was sagen die Aufsichtsbehörden zu dem Thema allgemein bzw. zu den einzelnen Dienstleistern? Mit einem Verweis auf ein Mindestmaß an technischen und organisatorischen Maßnahmen wie beispielsweise Verschlüsselung und Schutz der eigenen Konferenz wird das Seminar abgerundet.

‍

Kurs Nr. ISM-05 27701

Datenschutz und Informationssicherheit – im Kern geht es beiden Disziplinen um den Schutz von Daten und sensiblen Informationen. Doch scheinbar ewig verlaufen die Anstrengungen, parallel zueinander diese Ziele zu erreichen anstatt harmonisiert. Trotz unterschiedlicher Vorschriften, Standards und Gesetze ergibt sich eine Vielzahl an Schnittstellen, um dieser dynamischen Entwicklung zu begegnen.

Der neue ISO-Standard zum Datenschutz, die ISO/IEC 27701 ist die erste zertifizierbare Norm für Datenschutz-Managementsysteme, die auf Basis eines ISO/IEC 27001-Zertifikats als „Add-on“ zum Informationssicherheits-Managementsystem erlangt werden kann. Natürlich müssen Unternehmen, die am europäischen Markt aktiv sind, die gesetzlichen Anforderungen aus der DSGVO einhalten. Warum also eine Zertifizierung des Datenschutzmanagements, wenn es über die gesetzliche Anforderung bereits vorgeschrieben ist?

Die Zertifizierung nach ISO/IEC 27701 verleiht einen Vorsprung vor dem Wettbewerb und kann am Markt nachweisen, dass Datenschutz und Informationssicherheit für Sie Priorität haben. Es ist zu erwarten, dass Branchengrößen eine ISO/IEC 27701-Zertifizierung ihrer Lieferanten für die Zusammenarbeit voraussetzen. Für Unternehmen, die bereits ein zertifiziertes Informationssicherheits-Management betreiben, ist die Erweiterung mit Hilfe unseres Datenschutz-Managementsystems mit geringem Aufwand zu erreichen.

Informieren Sie sich jetzt in unserem Online-Seminar und lassen Sie sich von unseren Experten einen Überblick geben über:

• Aufbau eines integrierten Datenschutz- und Informationssicherheits-Managementsystems
• Möglichkeiten, Vorteile und Ablauf der Zertifizierung
• Unsere Unterstützung für Sie bei der Zertifizierung

Kurs Nr. VS-19

Hätten Sie Verwendung für ein externes Team exzellenter Cybersecurity-Experten, die kontinuierlich Ihre IT-Systeme überwachen, Bedrohungen identifizieren, auf entdeckte Anomalien sofort reagieren und sicherstellen, dass Ihr Unternehmen immer optimal geschützt ist? Dann hätten wir da was für Sie! Erleben Sie unser neues Angebot in einem einstündigen Webinar!

Die ditis Managed Cybersecurity Services (MCS) bieten eine zuverlässige und kosteneffiziente Alternative zum aufwendigen Inhouse-Betrieb von IT-Sicherheits- und Netzwerklösungen. Wir analysieren Ihre Infrastruktur, identifizieren Schwachstellen und entwickeln eine individuelle Strategie, bei der Ihre Securityprozesse an unser Security Operations Center (SOC) ausgelagert werden können.

‍