Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Wo NIS2 heute schon gilt – dieDurchführungsverordnung 2024/2690 ist seit Oktober 2024 EU-weit verpflichtend

Alle warten auf die Umsetzung von NIS-2 in deutsches Recht, dabei ist für Anbieter digitaler Dienste die Commission Implementing Regulation (EU) 2024/2690 längst in Kraft. Als EU-Verordnung – und anders als EU-Richtlinienwie NIS-2 – benötigt sie vor ihrer Gültigkeit keine Umsetzung in nationales Recht: Sie gilt schon seit Oktober 2024 unmittelbar.

Die Umsetzung betrifft u.a. Online-Marktplätze, Managed Services, Cloud-Provider, Rechenzentren und Suchmaschinen, ist nicht freiwillig und geht auch inhaltlich über Zertifizierungen wie ISO 27001 hinaus. Wir bei der ditis haben Erfahrungen mit vielen Kunden, die hier von konkret und unmittelbar betroffen sind.

Im Webinar geben wir Ihnen einen Einblick in Anforderungen und Handlungsempfehlungen und stellen konkrete Best Practices vor.

Referent: Jonas Biber
Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

‍

Was geht, wenn nichts mehr geht? – BCM für ISO, NIS2, KRITIS und TISAX

Business Continuity Management (BCM) bereitet Ihr Unternehmen auf Notfallszenarien vor und gewährleistet die Aufrechterhaltung des Betriebs mit minimaler Reaktionszeit. Die Implementierung von BCM liegt nicht nur in Ihrem eigenen Interesse, sondern wird zunehmend in Gesetzen und Zertifizierungen zur Informationssicherheit gefordert. Etwaige Mängel können erhebliche Sanktionen nach sich ziehen.

In unserem kostenlosen einstündigen Webinar zeigen wir Ihnen, wie Sie Ihr Unternehmen optimal auf die neuen Anforderungen zum BCM vorbereiten und den kontinuierlichen Betrieb mit praxisnahen Lösungsansätze und bewährten Strategien garantieren können.

Referent: Jonas Biber

Moderation: Vanessa Alvermann

‍

Die Teilnahme ist für Sie kostenfrei.

‍

ditis InfoSec-Manager: Vorstellungunseres ISMS-Tools für ISO/IEC 27001, NIS2 und TISAX®

In diesem interaktiven Webinar stellen wir Ihnen den ditisInfoSec-Manager vor. Unser Tool stellt eine Komplettlösung eines fertigen ISMS dar, das Verantwortliche für Informationssicherheit beim Managen und Nachverfolgen von Maßnahmen, Risiken, internen und externen Audits sowie weiteren Prozessen unterstützt. Mit ihm erhalten Sie ein modular aufgebautes und beliebig erweiterbares Tool zur Etablierung eines auf Ihr Unternehmen zugeschnittenen Informationssicherheits-Managementsystems (ISMS).

Die vordefinierte, adaptierbare Struktur und unsere praxiserprobten Inhalte erfüllen effizient Ihre gesetzlichen und kundenspezifischen Anforderungen (z.B. NIS2, IT-Sicherheitsgesetz, KRITIS-Dachgesetz). Egal ob für eine Zertifizierung nach ISO/IEC 27001, ENX TISAX® oder KRITIS: Mit unserem InfoSec-Manager erhalten Sie stets das passende Werkzeug.

Bei Bedarf kann der InfoSec-Manager um Branchenspezifika und Inhalte, Berichte oder Workflows erweitert werden, etwa mit den Ergänzungsmodulen für sichere Produktentwicklung nach CRA, für Energieversorger (KRITIS), Automotive (TISAX) und Datenschutz (DSMS).

Referent: Tobias Adrian
Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

TISAX®ist eine eingetragene Marke der ENX Association. ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

‍

Cybersecurity-Anforderungen für den Maschinen- und Anlagenbau (IEC 62443)

Angesichts dramatisch zunehmender Produktionsausfälle fordern Kunden von ihren Herstellern und Zulieferern vermehrt Cybersecurity-Konzepte und -Nachweise für Maschinen und Anlagen. Als weltweiter Cybersecurity-Standard im Maschinen- und Anlagenbau hat sich dabei die internationale Normenreihe IEC 62443 etabliert. Zudem normiert der Gesetzgeber aktuell den Schutz der europäischen Infrastruktur, etwa im EU Cyber Resilience Act (CRA), EU NIS2, IT-Sicherheitsgesetz oder der neuen EU-Maschinenverordnung (MVO).

In unserem Online-Seminar beantworten wir Ihnen folgende Fragen:

• Wie sind die Zuständigkeiten und Aufgaben von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern?
• Wie können die geforderten Prozesse in die bestehenden Geschäftsprozesse integriert werden?
• Was müssen Hersteller und Beteiligte in der Lieferkette tun, um die rechtliche Konformität für Cybersecurity nachzuweisen?

Im Rahmen eines Überblicks über den Aufbau der IEC 62443 Norm erläutern wir das Zusammenspiel von Maschinen- und Anlagenbauern, Betreibern und Komponentenherstellern sowie die daraus resultierenden Anforderungen für die verschiedenen Phasen des Produkt-Lebenszyklus.

Referent: Bernd Gehring

Moderation: Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

TISAX®6 – im ditis Überblick: kompetent & kompakt

Automotive ist in der Krise – laxe Cybersecurity wird sie nicht retten. Im Gegenteil: Der sichere Datenaustausch innerhalb der Automobilwirtschaft ist Voraussetzung für ihren wirtschaftlichen Erfolg und insbesondere für das Qualitätsversprechen des Standorts Deutschland.  

Schon vor über einem Jahr wurde die Aktualisierung des VDA Information Security Assessments (VDA-ISA) veröffentlicht. Noch immer erreichen unsere TISAX-Experten viele Anfragen wegen Unklarheiten zur richtigen Umsetzung. VDA-ISA bildet die Grundlage zur Zertifizierung nach dem Branchenstandard der ENX TISAX und muss von Lieferanten und Dienstleistern bei einer (Re)Zertifizierung beachtet werden.

In unserem Online-Seminar informieren wir über inhaltliche und strukturelle Neuerungen, bisherige Erfahrungen und helfen Ihnen mit Best Practices zur Erfüllung der Anforderungen.

Referenten: Jonas Biber und Norbert Majer, TISAX-Spezialisten der ditis

Die Teilnahme am Webinar ist für Sie kostenfrei.

TISAX® ist eine eingetragene Marke der ENX Association. Ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.