Var Group Network
Datef Logo
zurück zur Übersicht

NIS2 in der Praxis: Governance, Cyber Security Lifecycle & Umsetzungs-Roadmap

Kerninfos

Dauer1 Tag (8 Stunden)
FormatPräsenzworkshop
LevelProfessional
SpracheItalienisch
Zielgruppen:
CISO & IT Security Manager; Verantwortliche für NIS2 / Informationssicherheit; Führungskräfte in IT, Risk & Governance; Projektleiter:innen im Bereich Cyber Security & Compliance
Belegung
0 / 0 Plätze frei
Termine
04.09.2026
Preis
1.150,00 €
NIS2 in der Praxis: Governance, Cyber Security Lifecycle & Umsetzungs-Roadmap
Minja Koncul

Minja Koncul

Head of IT Security|Datef AG

Kursinhalte

  • 1. Lernziele & Kompetenzen
  • 2. Agenda & Lernansatz
  • 3. Ergebnisse & Zertifikat

Dieser praxisorientierte Workshop zeigt, wie NIS2-Anforderungen entlang des gesamten Cyber Security Lifecycles umgesetzt werden: von Governance über Risikoanalyse bis hin zu Incident Response und Recovery.
Teilnehmende entwickeln ein klares Rollenverständnis als CISO bzw. IT Security Manager, identifizieren kritische Unternehmenswerte und bauen eine umsetzbare NIS2-Roadmap auf – inklusive konkreter Methoden, Templates und Entscheidungsgrundlagen.

1. Lernziele & Kompetenzen

Nach dem Kurs können die Teilnehmenden:

  • ihre Rolle als CISO / Security Manager im Unternehmen klar definieren und positionieren
  • Governance-Strukturen und Verantwortlichkeiten (inkl. Stakeholder & Sponsoren) wirksam gestalten
  • kritische Assets und Geschäftsprozesse identifizieren und priorisieren
  • Risiken systematisch analysieren, bewerten und adressieren
  • geeignete Sicherheitsmaßnahmen und Kontrollen auswählen und implementieren
  • Angriffe erkennen, bewerten und strukturiert darauf reagieren
  • Incident Reporting gemäß NIS2 (24h/72h) sicher durchführen
  • Wiederanlauf und Business Recovery planen und steuern
  • eine realistische und umsetzbare NIS2-Roadmap entwickeln

2. Agenda & Lernansatz

1. Governance – Rolle, Verantwortung & Positionierung

  • Rolle des CISO / IT Security Managers im Unternehmen
  • Stakeholder & Sponsoren identifizieren und aktiv managen
  • Three Lines of Defense & Governance-Strukturen
  • Wie positioniere ich Security erfolgreich im Unternehmen?
  • Praxis: Stakeholder Map & Rollenklärung

2. Identify – Was muss ich schützen?

  • Geschäftsprozesse und kritische Assets verstehen
  • Ist mein Business ein schützenswertes Asset?
  • Risikoanalyse und Priorisierung (Risk Heatmap)
  • Blind Spots erkennen
  • Praxis: Asset- & Risikoanalyse

3. Protect – Wie schütze ich mein Unternehmen?

  • Sicherheitsmaßnahmen und Kontrollen (technisch & organisatorisch)
  • Standards und Frameworks (ISO 27001, NIST)
  • Aufbau eines pragmatischen ISMS
  • Prävention vor Incident
  • Praxis: Definition von Controls & Maßnahmen

4. Detect – Wie erkenne ich Angriffe?

  • Monitoring & Detection-Strategien
  • Welche Informationen brauche ich?
  • Wer „schaut hin“? Rollen & Verantwortlichkeiten
  • Frühzeitige Angriffserkennung
  • Praxis: Detection-Szenarien & Use Cases

5. Respond – Was tue ich im Ernstfall?

  • Incident Response Organisation
  • Wer macht was? (intern & extern)
  • Kommunikation mit Behörden & Stakeholdern
  • NIS2-Meldepflichten (24h/72h)
  • Praxis: Tabletop Exercise & Incident Simulation

6. Recover – Wie komme ich zurück zum Business?

  • Business Continuity & Recovery
  • Wiederanlauf organisieren
  • Lessons Learned & kontinuierliche Verbesserung
  • Auditfähigkeit sicherstellen
  • Praxis: Recovery-Plan & Verbesserungsmaßnahmen

7. Integration – Ihre NIS2 Roadmap

  • Zusammenführung aller Elemente
  • Definition von Zielen, Meilensteinen & KPI
  • Erstellung einer individuellen NIS2-Roadmap

3. Ergebnisse & Zertifikat

  • Zertifikat der Datef IT School
  • Individuelle NIS2-Roadmap
  • Toolkit:
    • Stakeholder Map
    • Risk Heatmap
    • Control-Katalog
    • Incident Response Checklisten
    • Roadmap-Template

Was dich erwartet

Was du aus dem Lehrgang konkret
mitnimmst.

01 — CISO-Perspektive statt Theorie

Konkrete Antworten auf die Frage: „Was bedeutet meine Rolle wirklich im Unternehmen?“

02 — End-to-End Cyber Security Lifecycle

Von Governance bis Recovery – NIS2 ganzheitlich gedacht und umgesetzt.

03 — Realitätsnahe Incident-Simulationen

Training unter Druck mit echten Szenarien und Entscheidungslogik.

04 — Konkretes Ergebnis: Ihre NIS2-Roadmap

Kein Konzeptpapier, sondern ein direkt umsetzbarer Plan.
NIS2 in der Praxis: Governance, Cyber Security Lifecycle & Umsetzungs-Roadmap

Kursanmeldung

Anmeldung zum Lehrgang

Freitag, 04.09.2026
zurück zur Übersicht
NIS2 in der Praxis: Governance, Cyber Security Lifecycle & Umsetzungs-Roadmap
Jetzt beim Kurs anmelden

Kontakt

Fragen zu unserem Weiterbildungsangebot?
Wir beraten Sie persönlich,
klar und unverbindlich.

Ob Kurswahl, Voraussetzungen oder Ablauf: Schreib uns über das Formular und sag kurz, wofür du dich interessierst. Wir melden uns zeitnah mit den passenden Infos und nächsten Schritten.

Datef IT School
Bozen Global Center
Marie-Curie-Straße 17
I-39100 Bozen (BZ)
Bozen
Business Park
Luigi Negrellistraße 13/B
I-39100 Bozen (BZ)
Bruneck
St. Lorenznerstraße 34
I-39031 Bruneck (BZ)
Datef IT SchoolFondimpresa
Als ESF- und FondImpresa-zertifizierte Bildungseinrichtung arbeiten wir mit öffentlichen und privaten Förderstellen wie dem Europäischen Sozialfonds (ESF), FondImpresa und der Autonomen Provinz Bozen zusammen. Bei Fragen zu Fördermöglichkeiten beraten wir Sie gerne – nutzen Sie einfach unser Kontaktformular.

© 2026 Datef AG, MwSt.-Nr.: IT00711530212 | Empfängerkodex: A4707H7