Cybersicherheit Schulung für Führung: Risiken und NIS2

Cybersicherheit – Grundlagen für Führung: Risiken, Rahmenwerke, NIS2

Dauer: ab 1 Tag (8 UE) | Preis: ab 900 EUR (netto) | Live online oder vor Ort | Termin nach Vereinbarung

Sie schätzen die aktuelle Bedrohungslage realistisch ein, steuern Cybersicherheit mit NIST CSF 2.0, ISO 27001 und BSI IT-Grundschutz und wissen, was im Ernstfall von der Leitung erwartet wird.

Gesamtpreis für bis zu 3 Teilnehmende · Unverbindliche Anfrage · Keine Vorkasse

Welche Cyberrisiken muss die Unternehmensleitung selbst entscheiden?

Cybersicherheit ist eine Leitungsaufgabe: Ob ein Unternehmen einen Ransomware-Angriff in Tagen oder in Monaten verkraftet, entscheidet sich lange vorher – bei Budget, Zuständigkeiten, Lieferantenauswahl und der Frage, welche Systeme zuerst wieder laufen müssen. Das Seminar Cybersicherheit – Grundlagen richtet sich an Führungskräfte, IT-Leitungen und Sicherheitsbeauftragte, die Risiken bewerten, Maßnahmen priorisieren und gegenüber Aufsicht, Versicherung und Kunden belegen müssen, dass sie das Thema im Griff haben.

Wir beginnen mit der Bedrohungslage, wie sie sich heute darstellt: arbeitsteilige Cyberkriminalität mit Ransomware als Dienstleistung und doppelter Erpressung, Phishing und Wasserlochangriffe, gezielte Angriffe staatlich unterstützter Gruppen und neue Spielarten durch generative KI – täuschend echte Mails in fehlerfreiem Deutsch und gefälschte Stimmen am Telefon. Die Cyber Kill Chain und MITRE ATT&CK dienen als Landkarte, um zu verstehen, an welcher Stelle eine Maßnahme einen Angriff tatsächlich unterbricht. Danach ordnen wir die Rahmenwerke ein: NIST Cybersecurity Framework 2.0 mit der neuen Funktion Govern, ISO/IEC 27001:2022, BSI IT-Grundschutz, COBIT 2019 und die CIS Controls – was sie leisten, wie sie zusammenpassen und welches sich für welchen Unternehmenstyp eignet.

Danach rückt die Steuerung in den Mittelpunkt: Risiken mit Eintrittswahrscheinlichkeit und Schadenshöhe bewerten, ein Risikoregister führen, Kennzahlen für die Leitung festlegen, Wirksamkeit prüfen statt nur Maßnahmen zu zählen. Ein eigener Block gilt der Vorfallbehandlung – vom Erkennen über Meldewege und Krisenstab bis zur Kommunikation nach außen – und der Regulierung: Pflichten aus NIS2 in der deutschen Umsetzung, Anforderungen an Lieferketten, der Cyber Resilience Act für Produkte mit digitalen Elementen. Juristische Einzelfragen klären Sie mit Ihrer Rechtsberatung; hier geht es darum, was die Regeln organisatorisch verlangen.

Die technische Umsetzung – Endpunktschutz, Firewalls, Netzwerk- und Schwachstellenscans – vertieft das Seminar Cybersicherheit für IT-Profis, sichere Programmierung die Seminare Sichere Softwareentwicklung und Anwendungssicherheit. Als Übung bereiten Sie einen Sicherheitsfahrplan für ein Beispielunternehmen vor und spielen einen Ransomware-Vorfall als Tischübung durch; wer lieber am eigenen Fall arbeitet, bringt die Risikolage des eigenen Hauses mit ins Coaching.

Die teuerste Stunde eines Ransomware-Vorfalls ist selten die erste, sondern die, in der niemand weiß, wer entscheiden darf, ob die Produktion vom Netz geht. Technik lässt sich nachkaufen, eine geübte Entscheidungskette nicht. Ein Notfallplan, der nie in einer Tischübung gelaufen ist, ist eine Vermutung über das eigene Verhalten unter Stress. Deshalb lohnt sich der Blick auf die Funktion Govern im NIST CSF 2.0: Sie zwingt dazu, Rollen, Risikobereitschaft und Lieferantenabhängigkeiten festzulegen, bevor das erste Erpresserschreiben auf dem Bildschirm steht.

Was Sie danach können

Sie beschreiben typische Angriffsabläufe anhand von Cyber Kill Chain und MITRE ATT&CK
Sie ordnen NIST CSF 2.0, ISO/IEC 27001, BSI IT-Grundschutz und COBIT ein und wählen ein passendes Rahmenwerk
Sie bewerten Cyberrisiken, führen ein Risikoregister und begründen Prioritäten gegenüber der Leitung
Sie legen Rollen, Meldewege und Wiederanlaufreihenfolge für einen Sicherheitsvorfall fest
Sie kennen die organisatorischen Anforderungen aus NIS2 und dem Cyber Resilience Act

Zielgruppe und Voraussetzungen

Geschäftsführung und Führungskräfte, die Verantwortung für Informationssicherheit tragen
IT-Leitungen und Informationssicherheitsbeauftragte
Risikomanagement, Compliance und interne Revision

Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Cybersicherheit – Grundlagen für Führung: Risiken, Rahmenwerke, NIS2

Bedrohungslage: wie Angriffe heute ablaufen

Grundbegriffe: Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität
Cyber Kill Chain: Phasen eines Angriffs und wo Abwehrmaßnahmen ansetzen
MITRE ATT&CK als gemeinsame Sprache für Taktiken und Techniken der Angreifer
Von frühen Computerviren zu professioneller Kriminalität: kurze Geschichte der Bedrohungen
Botnetze, Initial Access Broker und Ransomware as a Service: die Arbeitsteilung der Täter
Tarnung von Schadsoftware: versteckte Datenströme, legitime Prozesse, Living off the Land
Rootkits und Persistenz: warum ein kompromittiertes System neu aufgesetzt wird
Phishing, Spear-Phishing und Wasserlochangriffe auf Branchenportale
Business E-Mail Compromise und CEO-Betrug mit gefälschten Zahlungsanweisungen
KI-gestützte Angriffe: perfekte Phishing-Texte, Stimmklone und Deepfakes in Videokonferenzen
Advanced Persistent Threats: staatlich unterstützte Gruppen und lange Verweildauer
Ransomware mit doppelter Erpressung: Verschlüsselung plus Veröffentlichung gestohlener Daten
Angriffe über die Lieferkette: Dienstleister, Softwareupdates und Fernwartungszugänge
Hardware-Implantate und Cyber-FUD: reale Risiken von Angstmacherei unterscheiden
Lagebilder lesen: BSI-Lagebericht, CERT-Warnungen und Branchenmeldungen einordnen

Rahmenwerke und Standards

Vom Orange Book (TCSEC) zu heutigen Normen: wie Sicherheitskriterien entstanden sind
NIST Cybersecurity Framework 2.0: Funktionen Govern, Identify, Protect, Detect, Respond, Recover
NIST CSF einführen: Ist-Profil, Zielprofil, Umsetzungsstufen (Tiers) und Maßnahmenplan
ISO/IEC 27001:2022 und 27002: ISMS, Erklärung zur Anwendbarkeit, 93 Controls
BSI IT-Grundschutz: Kompendium, Bausteine und Basis-, Standard-, Kern-Absicherung
COBIT 2019: Governance- und Managementziele für die IT-Steuerung
COBIT für den Sicherheitsbetrieb: Verantwortlichkeiten, Prozesse und Reifegrade
Sicherheitskontrollen: präventiv, detektiv, korrektiv – technisch und organisatorisch
Kontrollkataloge im Vergleich: CIS Controls v8.1, NIST SP 800-53 und ISO 27002
Das passende Rahmenwerk wählen: Größe, Branche, Zertifizierungsbedarf, Kundenanforderungen

Cyberrisiken bewerten und steuern

Grundlagen des Cyberrisikos: Werte, Bedrohungen, Schwachstellen und Auswirkungen
Bedrohungen und vorhandene Kontrollen analysieren: Restrisiko ermitteln
Risiken behandeln: vermeiden, mindern, übertragen (Cyberversicherung) oder bewusst tragen
Risikoregister führen, berichten und im Unternehmenskontext priorisieren
Quantitative Risikobewertung mit FAIR und Schadensszenarien in Euro
Risikobereitschaft der Leitung festlegen und Ausnahmen nachvollziehbar genehmigen

Cybersicherheit wirksam machen

Sicherheitsarchitektur: gestaffelte Verteidigung, Segmentierung und Zero Trust
Identitäten zuerst: phishing-resistente MFA, privilegierte Konten und Rechtevergabe
Backups gegen Ransomware: getrennt, unveränderbar und mit geprobter Wiederherstellung
Zahlungskartendaten schützen: PCI DSS 4.0.1 und Verkleinerung des Prüfbereichs
Unklare Problemlage: technische Befunde für Leitung und Fachbereiche übersetzen
Sicherheitsbewusstsein der Beschäftigten: Schulungen, Phishing-Simulationen, Meldekultur
Vernetzte Geräte und OT absichern: Inventar, Segmentierung, Herstellerupdates
Wirksamkeit prüfen: Kennzahlen, interne Audits, Penetrationstests und Red-Team-Übungen

Vorfälle erkennen und bewältigen

Grundlagen des Vorfallsmanagements: Rollen, Meldewege, Eskalationsstufen
Reifegrad der Vorfallbehandlung messen und gezielt verbessern
Einen Angriff erkennen: Anzeichen, Alarme aus EDR und SIEM, Hinweise von außen
Threat Hunting und Managed Detection and Response: selbst betreiben oder beauftragen
Auf einen Vorfall reagieren: eindämmen, Beweise sichern, wiederherstellen, aufarbeiten
Krisenstab und Kommunikation: Belegschaft, Kunden, Behörden, Versicherung und Presse
Notfallplanung und Tischübungen: Wiederanlaufreihenfolge der Geschäftsprozesse

Regulierung und internationale Zusammenarbeit

Cybersicherheit wird global: Angriffe ohne Grenzen und Zusammenarbeit der Staaten
NIS2 in Deutschland: betroffene Einrichtungen, Registrierung, Meldepflichten, Leitungshaftung
Cyber Resilience Act: Sicherheitspflichten für Produkte mit digitalen Elementen im Überblick
Cyber-Normen: verantwortliches Staatenverhalten nach den Vereinbarungen der Vereinten Nationen
Global Forum on Cyber Expertise (GFCE) und seine Angebote zum Aufbau von Cyberkapazitäten
Traffic Light Protocol 2.0: Informationen mit TLP:RED bis TLP:CLEAR weitergeben
Informationsaustausch mit CERTs, Branchen-ISACs und der Allianz für Cyber-Sicherheit

Praxisprojekt: Sicherheitsfahrplan für einen Hersteller von Industrietoren mit zwei Werken

Ausgangslage: vernetzte Fertigung, Konstruktionsdaten, Fernwartung der Kundenanlagen
Ist- und Zielprofil nach NIST CSF 2.0 erstellen und die größten Lücken benennen
Top-Risiken bewerten und einen priorisierten Maßnahmenplan für zwölf Monate aufstellen
Tischübung: Ransomware im Werk – Produktionsstopp, Meldungen, Wiederanlauf

*) Die Inhalte werden individuell abgestimmt und mit Praxisbeispielen abgerundet.

Offene Termine

Wunschtermin - Jetzt anfragen

Kostenlose Reservierung

Unser Angebot

Individuelle Schulung für Einzelpersonen und Teams – live online oder vor Ort.

Dauer

ab 1 Tag (8 UE)

Die Dauer richtet sich nach Ihren Inhalten.

Preis

ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Ab-Preis gilt für firmeninterne Veranstaltungen und entspricht dem niedrigsten Gesamtpreis für Veranstaltungen mit bis zu drei (3) Teilnehmenden.

Termin

Ganztägig + halbtägig
nach Vereinbarung

Ganztägig oder halbtägig nach Vereinbarung, live online oder vor Ort.

Ihre Vorteile

Persönliches Vorgespräch

Individuelle Vorbereitung

Experten aus der Praxis

Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

Wir passen den Inhalt spezifisch an die Bedürfnisse jedes Teilnehmers an. Irrelevante Themen werden ausgespart, um den größtmöglichen Nutzen zu garantieren.

2. Qualitäts-Garantie

Durch regelmäßiges Feedback optimieren wir unsere Schulungen kontinuierlich und garantieren Ihnen ein Lernerlebnis der Extraklasse.

3. Zufriedenheits-Garantie

Unsere Zufriedenheitsgarantie spricht für sich – bei Unzufriedenheit entstehen Ihnen keine Kosten.

Wir helfen gerne weiter!

+49 211 542 480 40

info@hco.de

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Schulung anfragen

Unverbindlich · Keine Vorkasse

Schulung anfragen

Cybersicherheit Schulung für Führung: Risiken und NIS2

Cybersicherheit – Grundlagen für Führung: Risiken, Rahmenwerke, NIS2

Welche Cyberrisiken muss die Unternehmensleitung selbst entscheiden?

Was Sie danach können

Zielgruppe und Voraussetzungen

Themen und Inhalte für Ihre Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung:

Cybersicherheit – Grundlagen für Führung: Risiken, Rahmenwerke, NIS2

Bedrohungslage: wie Angriffe heute ablaufen

Rahmenwerke und Standards

Cyberrisiken bewerten und steuern

Cybersicherheit wirksam machen

Vorfälle erkennen und bewältigen

Regulierung und internationale Zusammenarbeit

Praxisprojekt: Sicherheitsfahrplan für einen Hersteller von Industrietoren mit zwei Werken

Offene Termine

Unser Angebot

Dauer

ab 1 Tag (8 UE)

Preis

ab 900 EUR (Nettopreis)ab 1.071 EUR (Bruttopreis)

Termin

Ganztägig + halbtägignach Vereinbarung

Ihre Vorteile

Persönliches Vorgespräch

Individuelle Vorbereitung

Experten aus der Praxis

Inklusive Zertifikat

Unsere Garantien

1. Relevanz-Garantie

2. Qualitäts-Garantie

3. Zufriedenheits-Garantie

Wir helfen gerne weiter!

+49 211 542 480 40

info@hco.de

Einige Unternehmen, für die wir tätig waren

Teilnehmer

Feedback

Teilnehmer

Feedback

Teilnehmer

Feedback

Unser Angebot für Ihre firmeninterne Beratung, Coaching, Workshop, Training und Weiterbildung

Lösungen für Ihren Bedarf an Coaching, Workshop, Training, Schulung und Weiterbildung

✓

Für eine Person

✓

Für eine Gruppe

✓

Für eine Firma

So wird daraus Ihre Firmenschulung

Häufige Fragen zur Schulung

Gilt der Ab-Preis pro Person oder für die Veranstaltung?

Können wir eigene Aufgaben einbringen?

Ist die Anfrage schon eine Buchung?

Ihre unverbindliche und kostenlose Schulungsanfrage zum Thema

Cybersicherheit - Beratung, Coaching, Workshop, Training, Schulung und Weiterbildung

Ich interessiere mich für den Termin:

Beratung, Coaching, Workshop, Training, Schulung

Ähnliche Leistungen, die Sie interessieren könnten.

Sichere Softwareentwicklung: von Threat Modeling bis SBOM und CRA

Cybersicherheit – Anwendungssicherheit nach OWASP Top 10

Microsoft Defender for Business – Grundlagen: Endpunktschutz für KMU

Cybersicherheit für IT-Profis: Endpunkte, Firewalls, Scans, Protokolle

Leistungen

Aktuelles

Kontakt

Social

ab 900 EUR (Nettopreis)
ab 1.071 EUR (Bruttopreis)

Ganztägig + halbtägig
nach Vereinbarung