NIS2-Anforderungen mit IT-Grundschutz umsetzen und testieren

In der digitalisierten Welt wird Cybersicherheit zur Herausforderung für Unternehmen und Institute. Die NIS2-Richtlinie stärkt die Sicherheit in kritischen Sektoren. Der IT-Grundschutz des BSI bietet bewährte Methoden zur Identifikation, Bewertung und Abwehr von IT-Sicherheitsrisiken. Der Vortrag zeigt, wie Organisationen NIS2-Anforderungen mit IT-Grundschutz umsetzen und auditieren können. Themen sind die Hauptpunkte der NIS2-Richtlinie, Integrationsansätze in bestehende Sicherheitsstrukturen und Best Practices zur Nachweisführung. Außerdem wird die Rolle von kontinuierlichem Monitoring im Sicherheitsmanagement behandelt. Zielgruppe sind IT-Sicherheitsbeauftragte und Entscheidungsträger.

Lernziele

Verständnis für NIS2-Anforderungen und deren mögliche Umsetzung:
• Die Teilnehmer sollen ein solides Verständnis für die Prinzipien des IT-Grundschutzes entwickeln und lernen, wie diese in einem ISMS integriert werden können.
• Durchführung eines praxisbezogenen Anwenderberichts:
• Die Teilnehmer sollen Einblick in einen konkreten Anwenderbericht erhalten, der die Schritte und Herausforderungen bei der Umsetzung der NIS2 Anforderungen mit IT-Grundschutz behandelt.
• Identifikation von Best Practices:
• Die Zuhörer sollen Best Practices zur erfolgreichen Umsetzung eines ISMS mit IT-Grundschutz ohne den Einsatz spezialisierter Sicherheitslösungen kennenlernen.
• Planung und Implementierung eines nachhaltigen ISMS-Ansatzes:
• Die Teilnehmer sollen befähigt werden, einen langfristig tragfähigen Ansatz für die Pflege und Weiterentwicklung eines ISMS zu planen, der auf IT-Grundschutz-Prinzipien und ISMS-Tools mit Berücksichtigung von B3S und IT-Grundschutzprofilen.

Speaker

 

Erik Gremeyer
Erik Gremeyer ist Inhaber und Gründer der ATM Consulting und verfügt über 28 Jahre Erfahrung in der IT-Sicherheitsbranche mit Expertise in Informationssicherheit, Auditierung und Projektleitung. Als Chief Information Security Officer (CISO as a Service) bringt er umfassende Kenntnisse in den Bereichen ISMS, Cybersecurity und Compliance-Management mit. Seine Spezialisierung ist die Optimierung und Vernetzung der Managementsysteme zu einem IMS (integrierte Managementsystem) basierend auf einer Multi Compliance Strategie, die Informationssicherheit, QMS und speziell für die Automotiv-Branche auch Aspice und TISAX einschließt. Er gibt sein Know-how und seine Erfahrungen kontinuierlich im Umfangreichen Schulungsprogramm der ATM Consulting weiter, das Themen wie C5:2020, IT-Grundschutz, Business Continuity Management (BCM) und die Umsetzung des §8a des IT-Sicherheitsgesetzes praxisnah vermittelt. Zusätzlich engagiert sich Erik Gremeyer aktiv als Autor in Arbeitskreisen und an Kongressen der Verbände wie ISACA, TeleTrusT und CIOnet, um aktuelle Trends, Best Practices mitzugestalten und Erfahrungen mit CIOs und CISOs aus verschiedenen Branchen zu teilen, sowie CISOs zu coachen. Insgesamt ist Erik Gremeyer als Inhaber von ATM Consulting und Experte für Informationssicherheit ein geschätzter Partner für Unternehmen, die nach Lösungen zur Optimierung ihrer Sicherheitspraktiken und zur Bewältigung der aktuellen Herausforderungen im Bereich der Cybersicherheit suchen und einen unverstellten Blick von außen erhalten möchten. Seine branchenübergreifende Vernetzung sowie sein Engagement in internen Audits und Zertifizierungsverfahren, Schulung, Beratung und im Austausch mit anderen Experten zeigen sein Interesse an kontinuierlicher Weiterentwicklung und Wissensteilung in der IT-Sicherheitsbranche.

IT-GRC-Kongress Newsletter

Sie möchten über den IT-GRC-Kongress
auf dem Laufenden gehalten werden?

 

Anmelden