Cybersicherheit für alle – wie NIS2, CRA & Datenschutz uns betreffen
Orientierung im EU-Regelwerk: NIS2, Cyber Resilience Act, DORA, AI Act & DSGVO verständlich erklärt
Inhalte
Kompass EU-Regelwerke
- Überblick: NIS2, CRA, DORA, AI Act, DSGVO – Ziele, Anwendungsbereiche, Zusammenhänge.
- Verordnung vs. Richtlinie: Unterschiede und praktische Folgen.
NIS2 in der Praxis
- Governance, Risikomanagement, Meldewege, Lieferketten-Bezug.
- Organisation, Rollen, Dokumentation.
Cyber Resilience Act (CRA)
- Sicherheitsanforderungen an vernetzte Produkte/Software.
- Secure-by-Design/Default, Updates, Schwachstellenmanagement.
DORA (Finanzsektor)
- IKT-Risiko, Tests, Third-Party-Management, Incident-Reporting.
- Relevanz auch für Dienstleister/Zulieferer.
AI Act & Datenschutz-Schnittstellen
- Risikoklassen, Pflichten, technische/organisatorische Maßnahmen.
- DSGVO-Bezug: Rechtsgrundlagen, DPIA, Transparenz.
Praxistransfers & Quick-Start
- VIVA-Reduzierung.
- „3 goldene Regeln“: Patchen, Back-ups, Awareness.
Globaler Kontext
- Monopoltendenzen, Abhängigkeiten, europäische Souveränität.
Lernumgebung
In deiner Online-Lernumgebung findest du nach deiner Anmeldung nützliche Informationen, Downloads und Extra-Services zu dieser Qualifizierungsmaßnahme.
Dein Nutzen
- Klarer Überblick über NIS2, CRA, DORA, AI Act und DSGVO – inkl. Schnittstellen.
- Konkrete Prioritäten und erste Schritte für IT, Organisation, Produkt und Compliance.
- Checklisten/Quick-Checks für dokumentationsfeste Umsetzung.
- Verständliche Einordnung globaler Entwicklungen und der EU-Souveränität.
- Praxisnahe Leitlinien: Patchen, Back-ups, Awareness.
Methoden
Impulsvorträge, interaktive Diskussionen, Praxisfälle, Fragerunden, Arbeit mit Checklisten/Tools, moderiertes Networking.
Empfohlen für
Das Seminar richtet sich an Fach- und Führungskräfte aus den Bereichen IT, Recht, Compliance, Datenschutz und Organisation, ebenso wie an Geschäftsleitungen, Projektverantwortliche und Produktmanager:innen, die sich mit den Auswirkungen europäischer Regulierungen auf ihre Unternehmenspraxis auseinandersetzen müssen. Besonders angesprochen sind Unternehmen ohne eigene Rechtsabteilung oder mit grundlegenden Informationsbedarfen, die rechtzeitig fundierte Orientierung suchen und ein vernetztes Verständnis für ihre regulatorischen Aufgaben entwickeln möchten.
Starttermine und Details
Dienstag, 09.06.2026
09:00 Uhr - 17:00 Uhr

Dienstag, 01.09.2026
09:00 Uhr - 17:00 Uhr
- ein gemeinsames Mittagessen pro vollem Seminartag,
- Pausenverpflegung und
- umfangreiche Arbeitsunterlagen.
Mittwoch, 14.10.2026
09:00 Uhr - 17:00 Uhr
Mittwoch, 27.01.2027
09:00 Uhr - 17:00 Uhr

Montag, 15.03.2027
09:00 Uhr - 17:00 Uhr
- ein gemeinsames Mittagessen pro vollem Seminartag,
- Pausenverpflegung und
- umfangreiche Arbeitsunterlagen.
- ein gemeinsames Mittagessen pro vollem Seminartag,
- Pausenverpflegung und
- umfangreiche Arbeitsunterlagen.