TÜV AUSTRIA Akademie | Schutz kritischer Infrastruktur nach der NISG 2026 / NIS2

Das Netz- und Informationssicherheitsgesetz 2026 (NISG-2026) ist die nationale Umsetzung der EU-NIS2-Richtlinie und verfolgt das Ziel, die Cyber-Resilienz kritischer Infrastrukturen und wesentlicher Dienste in Österreich nachhaltig zu stärken. Es verpflichtet wesentliche oder wichtige Einrichtungen zur Einführung umfassender organisatorischer und technischer Sicherheitsmaßnahmen. Dazu gehören unter anderem ein wirksames Risikomanagement, die Implementierung von Incident-Response-Prozessen, die Sicherstellung der Lieferkettensicherheit sowie die regelmäßige Durchführung von Audits und Schulungen.

Es handelt sich hierbei um verbindliche, gesetzlich festgelegte Anforderungen deren Einhaltung und Umsetzung verpflichtend sind. Die Anforderungen treten mit Oktober 2026 in Kraft und müssen bis spätestens Oktober 2027 (Ende der Pflicht zur Selbstdeklaration) nachgewiesen werden. Verstöße gegen die Fristen können zu erheblichen Sanktionen führen, darunter empfindliche Geldstrafen und Reputationsschäden. Die Umsetzung erfordert eine strategische Integration in bestehende Managementsysteme wie ISO 27001 (ISMS) und eine enge Zusammenarbeit zwischen IT, Compliance und Geschäftsführung. Ziel ist es, die Widerstandsfähigkeit gegenüber Cyberangriffen zu erhöhen und die Sicherheit der nationalen Versorgungsketten zu gewährleisten.

Der Vortragende gibt einen Überblick zur NIS-Regulatorik und den sich daraus ergebenden Anforderungen für die betroffenen Organisationen, wobei dessen Praxiserfahrungen durch Projekte in unterschiedlichen Branchen auch dafür sorgt, dass jederzeit die praktische Umsetzung der rechtlichen Vorgaben im Fokus bleibt.

Inhalte:

NIS2 Richtlinie: Ziele, Kernanforderungen
NISG 2026: nationale Vorgaben, Pflichten
Praxisbeispiele Betroffenheitsanalyse
DurchführungsVO (EU) 2024/2690: Anwendbarkeit, Grundkonzepte
NIS2 Technical Implementation Guidance ENISA: Einordnung und wesentliche Konzepte
Maßnahmen der Technical Implementation Guidance ENISA im Detail: Anforderungen & deren Umsetzung
Spezifische NIS2 Praxisherausforderungen, z.B.:
- Informationen zur Registrierung
- Selbstdeklaration
- Internationale Anwendung
- Lieferantenmanagement
- Meldung von Sicherheitsvorfällen
- Aktuelle Entwicklungen und Ausblick

Lernen, wo Sie wollen!
Kurstermine, die zeitgleich an einem unserer Veranstaltungsorte und online angeboten werden, finden in einem gemischten Lernsetting statt. Das bedeutet Online- und Präsenzteilnehmer:innen bilden eine gemeinsame Seminargruppe.

Zielgruppe

Informationssicherheits-Manager:innen und -Auditor:innen; CISOs; Risikomanager:innen aus der Informationssicherheit; Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit ; IT-Leitung; Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen

Branchen: Betreiber:innen wesentlicher Dienste (BwD) und deren Dienstleister:innen