ED-EL-03 ICT Risk & Digital Resilience für Führungskräfte: Ihre DORA- und NIS2-Pflichten erfüllen – e-Learning

Dauer: 5 Stunden E-Learning-Inhalte (unbegrenzter Zugang für 6 Monate)
Trainingsformat: Asynchron (E-Learning)
CPE-Punkte: 5

Preise

• 895 € zzgl. MwSt. pro Person ED-EL-03.1

• 3.580 € zzgl. MwSt. / 5 Teilnehmende ED-EL-03.2

• 5.370 € zzgl. MwSt. / 10 Teilnehmende ED-EL-03.3

Dieser E-Learning-Kurs vermittelt Führungskräften ein klares, praxisnahes Verständnis ihrer persönlichen und organisatorischen Pflichten unter DORA und NIS2.

Dieser Kurs für Führungskräfte geht über reine Rechtszusammenfassungen hinaus und konzentriert sich darauf, wofür Führungskräfte tatsächlich verantwortlich sind: die Genehmigung von Risikorahmenwerken, die Aufsicht über das Incident Response, das Hinterfragen von Abhängigkeiten von Drittanbietern und den Nachweis der Sorgfaltspflicht gegenüber Regulierungsbehörden. Interaktive Fragebögen, Selbstbewertungen und fallbasierte Beispiele übersetzen dichten Regulierungstext in Entscheidungen mit Relevanz für das Führungsgremium.

Jedes Modul schließt mit einer kurzen Wissensüberprüfung ab, und der Kurs liefert eine Reihe herunterladbarer Checklisten, Vorlagen und einen Aktionsplan, den Führungskräfte nach Abschluss des Kurses direkt einsetzen können.

Der Kurs bleibt sechs Monate lang online zugänglich, sodass Führungskräfte zentrale Module in ihrem eigenen Tempo vor Vorstandssitzungen, Audits oder regulatorischen Fristen erneut durcharbeiten können, und schließt mit einem Teilnahmezertifikat ab, das die Schulungspflichten unter NIS2 und DORA erfüllt.

Am Ende des Kurses sind die Teilnehmenden in der Lage:

• zu bestimmen, ob DORA, NIS2 oder keines von beiden für ihre Organisation gilt
  

• das Vokabular und die Instrumente des ICT-Risikomanagements und der Governance zu verstehen
  

• Methoden, um einen von einem CISO oder Risikoteam vorgelegten Cyber-Risikobericht zu lesen und mit diesem für bessere Entscheidungen umzugehen
  

• eine strukturierte Governance-Selbstbewertung auf die aktuelle Aufstellung ihrer Organisation anzuwenden und einen Aktionsplan zu erstellen

Zielgruppe

Führungskräfte, Vorstandsmitglieder und das obere Management

Voraussetzungen

Keine. Es sind keine technischen Vorkenntnisse erforderlich.

Warum das für Sie persönlich wichtig ist

• Persönliche Haftung der Mitglieder des Leitungsorgans unter DORA (Art. 5) und NIS2 (Art. 20 und Art. 32/33)

• Reale regulatorische Fälle, in denen Governance-Versäumnisse der Führungsebene festgestellt und sanktioniert wurden

• Warum „das übernimmt mein CISO“ keine ausreichende Governance-Haltung mehr ist und was „ausreichende Kenntnisse“ in der Praxis bedeutet

• Die Fragen, die Regulierungsbehörden Führungskräften nach einem schwerwiegenden Vorfall stellen
  

Ihre regulatorischen Pflichten verstehen: DORA und NIS2 entschlüsselt

• Ein strukturiertes Entscheidungsraster, um zu bestimmen, ob DORA, NIS2, beide oder keines von beiden für Ihre Organisation gilt

• Was jede Regulierung einzeln vom Leitungsorgan verlangt

• DORA und NIS2 im direkten Vergleich: wo sie sich überschneiden und welcher Rahmen in welcher Dimension die höhere Messlatte setzt

• Worauf Regulierungsbehörden bei einem Audit achten, und welche Nachweislücken Durchsetzungsmaßnahmen gegen das Leitungsorgan auslösen können

Die ICT-Risikolandschaft: Was Führungskräfte verstehen müssen

• Das Grundvokabular des ICT-Risikos: Bedrohungen, Schwachstellen und finanzielle Exponierung

• Jenseits der Heatmap: wie man ICT-Risikoberichte liest, hinterfragt und danach handelt

• Die Instrumente, die Führungskräfte benötigen, um ICT-Risiken mit Zuversicht zu steuern
  

Digitale operationale Resilienz: Mehr als Business Continuity

• Was „digitale operationale Resilienz“ unter DORA und NIS2 heute bedeutet

• Pflichten zur Cybersicherheits- und Risikoaufsicht sowie Resilienzmaßnahmen, die als leitende Führungskraft umzusetzen sind

• Resilienztests, Abhängigkeiten von Drittanbietern und Wiederherstellungspflichten
  

Risikoberichte lesen und hinterfragen: Das Toolkit für Führungskräfte

• Der Übergang von qualitativen Heatmaps zu finanziell aussagekräftiger Risikoberichterstattung

• Wie man einen quantifizierten Risikobericht liest: Wahrscheinlichkeit, Schadenshöhe, Exponierung

• Die richtigen Fragen an einen CISO oder ein Risikoteam bei der Ergebnispräsentation
  

Ihre Governance-Haltung aufbauen: Von der Pflicht zur Handlung

• Selbstbewertung der Governance-Reife Ihrer Organisation

• Lücken in einen priorisierten Aktionsplan überführen

• Vorbereitung von Compliance-Nachweisen für Regulierungsbehörden und Prüfer

Didaktisches Konzept entwickelt vom C-Risk Education Team, Experten für FAIR-basierte Risikoquantifizierung.

• In die E-Learning-Module integrierte Selbstbewertungen

• Multiple-Choice-Tests am Ende jedes Kapitels zur Überprüfung des Verständnisses zentraler Konzepte

• Interaktive Module, 6 Monate lang rund um die Uhr online zugänglich

• Literaturhinweise und Links zu relevanten Normen