Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Umsetzung auf der Zielgeraden – Was Unternehmen jetzt wissen und tun müssen

Wir berichten aktuell und lösungsorientiert aus der Praxis. Über 30.000 Unternehmen stehen vor der Herausforderung, NIS-2 fristgerecht umzusetzen. Sie gehören dazu! Wir haben den aktuellen Stand des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes für Sie aufbereitet. Wir liefern Ihnen in kompakter Form Antworten auf die drängendsten Fragen und zeigen, worauf es wirklich ankommt:

• Wie können Sie herausfinden, ob Sie von NIS-2 betroffensind? 
• Was hat es mit den unterschiedlichen Einrichtungsarten aufsich? 
• Was sind die Besonderheiten für Betreiber kritischerEinrichtungen? 
• Welche branchenspezifischen Sonderregelungen gibt es?
• Worin bestehen die konkreten Anforderungen und wie unterscheidensie sich je nach Einrichtungsart?
• Wie sieht der Zeitplan aus, bis wann müssen welche Maßnahmenumgesetzt sein? 
• Wie können die Anforderungen praxistauglich und effizientumgesetzt werden? 

‍

Referenten: Andreas Zeller und Tobias Adrian

Moderation: Vanessa Alvermann

‍

Die Teilnahme ist für Sie kostenfrei.

Kurs Nr. VS-09

Digital vernetzte Produkte sind allzu häufig besonders verletzlich gegen Cyberangriffe. Um Konsumenten und industrielle Nutzer besser zu schützen, beabsichtigt die EU mit dem Cyber Resilience Act (CRA) die Hersteller über den gesamten Lebenszyklus ihrer digitalen Produkte stärker in die Pflicht zu nehmen und dadurch die Widerstandskraft digitaler Netze entscheidend zu verbessern.

In diesem 45-minütigen Webinar bieten Ihnen unsere Experten einen komprimierten Überblick über den CRA und seine Auswirkungen auf Unternehmen. Dabei stehen folgende Fragen im Fokus:

• Wie gehen Sie mit bereits in Verkehr gebrachten und genutzten Produkten um?
• Wie verhält sich der CRA zu anderen Gesetzen und Normen wie der Maschinenverordnung oder NiS 2.0?
• Wie können Sie weiterhin Open-Source-Programmcode sicher einsetzen?
• Was ist bei Produkten aus Nicht-EU-Staaten besonders zu beachten?

Referent:          Thorsten Richter
Moderation:     Vanessa Alvermann

Die Teilnahme ist für Sie kostenfrei.

‍

Kurs Nr. ISM-05 27701

Datenschutz und Informationssicherheit – im Kern geht es beiden Disziplinen um den Schutz von Daten und sensiblen Informationen. Doch scheinbar ewig verlaufen die Anstrengungen, parallel zueinander diese Ziele zu erreichen anstatt harmonisiert. Trotz unterschiedlicher Vorschriften, Standards und Gesetze ergibt sich eine Vielzahl an Schnittstellen, um dieser dynamischen Entwicklung zu begegnen.Der neue ISO-Standard zum Datenschutz, die ISO/IEC 27701 ist die erste zertifizierbare Norm für Datenschutzmanagementsysteme, die auf Basis eines ISO/IEC 27001-Zertifikats als „Add-on“ zum Informationssicherheitsmanagementsystem erlangt werden kann. Natürlich müssen Unternehmen, die am europäischen Markt aktiv sind, die gesetzlichen Anforderungen aus der DSGVO einhalten. Warum also eine Zertifizierung des Datenschutzmanagements, wenn es über die gesetzliche Anforderung bereits vorgeschrieben ist?

Die Zertifizierung nach ISO/IEC 27701 verleiht einen Vorsprung vor dem Wettbewerb und kann am Markt nachweisen, dass Datenschutz und Informationssicherheit für Sie Priorität haben. Es ist zu erwarten, dass Branchengrößen eine ISO/IEC 27701-Zertifizierung ihrer Lieferanten für die Zusammenarbeit voraussetzen.Für Unternehmen, die bereits ein zertifiziertes Informationssicherheitsmanagement betreiben, ist die Erweiterung mit Hilfe unseres Datenschutzmanagementsystems mit geringem Aufwand zu erreichen.

Informieren Sie sich jetzt in unserem Online-Seminar und lassen Sie sich von unseren Experten einen Überblick geben über:

• Aufbau eines integrierten Datenschutz- und Informationssicherheitsmanagementsystems
• Möglichkeiten, Vorteile und Ablauf der Zertifizierung
• Unsere Unterstützung für Sie bei der Zertifizierung

TISAX®6 – im ditis Überblick: kompetent, kompakt, kostenlos

Automotive ist in der Krise – laxe Cybersecurity wird sie nicht retten. Im Gegenteil: Der sichere Datenaustausch innerhalb der Automobilwirtschaft ist Voraussetzung für ihren wirtschaftlichen Erfolg und insbesondere für das Qualitätsversprechen des Standorts Deutschland.  

Schon vor über einem Jahr wurde die Aktualisierung des VDA Information Security Assessments (VDA-ISA) veröffentlicht. Noch immer erreichen unsere TISAX-Experten viele Anfragen wegen Unklarheiten zur richtigen Umsetzung. VDA-ISA bildet die Grundlage zur Zertifizierung nach dem Branchenstandard der ENX TISAX und muss von Lieferanten und Dienstleistern bei einer (Re)Zertifizierung beachtet werden.

In unserem Online-Seminar informieren wir über inhaltliche und strukturelle Neuerungen, bisherige Erfahrungen und helfen Ihnen mit Best Practices zur Erfüllung der Anforderungen.

Referenten: Jonas Biber und Norbert Majer, TISAX-Spezialisten der ditis

Die Teilnahme am Webinar ist für Sie kostenfrei.

TISAX® ist eine eingetragene Marke der ENX Association. Ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

Kurs Nr. IS-03

Als Tochter eines Maschinenbauunternehmens kennen wir die Herausforderungen der Digitalisierung aus erster Hand. Wir sprechen über aktuelle Cyberrisiken, die sich über den kompletten Product-Life-Cycle eines Industrieprodukte erstrecken und diskutieren mögliche Ansätze zur Produktion von sicheren Komponenten und Anlagen.

• Grundlagen und Einführung in das Thema
• Security-by-Design und Default
• Sicherheit in der Softwareentwicklung in der Automatisierung
• Gesetzliche Anforderungen (KRITIS, Sicherheitsgesetze, Normen)
• Praxisbeispiele bei der Entwicklung von cyberresilienten Maschinen und Anlagen
• Diskussion und Erfahrungsaustausch

‍