Cyber-Security im Organisationskontext
Beschreibung:
Dieses Seminar vermittelt Entscheiderinnen und Entscheidern einen kompakten und praxisnahen Überblick über die wichtigsten Grundlagen der Cybersicherheit für kommunale Organisationen. Im Mittelpunkt stehen nicht technische Detailfragen, sondern die strategische Einordnung relevanter Themen, regulatorischer Anforderungen und resultierende organisatorische Maßnahmen.
Inhalte der Schulung:
- Einordnung der aktuellen Bedrohungslage und ihrer Relevanz für Organisationen
- Grundlagen von Cybersicherheit im Organisationskontext
- Abgrenzung und Zusammenspiel von IT und OT
- Sicherheitsorganisation und Rollen in der Organisation
- Überblick über relevante regulatorische Anforderungen und Rahmenbedingungen
- Einordnung geeigneter Standards und Rahmenwerke, insbesondere BSI-Grundschutz, ISO 27001, NIS2 und KRITIS-Dachgesetz
- Orientierung zu sinnvollen Sicherheitskonzepten und pragmatischen nächsten Schritten
- Erste Ansatzpunkte zur Bewertung des eigenen Handlungsbedarfs und zur Priorisierung weiterer Maßnahmen
Mehrwert für die Teilnehmer:
- kompakter und verständlicher Einstieg in das Thema Cybersicherheit
- bessere Einordnung relevanter Anforderungen und Rahmenbedingungen
- Orientierung für strategische Entscheidungen und Prioritäten in der eigenen Organisation
- Grundlage für weiterführende Vertiefungen und konkrete nächste Schritte
TKG-Sicherheitskonzept
Beschreibung:
Diese Schulung vermittelt die wesentlichen fachlichen, organisatorischen und dokumentationsbezogenen Anforderungen an ein TKG-Sicherheitskonzept mit besonderem Fokus auf LoRaWAN und vergleichbare Netzwerke. Die Inhalte können bei Bedarf auch auf weitere Netztechnologien übertragen werden.
Inhalte der Schulung:
- Einführung in das TKG-Sicherheitskonzept mit Definitionen, regulatorischem Hintergrund und der Einordnung von LoRaWAN sowie vergleichbaren Netzwerken
- Netzanmeldung mit Überblick über das Verfahren, das Formular und die erforderlichen Angaben
- Das Sicherheitskonzept als einheitliche Dokumentation mit den wesentlichen Inhalten und den dafür erforderlichen Vorarbeiten
- Beschreibung von Dienst und Netz einschließlich der relevanten organisatorischen und technischen Rahmenbedingungen
- Gefährdungsanalyse in abstrakter und konkreter Form anhand eines spezifischen Beispiels, verbunden mit einer interaktiven Erarbeitung kritischer Prozesse und relevanter Gefährdungen
- Gesamtprognose und Risikoabschätzung auf Basis der identifizierten Risiken
- Festlegung technischer und organisatorischer Maßnahmen unter Berücksichtigung der sieben Hauptdomänen des BNetzA-Sicherheitskatalogs, einschließlich Mindestanforderungen und ergänzender Best Practices
- Rolle des Sicherheitsbeauftragten sowie die Anforderungen an die Umsetzungserklärung
- Optional, je nach Zeitrahmen: Einordnung der Anforderungen in bestehende Managementsysteme, insbesondere ISMS und QMS
Mehrwert für die Teilnehmer:
- strukturierte Orientierung zu den Anforderungen an ein TKG-Sicherheitskonzept
- besseres Verständnis für erforderliche Inhalte, Nachweise und Dokumentationspflichten
- praxisnahe Hilfestellung bei der Bewertung des eigenen Handlungsbedarfs
- fundierte Grundlage, um interne Vorarbeiten gezielt zu strukturieren und nächste Schritte effizient vorzubereiten
