Inhalt

Einführung
- EU-Richtlinie NIS-2 (EU 2022/2555)
- Gesetz zur Umsetzung von NIS-2 und Stärkung der Cybersicherheit - NIS-2UmsuCG
- Weitere Europäische Rahmenbedingungen zur Cybersecurity (CER-Richtlinie (EU 2022/2557), Digital Operational Resilience Act (DORA), Cyber Resilience Act (CRA)

Übersicht NIS-2/NIS-2UmsuCG
- Betroffene Unternehmen und Institutionen
- Pflichten im Überblick
- Überblick über die neuen Haftungsthemen für die Betreiber/Manager
- Nationale Aufsicht
- Sanktionen

Registrierung, Meldewesen

Grundlegende Begriffe und Definitionen
- Informationssicherheit, IT-Sicherheit, Cybersecurity
- Assets, Schutzziele, Risiken
- Risikomanagement
- Informationssicherheitsmanagement
- Cyber Incident Management
- Business Continuity Management

Relevante internationale Standards als Basis der NIS-2-Anforderungen
- ISO 27001/27002
- ISO 27005
- ISO 22301
- IEC 62443
- BSI IT-Grundschutz 200-1, 200-2 und 200-3
- BSI IT-Grundschutz 200-4

Cybersecuritymaßnahmen
- Risikoanalyse und Sicherheit für Informationssysteme
- Bewältigung von Sicherheitsvorfällen
- Aufrechterhaltung und Wiederherstellung, Backupmanagement, Krisenmanagement
- Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister
Sicherheit
- Sicherheit in der Entwicklung, Beschaffung und Wartung
- Management von Schwachstellen
- Bewertung der Effektivität von Cybersicherheit und Risikomanagement
- Schulungen Cybersicherheit und Cyberhygiene
- Kryptografie und Verschlüsselung
- Personalsicherheit, Zugriffskontrolle und Anlagenmanagement
- Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
- Sichere Kommunikation (Sprach-, Video- und Text-)
- Sichere Notfallkommunikation

Nutzen

Die neue EU-Richtlinie NIS-2 stellt Unternehmen vor große Herausforderungen. Sie sind künftig beispielsweise verpflichtet, Mindeststandards für die Cybersicherheit einzuhalten und Vorfälle innerhalb von 24 Stunden zu melden. Auch die Sicherheit in der Lieferkette ist von Bedeutung.

Um die NIS-2-Richtlinie im Unternehmen anforderungsgerecht umzusetzen, machen wir Sie in unserem Seminar mit den verschiedenen Aspekten der Richtlinie vertraut. Als zertifizierte NIS-2-Expertin oder zertifizierter -Experte (TÜV) kennen Sie somit die entscheidenden Faktoren für eine erfolgreiche Umsetzung der Anforderungen an die NIS-2-Konformität. Sie lernen Wege und Best Practices für die Umsetzung auf Basis international anerkannter Standards kennen.

Themen sind beispielsweise die Einführung eines Asset Managements und eines Risk Assessments, um mögliche IT-Sicherheitsrisiken zu identifizieren und zu bewerten. Weitere wichtige Schritte sind u. a. die Implementierung:
- eines Incident Managements, um Cyber Incidents zu entdecken und zu bewältigen,
- eines Sicherheitsmanagementsystems, das dazu beiträgt, die Sicherheitsmaßnahmen effektiv und regelmäßig zu überprüfen und auf dem neuesten Stand zu halten, und eines
- Business Continuity- und Krisenmanagements, um die Geschäftsfähigkeit im Ernstfall sicherzustellen.

Unser Seminar zur NIS-2-Umsetzung ist für die verantwortlichen Personen der betroffenen Unternehmen wichtig. Denn für mehr als 30.000 Unternehmen steigen die Sicherheitspflichten, die mit Inkrafttreten des Umsetzungsgesetzes im Oktober 2024 deutschlandweit gelten. Ab dann sollten Leitungsorgane ausreichende Kenntnisse nachweisen können, da sie ggf. persönlich haften und Verstöße mit hohen Geldstrafen belegt werden können.

Nutzen Sie die Zeit und lassen Sie sich zum NIS-2-Experten bzw. zur -Expertin (TÜV) ausbilden, um sicher in die NIS-2-Umsetzung zu starten und künftig NIS-2-konform zu agieren.

Zielgruppe

Das Seminar richtet sich thematisch an Personen i

Die Archäologie – der Endgegner im Gelände?

Kultur ist Länderhoheit: Zuständigkeiten, Gesetze und Besonderheiten in den 16 Bundesländern und der Ausschließlichen Wirtschaftszone.

Denkmal-Pflichten der Vorhabenträger – und was bedeutet dies für das Projekt?

Wo Pflichten sind, ergeben sich da auch Rechte oder zusätzliche Möglichkeiten?

Ein Bauvorhaben in zuvor unberührtem Boden bringt oft denkmalschutzrechtliche Konflikte mit sich. Scheinbar unsichtbar liegen die meisten Bodendenkmale unter der Erde. Bei einer Zerstörung durch den Bau sollen alle Informationen und Funde des Denkmals archiviert werden, um sie für die spätere fachliche Auswertung und Erforschung zu erhalten. Was bedeutet das? Und wie kann der zeitliche Rahmen dafür abgeschätzt werden? Was gibt es außerdem im Umfeld von Baudenkmalen zu beachten?

Im UVPG ist das kulturelle Erbe als Schutzgut enthalten und muss folglich in der UVP berücksichtigt werden – in der Bauausführung ist oftmals eine frühe Kontaktaufnahme zu archäologischen Fachfirmen angezeigt.

Während sich für andere Schutzgüter längst Routinen in der Bearbeitung und Berücksichtigung etabliert haben, liegt der Umgang mit Boden- und Baudenkmalen für die Planenden oftmals im Dunkeln. So werden hohe Aufwände oder umgehbare Konfliktpunkte übersehen und es wird viel zu spät erkannt, wie die zeitlichen Aspekte im Bauablauf einzuflechten sind – oder es gewesen wären.

Unnötige Baustopps und Verzögerungen sind die Folge und führen zu Ärger und Verdruss beim Vorhabenträger. Werden die Denkmalbelange nicht rechtzeitig berücksichtigt und der Umgang transparent dargelegt, steht das Projekt im Fokus der zuständigen Denkmalämter und wird genauestens überwacht und mit zusätzlichen Nachweisforderungen versehen.

Die Umweltbaubegleitung ist, je nach Auftragssituation, potenziell mit dem Schutzgut kulturelles Erbe betraut. Was ergeben sich daraus für Aufgaben in der Planungs- und Ausführungsphase? Kann jedes Bodendenkmal ausgegraben werden? Gibt es No-Goes oder absehbare sehr aufwendige Denkmalflächen? Welche Maßnahmen schützen ggf. das Denkmal und somit seine Ausgrabung?

Wie bestimme ich den zeitlichen Rahmen für die archäologischen Arbeiten und stelle eine passende Anfrage bei einer archäologischen Fachfirma? Was können nichtinvasive Voruntersuchungen leisten – und was nicht? Was können Sondageschnitte leisten?

Welche Möglichkeiten gibt es, bei Zeitdruck, Schlechtwetter oder aufwendigen Befunden eine Dokumentationsweise zu fordern, die auf dem Bau Arbeit bzw. Arbeitszeit erspart – und was bedeutet dies für die Nacharbeiten und daraus resultierenden Kosten? In welchen Fällen kann ggf. sogar bauseitig Technologie zur Unterstützung eingesetzt bzw. angeboten werden?

Die Informationen werden abgerundet mit Erfahrungen aus der Praxis, Beispielen unterschiedlichster Bau- und Denkmalsituationen, sowie dem Aufzeigen von Missverständnissen und Stolperfallen im Kontakt mit archäologischem Fachpersonal von Ämtern und Firmen.

Die Fachkundigen zum Freimessen sind verpflichtet, sich regelmäßig fortzubilden und diese Fortbildung nachzuweisen (z. B. Teilnahme an einschlägigen Kursen, Tagungen und Fachveranstaltungen), um sich in allen genannten Bereichen auf dem aktuellen Stand zu halten. Die Fortbildung kann grundsätzlich auch innerbetrieblich erfolgen.

Dabei sind beispielsweise zu berücksichtigen:

• Änderungen der betrieblichen Verhältnisse
• Änderungen des Vorschriften- und Regelwerkes
• aktuelle Produktentwicklungen
• Erkenntnisse aus dem Unfallgeschehen

Nachhaltigkeit ist kein Trend, der vorübergeht, sondern ein Business Case, das Zukunftsfähigkeit und Wettbewerbsvorteile sichert. Nachhaltigkeit wird zunehmend zum zentralen Faktor bei der Kreditvergabe. Sowohl regulatorische Vorgaben als auch Marktanforderungen treiben diesen Wandel voran. Die Übernahme gesellschaftlicher Verantwortung durch Unternehmen wird weiterhin auch von Kunden, Verbrauchern, Investoren, Mitarbeitern, Behörden, Geschäftspartnern und Nichtregierungsorganisationen gefordert. Unternehmen, die sich auf diese Entwicklungen durch ein Nachhaltigkeitsmanagement einstellen, erhöhen die Akzeptanz ihres Handelns, erschließen sich Wettbewerbsvorteile, mindern ihre Risiken und sichern so den Bestand ihres Unternehmens.

Corporate Social Responsibility (CSR) beschreibt die gesellschaftliche Verantwortung zu einer nachhaltigen Entwicklung. Investoren und Analysten betrachten neben den finanziellen auch gesellschaftliche Aspekte um den Zustand eines Vermögenswertes vor der Investition zu beurteilen. Sie orientieren sich bevorzugt an den ESG-Kriterien (Environment, Social and Governance),

Mit der Umsetzung der CSR-Richtlinie wurde für große Unternehmen und Konzerne ab dem Berichtsjahr 2017 erstmals die Pflicht eingeführt, einen Nachhaltigkeitsbericht zu erstellen. Mit der EU-Richtlinie CSRD (Corporate Sustainibility Reporting Directive) werden seit 2025 Unternehmen zur Berichterstattung verpflichtet, die nicht kaptalmarktorientiert sind und bestimmte Kriterien bezüglich der Zahl der Beschäftigten (250 Mitarbeiter) und des Jahresumsatzes (50 Mio) oder der Bilanzsumme (25 Mio) erfüllen. 

Im Februar 2025 hat die EU im Rahmen des Bürokratieabbaus Vorschläge zur veränderten Berichtspflichten durch EU-Omnibus-Initiative vorgestellt. Die Bestimmungen wurden angepasst und Berichtsfristen um 2 Jahre zeitlich verschoben. Die Pflicht zur Berichterstattung nach CSRD soll nur noch für große Unternehmen mit mindestens 1000 Mitarbeitern gelten. Für kleinere Unternehmen bleibt die Nachhaltigkeitsberichterstattung zwar freiwillig, ist aber trotzdem wichtig, weil Investoren, Stakeholder und Kunden immer mehr Informationen zu den nachhaltigen Praktiken eines Unternehmens verlangen. Mittelbar erfasst die Richtlinie also auch kleinere Unternehmen, wenn sie Geschäftsbeziehungen zu berichtspflichtigen Unternehmen unterhalten, da die gesamte Lieferkette betrachtet wird.

In der Industrie werden in steigendem Maße Auftragnehmer (Kontraktoren) für technische Dienstleistungen eingesetzt. Das international anerkannte SCC-Zertifikat hat sich dabei immer mehr in allen Bereichen der Industrie als das Qualitätskriterium für Arbeitssicherheit der Partnerfirmen und Kontraktoren durch. Für eine SCC-Zertifizierung ist ein SCC-Prüfungsnachweis der operativ tätigen Mitarbeiter und Führungskräfte zwingend erforderlich.

ACHTUNG! Mit Umstellung auf das neue Programm SGU Personal VAZ SCC 2021 sind alle Zertifikate nur noch 5 Jahre gültig. Bereits ausgestellte SCC-Zertifikate mit einer Gültigkeit von 10 Jahren verlieren zum Ende der Übergangsfrist am 31.10.2026 ihre Gültigkeit!

Das Arbeitsschutz-Management-System “Sicherheits-Certifikat-Contraktoren” (SCC) fordert in seinem Regelwerk für alle operativ tätigen Mitarbeiter und Führungskräfte eine Prüfung zu den Themen Sicherheit, Gesundheits- und Umweltschutz (SGU).

Ein wesentlicher Bestandteil des SCC sind die Forderungen, die an die Ausbildung von Mitarbeitern und Führungskräften der Kontraktorenfirmen gestellt werden.

Schimmelpilze in Innenräumen sind nach wie vor eine unterschätzte Gefahr. Die Ursachen von Schimmelpilz­schäden sind vielfältig und können z. B. von außen eintretender Feuchtigkeit (auf­grund mangelhafter Abdichtungen, Havarien), Leckagen innerhalb des Gebäudes oder Kondensationsfeuchtigkeit aufgrund ungenügen­der Wärmedämmung oder falscher Nutzung herrühren.

Bei der Sanierung von Schimmelpilzschäden werden häufig nur Sym­ptome und nicht die Ursache des Schimmelpilzbefalles saniert. Über­streichen oder die Behandlung mit Chemikalien hilft nur oberflächlich. Das Grundproblem mit den damit verbundenen Gesundheitsgefähr­dungen aber bleibt erhalten.

Welche Schritte nötig sind, um Pilzbefall zu erkennen, zu bewerten und fachgerecht zu sanieren, vermittelt Ihnen dieser modular aufgebaute Lehrgang.