Inhalt

Einschlägige Vorschriften

Grundsätze in der theoretischen Ausbildung

Grundsätze in der praktischen Ausbildung

Methodik und Didaktik im Seminar

Prüfungen und deren Bewertungskriterien

Haftung Verantwortung

Rechtliche Grundlagen und Vorgaben für Bau und Einsatz

Nutzen

Ausbilder von Bedienern von Hubarbeitsbühnen müssen sich fachlich regelmäßig fortbilden. Hierzu gehört neben der Ausbildungsschulung auch, dass der Ausbilder sich mind. einmal jährlich fortbildet. Die Qualität der Ausbildung zu sichern steht hierbei im Vordergrund für Ausbilder von Bedienern von Hubarbeitsbühnen.

Zielgruppe

Ausbilderinnen bzw. Ausbilder von Bedienern von Hubarbeitsbühnen, die bereits als Ausbilder tätig sind.

Zeit

09:00 - 16:00

Max. Teilnehmerzahl

10

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie;

Nettopreis

410 EUR

MwSt. in %

19

MwSt. in EUR

77.9 EUR

Bruttopreis

487.9 EUR

Ansprechpartner

Frau Nicole Jahnke-Trautmann
040 78081410
akd-hh@tuev-nord.de
weitere Informationen

Inhalt

Überblick über die wesentlichen Punkte der ISO 45001:2023

High Level Structure" und die Übertragung auf den Arbeits- und Gesundheitsschutz

Kontext der Organisation
- Verstehen der Erfordernisse und Erwartungen von Beschäftigten und anderen
interessierten Parteien

Führung und Beteiligung der Beschäftigten
- Konsultation und Beteiligung von Beschäftigten

Planung
- Identifizierung von Gefährdungen und Bewertung von Risiken und Chancen

Betrieb
- Gefährdungen beseitigen und A&GS-Risiken verringern

Betrachtung der wichtigsten Anhänge der DIN ISO 45001

Nutzen

Haben Sie sich schon einmal gefragt, wie sicher Ihr Unternehmen wirklich ist? Sicherheit und Gesundheit am Arbeitsplatz sind keine Selbstverständlichkeit - sie müssen gestaltet und gepflegt werden. Die ISO 45001 gibt Ihnen dafür das passende Instrument an die Hand.

Unsere Schulung zur ISO 45001 unterstützt Sie dabei, ein wirksames Arbeits- und Gesundheitsschutzmanagementsystem aufzubauen. Ziel ist es, das Risiko von Verletzungen und Erkrankungen deutlich zu verringern - durch Prävention, Struktur und Verantwortung im Arbeitsschutz. Sie erfahren, wie Sie geeignete Methoden und Instrumente auf allen Ebenen Ihres Unternehmens anwenden, um nicht nur eigene Mitarbeiterinnen und Mitarbeiter, sondern auch externe Personen unter Ihrer Verantwortung vor Schaden zu schützen.

Dabei lernen Sie im Seminar, wie Sie mit der High Level Structure die ISO 45001 nahtlos in bestehende Managementsysteme wie ISO 9001 oder ISO 14001integrieren können. Auch die besonderen Merkmale der Norm, wie der Verzicht auf Arbeits- und Gesundheitsschutzbeauftragte oder ein verpflichtendes Managementhandbuch, erläutern wir Ihnen praxisnah.

Ein weiterer Mehrwert unserer ISO 45001-Schulung: der Austausch mit anderen Teilnehmerinnen und Teilnehmern sowie erfahrenen Referentinnen und Referenten. Bringen Sie Ihre Erfahrungen zum Arbeitsschutz, zur Arbeitssicherheit und zum Gesundheitsschutz in Unternehmen ein, erhalten Sie neue Impulse, und gestalten Sie aktiv eine sichere und gesunde Arbeitswelt.

Zielgruppe

Die Veranstaltung richtet sich an die Geschäftsleitung, Führungskräfte im Bereich des Arbeits- und Gesundheitsschutzes und Auditoren für First-, Second- und Third-Party-Audits.

Zeit

09:00 - 15:00

Max. Teilnehmerzahl

25

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie

Inhalt

Einführung in BCM
- Definition
- Abgrenzung: Störung, Vorfall, Krise
- Ablauf einer Bewältigung

BCM-Prozess und Stufenmodell
- Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standard-BCMS
- Vorstellung des gesamten BCM-Prozesses
- Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

Standards und regulatorische Grundlagen
- Normen und Standards: ISO 22301, BCI Good Practice Guidelines
- Regulatorische Anforderungen: KRITIS, UP-Bund
- Angrenzende Themenfelder und Synergiepotenziale: ISMS, IT-SCM

Initiierung, Planung und Aufbau
- Auftrag zum Aufbau des BCMS: Zielsetzung, Übernahme der Verantwortung
- BCM-Rollen: BC-Aufbauorganisation, BCB
- Umfeld des BCM untersuchen
- Interessengruppenanalyse
- Dokumentation und Leitlinie

Aufbau und Befähigung der BAO
- Aufbau der BAO
- Detektion, Alarmierung und Eskalation
- Geschäftsordnung des Stabs: Abgrenzung zu den Grundsätzen der Stabsarbeit des Reaktiv-BCMS
- Herstellung der Fähigkeit zur Stabsarbeit
- NuK-Kommunikation
- Nacharbeiten, Deeskalation und Analyse

BIA-Vorfilter und BIA
- Erläuterung des Zusammenspiels von BIA-Vorfilter und BIA: Vorstellung und Erläuterung der wesentlichen Parameter
- Erläuterung unterschiedlicher Vorauswahlmöglichkeiten des BIA-Vorfilters: anhand von Geschäftsprozessen, Organisationseinheiten sowie Produkten und Services
- Vorbereitung und Durchführung der BIA: Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel sowie der BIA-Durchführung (Identifizierung zeitkritischer Geschäftsprozesse, Prozessabhängigkeiten, Ressourcenabhängigkeiten)
- Kurzerläuterung des Soll-Ist-Vergleichs

Risikoanalyse
- Anforderungen an die Risikoanalyse-Methode
- Übersicht über mögliche Risikoanalyse-Methoden
- Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

Notfallplanung (BC-Strategien, GFPs und WAPs)
- BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien; Vorstellung beispielhafter BC-Strategien aus den entsprechenden BSI-Hilfsmitteln
- GFPs: Entwicklung von GFPs im Reaktiv-BCMS sowie im Aufbau- und Standard-BCMS
- WAPs: Entwicklung von WAPs, übergreifende Wiederanlaufplanung, Abgrenzung und Umgang mit WHPs

Üben und Testen
- Vorbereitung von Rahmenbedingungen zum Üben und Testen: Jahresübungsplanung, Übungshandbuch bzw. -drehbuch, Vorstellung unterschiedlicher Übungsarten
- Stabsübungen und Stabsrahmenübungen: Planbesprechungen, Alarmierungsübungen, Funktionstests

Leistungsüberprüfung und Kennzahlen
- Überwachung, Analyse und Bewertung anhand von Kennzahlen
- Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits
- Managementbewertung

Zusammenfassung und Vorbereitung auf die Prüfung

Nutzen

Wofür sind BCM-Praktiker in Unternehmen zuständig?

Ihr Nutzen unserer Schulung zum BCM-Praktiker (TÜV)

Inhalt

Einführung
- EU-Richtlinie NIS-2 (EU 2022/2555)
- Gesetz zur Umsetzung von NIS-2 und Stärkung der Cybersicherheit - NIS-2UmsuCG
- Weitere Europäische Rahmenbedingungen zur Cybersecurity (CER-Richtlinie (EU 2022/2557), Digital Operational Resilience Act (DORA), Cyber Resilience Act (CRA)

Übersicht NIS-2/NIS-2UmsuCG
- Betroffene Unternehmen und Institutionen
- Pflichten im Überblick
- Überblick über die neuen Haftungsthemen für die Betreiber/Manager
- Nationale Aufsicht
- Sanktionen

Registrierung, Meldewesen

Grundlegende Begriffe und Definitionen
- Informationssicherheit, IT-Sicherheit, Cybersecurity
- Assets, Schutzziele, Risiken
- Risikomanagement
- Informationssicherheitsmanagement
- Cyber Incident Management
- Business Continuity Management

Relevante internationale Standards als Basis der NIS-2-Anforderungen
- ISO 27001/27002
- ISO 27005
- ISO 22301
- IEC 62443
- BSI IT-Grundschutz 200-1, 200-2 und 200-3
- BSI IT-Grundschutz 200-4

Cybersecuritymaßnahmen
- Risikoanalyse und Sicherheit für Informationssysteme
- Bewältigung von Sicherheitsvorfällen
- Aufrechterhaltung und Wiederherstellung, Backupmanagement, Krisenmanagement
- Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister
Sicherheit
- Sicherheit in der Entwicklung, Beschaffung und Wartung
- Management von Schwachstellen
- Bewertung der Effektivität von Cybersicherheit und Risikomanagement
- Schulungen Cybersicherheit und Cyberhygiene
- Kryptografie und Verschlüsselung
- Personalsicherheit, Zugriffskontrolle und Anlagenmanagement
- Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
- Sichere Kommunikation (Sprach-, Video- und Text-)
- Sichere Notfallkommunikation

Nutzen

Die neue EU-Richtlinie NIS-2 stellt Unternehmen vor große Herausforderungen. Sie sind künftig beispielsweise verpflichtet, Mindeststandards für die Cybersicherheit einzuhalten und Vorfälle innerhalb von 24 Stunden zu melden. Auch die Sicherheit in der Lieferkette ist von Bedeutung.

Um die NIS-2-Richtlinie im Unternehmen anforderungsgerecht umzusetzen, machen wir Sie in unserem Seminar mit den verschiedenen Aspekten der Richtlinie vertraut. Als zertifizierte NIS-2-Expertin oder zertifizierter -Experte (TÜV) kennen Sie somit die entscheidenden Faktoren für eine erfolgreiche Umsetzung der Anforderungen an die NIS-2-Konformität. Sie lernen Wege und Best Practices für die Umsetzung auf Basis international anerkannter Standards kennen.

Themen sind beispielsweise die Einführung eines Asset Managements und eines Risk Assessments, um mögliche IT-Sicherheitsrisiken zu identifizieren und zu bewerten. Weitere wichtige Schritte sind u. a. die Implementierung:
- eines Incident Managements, um Cyber Incidents zu entdecken und zu bewältigen,
- eines Sicherheitsmanagementsystems, das dazu beiträgt, die Sicherheitsmaßnahmen effektiv und regelmäßig zu überprüfen und auf dem neuesten Stand zu halten, und eines
- Business Continuity- und Krisenmanagements, um die Geschäftsfähigkeit im Ernstfall sicherzustellen.

Unser Seminar zur NIS-2-Umsetzung ist für die verantwortlichen Personen der betroffenen Unternehmen wichtig. Denn für mehr als 30.000 Unternehmen steigen die Sicherheitspflichten, die mit Inkrafttreten des Umsetzungsgesetzes im Oktober 2024 deutschlandweit gelten. Ab dann sollten Leitungsorgane ausreichende Kenntnisse nachweisen können, da sie ggf. persönlich haften und Verstöße mit hohen Geldstrafen belegt werden können.

Nutzen Sie die Zeit und lassen Sie sich zum NIS-2-Experten bzw. zur -Expertin (TÜV) ausbilden, um sicher in die NIS-2-Umsetzung zu starten und künftig NIS-2-konform zu agieren.

Zielgruppe

Das Seminar richtet sich thematisch an Personen i

Inhalt

Grundlagen der Operational Technology (OT) und der Cyber-Risikolandschaft
- Grundlegende Begriffe
- Die OT-Umgebung
- OT vs. IT - kritische Unterschiede und Herausforderungen der Konvergenz
- Die OT-Bedrohungslandschaft
- Auswirkungen von OT-Vorfällen: Beispiele
- Der Business Case für OT-Sicherheit
- Rechtliche, regulatorische und Compliance-Anforderungen
- EU-Richtlinie NIS-2
- Zukünftige Trends in der OT-Sicherheit

Einführung in die IEC-62443-Normenreihe
- Standards der OT-Sicherheit
- Ziele und Umfang der IEC-62443-Reihe
- Struktur der IEC-62443-Reihe
- Kernkonzepte
- Grundprinzip der geteilten Verantwortung
- Schlüsselrollen und Verantwortlichkeiten
- Grundkonzept Defense-in-Depth
- Grundkonzept: Zonen und Conduits
- Security Levels und Maturity Levels

IEC 62443 in der Praxis - eine Managementperspektive
- Aufbau eines geeigneten Managementsystems
- Audit und Management-Review
- OT-Risikomanagement-Framework
- Digitale Souveränität: Stärkung von Entscheidungsfreiheit, Lieferkettenkontrolle und resilienten Strukturen
- Definition von Sicherheitsanforderungen
- Wichtige organisatorische und prozessuale Maßnahmen
- Zuweisung von Verantwortlichkeiten und Aufbau einer Sicherheitskultur

Implementierungsstrategie, Governance
- Implementierung von IEC 62443: praktische Schritte und Herausforderungen
- Integration der OT-Sicherheit in bestehende Frameworks
- Überwachung, Wartung und kontinuierliche Verbesserung

Nutzen

Operational Technology (OT) ist längst keine abgeschottete Welt mehr. Sie steuert kritische Prozesse in Industrieunternehmen - von der Produktion über die Logistik bis hin zur Energieversorgung. Mit der zunehmenden IT/OT-Konvergenz steigen auch die Risiken für Produktionsausfälle, Sicherheitsvorfälle und Reputationsschäden. Operative Technologien sind somit anfälliger für Cyberangriffe, weshalb eine gezielte OT-Security unerlässlich ist. In unserem Seminar zur OT-Security-Managerin bzw. zum OT-Security-Manager (TÜV) erhalten Sie das Wissen, um auf Managementebene fundierte Entscheidungen für die OT-Sicherheit zu treffen.

Sie lernen die Norm IEC 62443 umfassend aus Managementperspektive kennen und verstehen ihre zentrale Rolle als Rückgrat Ihrer OT-Sicherheit. Nach dem Seminar wissen Sie, wie Sie ein entsprechendes Managementsystem aufbauen, Risiken systematisch bewerten und passende Security Levels ableiten. Sie sind in der Lage, OT-Security strategisch in Ihre Geschäftsprozesse zu integrieren, und verstehen die Auswirkungen des Managementsystems auf die Sicherheit einzelner Produkte und Anlagen während ihres gesamten Lebenszyklus.

Ein besonderes Augenmerk liegt auf der Erfüllung gesetzlicher und regulatorischer Anforderungen, insbesondere der NIS-2-Richtlinie. Diese fordert nachweisbare Maßnahmen zum Schutz von OT-Systemen. Die Schulung zeigt Ihnen, wie Sie als OT-Security-Managerin bzw. OT-Security-Manager Ihrer Sorgfaltspflicht gerecht werden und Compliance-Risiken minimieren.

Zahlreiche praxisnahe Module, Fallstudien und ein Workshop vermitteln Ihnen die Fähigkeit, OT-Sicherheit als geschäftsrelevantes Steuerungsinstrument zu verstehen. So wird aus einem potenziellen Kostenfaktor ein echter Wettbewerbsvorteil: Business Resilience, rechtliche Sicherheit und operative Exzellenz werden gestärkt - und das ganz ohne tiefe technische Kenntnisse.

Gleichzeitig schaffen Sie die Grundlage für Digitale Souveränität in Ihrem Unternehmen - durch fundierte Entscheidungsfähigkeit, Transparenz in der Lieferkette und die Kontrolle über kritische Systeme. So stärken Sie nicht nur Ihre OT-Sicherheit, sondern auch Ihre Unabhängigkeit und Handlungsfähigkeit im digitalen Raum.

Zielgruppe

Das Seminar richtet sich an Führungskräfte sowie an Personen, die als Bindeglied zwischen

Inhalt

Informationssicherheit (IS)
- Themenspektrum und strategische Bedeutung
- Überblick über internationale Standards der Informationssicherheit

Informationssicherheitsmanagement
- Der Informationssicherheitsprozess
- Aufgaben und Rollen in der Sicherheitsorganisation
- Projekt- und Konfliktmanagement für Sicherheitsprofis
- Operative Umsetzung der strategischen und taktischen Vorgaben

IS-Management-System nach ISO 27001:2022
- ISMS nach ISO 27001:2022
- Anwendung der nativen Norm
- Zuhilfenahme von Umsetzungshilfen der Normenfamilie ISO 27k

IS-Management-System nach BSI IT-Grundschutz
- Überblick über den Ansatz der BSI-Standards
- Vorgehensweise nach BSI 200-2
- Sicherheitskonzepte erstellen
- Neuerungen und Ausblick des IT-Grundschutzes

Aktuelle Themenbereiche und Konzepte der Informationssicherheit
- Organisation
- Infrastruktur
- Netzwerksicherheit
- Systemsicherheit
- Anwendungssicherheit
- Präsentation von Tools für das IS-Management

Nutzen

In diesem Seminar lernen Sie, welche Aufgaben mit der Rolle des Information Security Officer, Informationssicherheitsbeauftragten oder IT-Sicherheitsbeauftragten verbunden sind. Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Informationssicherheitsmanagementsystems (ISMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können.

Im Mittelpunkt des Seminars steht die Vorgehensweise nach ISO 27001, die gleichzeitig das Verständnis für den IT-Grundschutz herausbildet. Unsere Referenten diskutieren mit Ihnen typische Fragestellungen aus der Praxis, wie mögliche Probleme im ISMS-Prozess. Ein Blick auf notwendige Maßnahmen der Infrastruktur-, System-, Netzwerk- und Anwendungssicherheit sowie die unumgängliche Dokumentation rundet den Kurs ab. Die Inhalte werden in überschaubarer Runde in Form von Präsentationen, praktischen Übungen und Gruppendiskussionen interaktiv erarbeitet. Das Seminar schließt mit dem begehrten TÜV-Zertifikat ab.

Die Absicherung wichtiger Geschäftsprozesse und sensibler Informationen wird heutzutage als kritischer Erfolgsfaktor für die langfristige Wettbewerbs- und Überlebensfähigkeit von Unternehmen aufgefasst. Modernes Management von Informationssicherheit begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Informationssicherheitsmanagementsystems (ISMS) und geht damit über den klassischen Ansatz der IT-Sicherheit weit hinaus, indem nicht nur technische, sondern auch organisatorische, personelle und infrastrukturelle Aspekte betrachtet werden.