Nach dem Kurs kannst du beurteilen, was dein ISMS für NIS-2 bereits leistet und was fehlt. Du führst eine Lückenanalyse gegen § 30 BSIG durch und ergänzt, was die Norm nicht regelt: Meldeprozesse, Registrierung, Pflichten der Geschäftsleitung und eine genauere Betrachtung der Lieferkette. Der Kurs passt zu dir, wenn du ein ISMS verantwortest oder aufbaust und dein Unternehmen unter NIS-2 fällt oder fallen könnte. Er ersetzt keine Rechtsberatung, zeigt dir aber, welche Fragen du intern und mit deiner Rechtsabteilung klären solltest.
Das nimmst du mit.
- Den Unterschied zwischen ISO/IEC 27001 und den Pflichten nach BSIG erklären
- Eine Lückenanalyse gegen § 30 BSIG aufsetzen und durchführen
- Melde- und Registrierungsprozesse in das ISMS einbauen
- Lieferkette und Verantwortung der Geschäftsleitung nachvollziehbar abdecken
Dein Training im Detail
- Für wen?
- ISMS-Verantwortliche, IT-Sicherheitsverantwortliche und Compliance-Fachleute in Organisationen, die unter NIS-2 fallen oder das klären wollen.
- Was bringst du mit?
- Du solltest die Grundzüge eines ISMS und von ISO/IEC 27001 kennen. Juristische Vorkenntnisse brauchst du nicht.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
NIS-2-Richtlinie und deutsche Umsetzung im BSIG
Betroffenheit prüfen und Geltungsbereich des ISMS abgleichen
Risikomanagementmaßnahmen nach § 30 BSIG und ihre Zuordnung zu ISO/IEC 27001:2022
Meldepflichten nach § 32 und Registrierung nach § 33 BSIG
Lieferkette, Vorfallbehandlung und Business Continuity
Leitungspflichten nach § 38 BSIG und prüffähige Nachweise
Du vergleichst das ISMS eines fiktiven Unternehmens mit § 30 BSIG, dokumentierst die Lücken und entwirfst einen Meldeablauf für einen erheblichen Sicherheitsvorfall.
Prüfung, Lizenzen & Nachweise
Dies ist ein herstellerunabhängiger Kurs von NextNowa. Er führt zu keinem Zertifikat eines Herstellers oder einer Zertifizierungsstelle und bereitet nicht auf eine bestimmte Prüfung vor.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Reicht ein ISO-27001-Zertifikat für NIS-2?
Nein. Laut BSI ist eine Zertifizierung nach ISO/IEC 27001 kein Nachweis der NIS-2-Konformität. Sie ist eine gute Grundlage, deckt aber zum Beispiel die Meldepflichten nicht ab.
Erhalte ich ein Zertifikat als NIS-2-Experte?
Nein. Der Kurs führt zu keinem Personenzertifikat und bestätigt auch nicht, dass dein Unternehmen NIS-2 erfüllt.
Ist der Kurs eine Rechtsberatung?
Nein. Ob und wie dein Unternehmen betroffen ist, klärst du im Einzelfall mit deiner Rechtsberatung.
Erhalte ich bei NIS-2 mit ISO/IEC 27001 umsetzen: Lücken zum BSIG schließen ein Zertifikat?
Dies ist ein herstellerunabhängiger Kurs von NextNowa. Er führt zu keinem Zertifikat eines Herstellers oder einer Zertifizierungsstelle und bereitet nicht auf eine bestimmte Prüfung vor.