Schwerpunkt: NIS 2 aus Betreiber-/Prüf-Perspektive (CPE 7)
-
KursterminCPEVeranstaltungsort
Zielgruppe
Mitarbeitende und Führungskräfte der Internen Revision
Revisionsleiter:innen und Verantwortliche für die risikoorientierte Prüfungsplanung
Mitarbeitende aus Compliance, Risikomanagement und Governance
Informationssicherheitsbeauftragte, CISOs und ISMS-Verantwortliche
Verantwortliche für Business Continuity, Krisenmanagement und physische Sicherheit
Personen, die regulatorische Anforderungen prüfen, überwachen oder deren Umsetzung begleiten
Technische Spezialkenntnisse werden nicht vorausgesetzt. Grundkenntnisse in Revision, Risikomanagement oder Compliance sind von Vorteil, aber nicht notwendig.
Seminarinhalte
Vorstellungsrunde der Teilnehmer:innen
Informationssicherheit – Grundlagen und aktuelle Bedrohungslage
Compliance – Umsetzung und erste Praxiserfahrungen:
- NISG 2026 / NIS2
- Resilienz kritischer Einrichtungen-Gesetz (RKEG)
Standards und Normen – ISO/IEC 27001, ISO/IEC 27002 und ISO 22301
Technische, organisatorische, sicherheitsbezogene und operative Risikomanagementmaßnahmen
Audits, Nachweisführung und typische Abweichungen
EU-Produktregulierungen:
- Maschinenverordnung - in Kraft seit 20.01.2027
- Cyber Resilience Act – Vorbereitung auf die vollständige Anwendbarkeit ab 11.12.2027
Vorschau NIS 3.0
Methodik
Das Seminar wird praxisorientiert und interaktiv gestaltet. Fachliche Inputs werden mit Gruppenarbeiten, moderierten Diskussionen und gemeinsamen Ausarbeitungen verbunden. Die Teilnehmenden bringen dabei auch ihre Erfahrungen aus der Internen Revision ein und übertragen die vermittelten Inhalte auf konkrete Prüfungssituationen.
Fachliche Impulsvorträge zu den rechtlichen, normativen und organisatorischen Anforderungen
Praxisbeispiele und anonymisierte Fallstudien aus Audits und Prüfungen
Gruppenarbeiten zu ausgewählten Prüfungs- und Risikoszenarien
Gemeinsame Ausarbeitung von Prüfungszielen, Prüfungshandlungen und geeigneten Nachweisen
Analyse und Bewertung typischer Abweichungen und Schwachstellen
Präsentation und Diskussion der Gruppenergebnisse im Plenum
Moderierte Diskussionen zu aktuellen Umsetzungsfragen und unterschiedlichen Prüfungserfahrungen
Erfahrungsaustausch zwischen den Teilnehmenden
Ableitung konkreter Prüfansätze für die risikoorientierte Prüfungsplanung
Gemeinsame Reflexion und Zusammenfassung der wesentlichen Erkenntnisse
Seminarzeit: 9.00 - 17.00 Uhr
Mitglieder: € 610,- Nichtmitglieder: € 740,-
Online Mitglieder: € 550,- Online Nichtmitglieder: € 670,-
Jetzt anmelden!
Referenten:
Thomas Pfeiffer, BSc MSc -
Thomas Pfeiffer, BSc MSc ist Founder und CEO der Council.at GmbH und Chief Information Security Officer (CISO) der LINZ NETZ GmbH, einem österreichischen Betreiber wesentlicher Dienste für Strom und Verteilnetzbetreiber für Gas. Er arbeitete an der nationalen IKT-Strategie des Bundeskanzleramtes mit und ist derzeit Ansprechpartner und Mitglied der nationalen Cyber Security Plattform als Bindeglied für Public-Private-Partnerships. Als Vorsitzender des Arbeitskreises IKT-Sicherheit bei Österreichs Energie hat er den Branchenstandard in Verbindung mit dem NIS-Gesetz erstellt, welcher als Stand der Technik in der Energie etabliert wurde. Sein Ziel ist es, das Bewusstsein für die Informationssicherheit zu stärken und dadurch die Risiken für juristische und natürliche Personen zu senken. Des Weiteren ist er Lead Auditor und Prüfer für Zertifizierungen nach ISO/IEC 27001 und für das NISG. Er studierte an der Oberösterreichischen Fachhochschule Hagenberg drei Studienrichtungen für Informationssicherheit, Recht und Management, an welcher er gegenwärtig als Lektor tätig ist. Sein Slogan: „Sag niemals nie zur Informationssicherheit.
Rabatte
Sie erhalten bei zeitgleicher* Buchung von:
- 5-9 Seminartagen: 5 %
- 10-15 Seminartagen: 8 %
- mehr als 15 Seminartagen: 11 %
Preisnachlass auf die Seminar-Einzelpreise
*Unter zeitgleich verstehen wir Buchungen, die innerhalb eines Arbeitstages bei uns einlangen.