Grundlagenmodul KRITIS – Sicherheitsrisiken, Regulierung und Resilienz

Die Welt ist unsicherer geworden. Staatlich gelenkte Cyberangriffe, Sabotage an Infrastruktur (Pipelines, Stromnetzen, Seekabel, Schienennetze, um nur einige zu nennen), Desinformationskampagnen und die Einflussnahme durch verdeckt agierende Personen und Organisationen sind keine abstrakten Szenarien mehr — sie sind gelebte Realität für deutsche Unternehmen.

Dieses Einstiegsmodul gibt Ihnen einen fundierten Überblick über die aktuelle geopolitische Bedrohungslage sowie die gesetzlichen Anforderungen an Betreiber kritischer Infrastrukturen. Im Zentrum stehen die europäischen Richtlinien NIS-2 und CER sowie das nationale KRITIS-Dach-Gesetz mit ihren konkreten Auswirkungen auf Unternehmen.

Darüber hinaus werden alle 10 KRITIS-Sektoren und ihre 34 Unterkategorien systematisch vorgestellt — inklusive der Wechselwirkungen zwischen den Sektoren, die im Krisenfall aufeinanderfolgende Ausfälle auslösen können. Sie erhalten zudem einen praxisorientierten Einstieg in das Krisen- und Business Continuity Management (BCM).

Ziele / Nutzen

Nach Abschluss dieses Moduls sind Sie in der Lage ...

... die wesentlichen Inhalte der NIS-2-Richtlinie, der CER-Richtlinie und des KRITIS-Dach-Gesetzes zu erläutern und deren Bedeutung für Unternehmen einzuschätzen
... die 10 KRITIS-Sektoren und 34 Unterkategorien zu benennen und deren Bedeutung für die Versicherungswirtschaft einzuordnen
... aktuelle Sicherheitsrisiken durch hybride und asymmetrische Bedrohungen zu erkennen und zu bewerten
... Grundprinzipien eines resilienten Krisen- und BCM-Managements anzuwenden

Inhalte

1. Geopolitische Lage und neue Bedrohungsformen

Hybride und asymmetrische Kriegsführung: Begriffe, Erscheinungsformen, aktuelle Beispiele
Staatlich gesteuerte Cyberangriffe, Sabotage und verdeckte Einflussnahme auf deutsche Unternehmen
Gefahrenpotenzial für Führungskräfte und Mitarbeitende
Geopolitische Risikolandkarte: Welche Regionen, Akteure und Szenarien sind besonders relevant?

2. Regulatorischer Rahmen: NIS-2, CER und KRITIS-Dach-Gesetz

NIS-2-Richtlinie (EU) 2022/2555:
- Geltungsbereich, betroffene Einrichtungen, Pflichten
- Meldepflichten und Sanktionen
- Umsetzung in deutsches Recht (NIS2UmsuCG)
CER-Richtlinie (EU) 2022/2557 (Critical Entities Resilience):
- Ziele und Anforderungen an physische Resilienz
- Abgrenzung zu NIS-2
KRITIS-Dach-Gesetz:
- Nationale Umsetzung und Erweiterung
- Pflichten für Betreiber, Behörden und Lieferketten
- Haftungsrisiken für Führungspersonen

3. Die 10 KRITIS-Sektoren und 34 Unterkategorien

Systematischer Überblick: Energie, Wasser, Ernährung, Gesundheit, IT & TK, Transport & Verkehr, Finanzwesen, Siedlungsabfallentsorgung, Staat & Verwaltung, Medien & Kultur
Ausgewählte Branchen im Detail (z. B. Energieversorger, Krankenhäuser, Finanzdienstleister)
Kaskadierende Wechselwirkungen zwischen Sektoren im Krisenfall
Praxisbeispiele: Was passiert, wenn ein Sektor ausfällt?

4. Einführung in Krisen- und BCM-Management

Risikoanalyse und Risikobewertung als Grundlage des Resilienzmanagements
Faktoren für ein resilientes Krisenmanagement
Business Continuity Management (BCM): Aufbau, Strukturen, Übungen
Hilfen zur Stärkung der Resilienz: Notfallpläne, Kommunikationsstrukturen, externe Partner

5. Implikationen für die Versicherungswirtschaft