Grundlagenmodul KRITIS – Sicherheitsrisiken, Regulierung und Resilienz

Die Welt ist unsicherer geworden. Staatlich gelenkte Cyberangriffe, Sabotage an Infrastruktur (Pipelines, Stromnetzen, Seekabel, Schienennetze, um nur einige zu nennen), Desinformationskampagnen und die Einflussnahme durch verdeckt agierende Personen und Organisationen sind keine abstrakten Szenarien mehr — sie sind gelebte Realität für deutsche Unternehmen.

Dieses Einstiegsmodul gibt Ihnen einen fundierten Überblick über die aktuelle geopolitische Bedrohungslage sowie die gesetzlichen Anforderungen an Betreiber kritischer Infrastrukturen. Im Zentrum stehen die europäischen Richtlinien NIS-2 und CER sowie das nationale KRITIS-Dach-Gesetz mit ihren konkreten Auswirkungen auf Unternehmen.

Darüber hinaus werden alle 10 KRITIS-Sektoren und ihre 34 Unterkategorien systematisch vorgestellt — inklusive der Wechselwirkungen zwischen den Sektoren, die im Krisenfall aufeinanderfolgende Ausfälle auslösen können. Sie erhalten zudem einen praxisorientierten Einstieg in das Krisen- und Business Continuity Management (BCM).

1. Geopolitische Lage und neue Bedrohungsformen

• Hybride und asymmetrische Kriegsführung: Begriffe, Erscheinungsformen, aktuelle Beispiele
• Staatlich gesteuerte Cyberangriffe, Sabotage und verdeckte Einflussnahme auf deutsche Unternehmen
• Gefahrenpotenzial für Führungskräfte und Mitarbeitende
• Geopolitische Risikolandkarte: Welche Regionen, Akteure und Szenarien sind besonders relevant?
   

2. Regulatorischer Rahmen: NIS-2, CER und KRITIS-Dach-Gesetz

• NIS-2-Richtlinie (EU) 2022/2555:
  • Geltungsbereich, betroffene Einrichtungen, Pflichten
  • Meldepflichten und Sanktionen
  • Umsetzung in deutsches Recht (NIS2UmsuCG)
• CER-Richtlinie (EU) 2022/2557 (Critical Entities Resilience):
  • Ziele und Anforderungen an physische Resilienz
  • Abgrenzung zu NIS-2
• KRITIS-Dach-Gesetz:
  • Nationale Umsetzung und Erweiterung
  • Pflichten für Betreiber, Behörden und Lieferketten
  • Haftungsrisiken für Führungspersonen
     

3. Die 10 KRITIS-Sektoren und 34 Unterkategorien

• Systematischer Überblick: Energie, Wasser, Ernährung, Gesundheit, IT & TK, Transport & Verkehr, Finanzwesen, Siedlungsabfallentsorgung, Staat & Verwaltung, Medien & Kultur
• Ausgewählte Branchen im Detail (z. B. Energieversorger, Krankenhäuser, Finanzdienstleister)
• Kaskadierende Wechselwirkungen zwischen Sektoren im Krisenfall
• Praxisbeispiele: Was passiert, wenn ein Sektor ausfällt?
   

4. Einführung in Krisen- und BCM-Management

• Risikoanalyse und Risikobewertung als Grundlage des Resilienzmanagements
• Faktoren für ein resilientes Krisenmanagement
• Business Continuity Management (BCM): Aufbau, Strukturen, Übungen
• Hilfen zur Stärkung der Resilienz: Notfallpläne, Kommunikationsstrukturen, externe Partner
   

5. Implikationen für die Versicherungswirtschaft

• Welche neuen Risiken entstehen für Versicherer und Makler?
• Erste Einblicke: Wie verändert sich das Underwriting für KRITIS-Kunden?
• Kurzer Ausblick auf die Module 2 und 3

Bitte beachten Sie, dass sich das Modul über drei Tage erstreckt. Die einzelnen Termine finden Sie nachfolgend. Das Modul kann ausschließlich vollständig gebucht werden; eine Buchung einzelner Tage ist nicht möglich.

Unsere Datenschutzhinweise für Teilnehmer:innen finden Sie hier.