Cyber-Security Kompakt für den Mittelstand
Die Vorschriften werden mehr, das Budget kleiner: Was muss ich wirklich tun, um „schwäbisch“ abgesichert“ zu sein?
Beschreibung
Dieses eintägige Kompakt-Seminar bricht das theoretische Paragraphen-Chaos auf das Wesentliche herunter. Das Ziel: Die Transformation von reiner „Papier-Compliance“ zu echter, haushaltsschonender Cyber-Resilience. Sie lernen, wie Sie Ihre Firma nach der 80/20-Regel krisenfest aufstellen, Haftungsrisiken für die Behördenleitung minimieren und mit bestehenden Ressourcen ein funktionierendes Fundament aufbauen – pragmatisch, rechtssicher und „schwäbisch“ kalkuliert.
Ziele
- CEO, CFO, sowie Behördenleitungen, Bürgermeister, Landräte und Kämmerer, die rechtliche Pflichten und persönliche Haftungsrisiken (NIS-2) verstehen und Budgets effizient steuern müssen.
- IT-Leiter, CIOs und Informationssicherheitsbeauftragte (ISBs/CISOs) welche mit kleinen Teams und begrenzten Mitteln die digitale Infrastruktur schützen müssen.
- Datenschutzbeauftragte und Qualitätsmanager, die Schnittstellen zwischen Compliance und IT-Sicherheit optimieren wollen.
Seminarablauf
Themenüberblick
Modul 1: Der Regulatorik-Tsunami (NIS-2, CRA, AI Act usw.) & das Überleben im Prüfungs-Dschungel.
Modul 2: Der kommunale Cash-Hebel: Informationsklassifizierung & Schutzbedarfsfeststellung (CIA-Prinzip) für die Top 10 Behörden-Assets.
Modul 3: Proaktive Abwehr & die leane Sicherheitsorganisation mit kleinem Budget.
Agenda & Seminarzeiten (1-Tages-Kompaktformat)
08:30 - 10:30 Uhr | Modul 1: Gesetzliche Pflichten & Betroffenheit
NIS-2 und Co.: Wer muss was wann erfüllen?
Praxis-Check: Rechtssichere Betroffenheitsanalyse für die eigene Institution.
10:30 - 10:45 Uhr | Kaffeepause & Networking
10:45 - 12:30 Uhr | Modul 2: Der „schwäbische“ Cash-Hebel in der Praxis
Informationsklassifizierung: Warum der Versuch, alles zu schützen, den Haushalt sprengt.
Live-Case-Study: Wir klassifizieren gemeinsam die 5 wichtigsten Asset-Klassen eines typischen Mittelständlers (z. B. ERP-System, Konstruktionsdaten, HR-Daten) und leiten daraus ab, wo das Geld für Security wirklich investiert werden muss („Risikobasierte Steuerung“).
12:30 - 13:30 Uhr | Mittagspause
13:30 - 15:00 Uhr | Modul 3: Die leane Organisation & personelle Ressourcen
Security-Strukturen mit kleinen Teams bauen: Admins zu Security Champions machen.
Wie ticken Angreifer heute? Realistische Bedrohungslagen für Kommunen (Ransomware, Phishing).
15:00 - 15:15 Uhr | Kaffeepause
15:15 – 17:00 Uhr | Interaktive Live-Simulation: Ernstfall „Operation Blackout“
Moderierte Tabletop-Krisensimulation: Ein Cyber-Angriff legt die Verwaltung lahm. Wie entscheidet die Behördenleitung live unter Zeitdruck?
17:00 - 17:30 Uhr | Q&A
Zur Teilnahme an diesem Webinar benötigen Sie lediglich einen Internetbrowser und Internetzugang. Es handelt sich um eine webbasierte Software, die keine Installation erfordert. Ihre Zugangsdaten sowie weitere relevante Informationen zur Teilnahme und zu den technischen Voraussetzungen erhalten Sie nach Anmeldung.
