Neues NISG 2026 und NIS-2-RL

Voraussichtlich ab September 2026 verpflichtet Sie das neue NISG 2026 zu strengeren Sicherheitsanforderungen, verschärften Meldepflichten, Registrierung bei der zuständigen Cybersicherheitsbehörde und einer Selbstdeklaration. Bei Verstößen drohen Strafen von bis zu 10 Millionen Euro oder 2% des weltweiten Jahresumsatzes!

Sie sollten daher jetzt aktiv werden, Ihre Betroffenheit im Rahmen des NISG 2026 abklären und mit der Umsetzung der notwendigen Anpassungen beginnen. 

Neues NISG 2026 bringt Änderungen für viele Unternehmen

Unterstützung bieten Ihnen dabei Mag. Maximilian Schlenk (NHP Rechtsanwälte) und Thomas Pfeiffer, BSc MSc (CISO & NIS-Prüfer) im halbtägigen Online-Seminar.

Ihr Nutzen

• Sie kennen die neuen Anforderungen und Pflichten des NISG 2026 für Ihr Unternehmen.
• Sie vermeiden Fehler bei der Beurteilung der Betroffenheit („wesentliche“ vs. „wichtige“ Einrichtungen) und persönliche Haftungsrisiken.
• Sie ergreifen geeignete Sicherheitsmaßnahmen und profitieren von wertvollen Praxistipps eines NIS-Prüfers.

Zielgruppe

• Geschäftsführung
• Vorstand
• IT-Verantwortliche, Chief Information Security Officer (CISO)
• Mitarbeiter:innen im Bereich Compliance, Recht und IT
• Datenschutzbeauftragte
• Berater:innen im Bereich Informationssicherheit und Risikomanagement

Seminarinhalte

Rechtsrahmen (Mag. Maximilian Schlenk)

Einführung

• NIS-2-Richtlinie – Historie, Ziel und Zweck, Abgrenzung zu verwandten Bereichen
• Innerstaatliche Umsetzung – NISG 2026

Anwendungsbereich

• Betroffene Arten von Einrichtungen
• Größenkriterien, insbesondere Qualifikation als verbundenes oder Partnerunternehmen
• Fallbeispiele für betroffene Einrichtungen
• Innerstaatliche Umsetzung – NISG 2026

Territorialität 

Relevante Akteure nach NISG 2026

Pflichten für betroffene Einrichtungen

• Registrierungspflicht
• Governance, insbesondere zivilrechtliche Haftung
• Risikomanagementmaßnahmen
• Nachweispflichten
• Berichtspflichten

Behördliche Aufsicht

• Kontroll-, Prüf- und sonstige Befugnisse
• Verwaltungsstrafen

Fazit, Ausblick etc.

 

Umsetzung im Unternehmen (Thomas Pfeiffer, BSc MSc)

Einführung

• Informationssicherheitsmanagementsystem (ISO/IEC 27001)
• Risikomanagement
• Risikomanagementmaßnahmen 

Risikomanagementmaßnahmen nach Stand der Technik

• ISO/IEC 27001
• Österreichisches Sicherheitshandbuch
• BSI-Grundschutz Kompendium
• IEC 62443
• NIST
• ÖNORM A7700

Anwendungsbereich (Scope) 

• Wie bereite ich mein Unternehmen vor?
• Business Impact Analyse als „Enabler“
• Risikomanagement (all-hazard-approach)

Risikomanagementmaßnahme in der Praxis

• Beispiel einer Risikomanagementmaßnahme „Fernzugriff“

Ex-ante / Ex-post Prüfungen

• Erfahrungen eines Betroffenen und eines NISG-Prüfers
• Aufwand und Prüfzyklus

Reaktive Risikomanagementmaßnahmen

• Incident Managementsystem
• Krisenmanagement

Compliance der „Zukunft“

• Resilience of Critical Entities
• Cyber Resilience Act

Methodik: Vortrag, Beispiele, Diskussion

Tipp: Wir senden Ihnen vor dem Seminar einen Vorabfragebogen zu. So haben Sie die Möglichkeit, schon vorab Ihre Fragen an die Vortragenden zu stellen, die dann direkt am Seminartag behandelt werden.

Die Vorteile des Webinars

Keine Reisekosten und kein Reiseaufwand

Für die Teilnahme am Webinar müssen Sie weder verreisen noch irgendwo übernachten. Sie nehmen bequem von zu Hause oder vom Büro aus teil.

Fragen, Antworten, Diskussionen – auch virtuell

Der virtuelle Seminarraum bietet eine gute Möglichkeit, Fragen zu stellen und sich mit den anderen Teilnehmer:innen aus dem Online-Kurs auszutauschen.

Virtuelle Break-out-Sessions

Sie haben die Möglichkeit, bei Break-out-Sessions mit anderen Teilnehmer:innen bestimmte Aufgaben zu erarbeiten und anschließend der Gruppe vorzustellen.

Technische Voraussetzungen

• Kamera und Mikrofon
• Keine spezielle Software erforderlich
• Ausreichende Internetverbindung zur Ton- und Bild-Wiedergabe
• Headset mit Mikrofon