Online-Ausbildungspaket | BSI | KRITIS-Auditor nach § 39 Abs. 2 BSIG

Ziel

Das Ausbildungsziel ist die Qualifikation zur fachgerechten Planung, Durchführung und Dokumentation von Prüfungen kritischer Infrastrukturen nach § 8a BSIG. Die Teilnehmenden erwerben Kenntnisse über die rechtlichen Grundlagen, den Geltungsbereich von Prüfungen sowie die Auswahl geeigneter Prüfgrundlagen. Sie lernen, Sicherheitsvorkehrungen hinsichtlich ihrer Angemessenheit und Wirksamkeit bewerten, Nachweise nach § 8a Absatz 3 BSIG prüfen und Prüfungsergebnisse nachvollziehbar dokumentieren zu können. Auch die Anforderungen an Unabhängigkeit, das Vier-Augen-Prinzip und die Erstellung von Prüfberichten sind Bestandteil der Ausbildung.

Ziel ist es, KRITIS-Prüfungen eigenständig durchführen und prüfungsfähige Nachweise erstellen zu können, um Organisationen beim Nachweis eines angemessenen IT-Sicherheitsniveaus zu unterstützen.

Das Seminar bereitet zudem auf die Personenzertifizierung des BSI zum KRITIS-Auditor vor.

Inhalt

EXAM KRITIS-Auditor nach § 39 Abs. 2 BSIG KIRITS-Auditor (BSI) Geplante Durchführung: 15.02. - 18.02.2027 24 UE Februar 2027 Mo Di Mi Do Fr Sa So 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 Alle Live-Trainings werden zu dem grün markierten Termin vormittags ab 09:00 Uhr (3 UE) und nachmittags ab 13:00 Uhr (3 UE) durchgeführt. UE = Unterrichtseinheit, je 60 Minuten. Gültig für die Live-Teilnahme von bis zu fünf angestellten Personen Ihres Unternehmens!

Folgend die Ausbildungsschwerpunkte: Kritische Anlagen und gesetzliche Anforderungen Hintergrund und Motivation kritische Dienstleistungen Bedrohungslage im deutschen Cyberraum Überblick KRITIS-Regulierung Betroffenheit nach § 28 BSIG Grundanforderungen Fristen rechtliche Konsequenzen Anforderungen an Informationssicherheit und Prüfwesen Stand der Technik Systeme zur Angriffserkennung B3S Nachweispflicht nach § 39 Abs. 1 BSIG Informations- und Meldewesen Pflichten, Haftung und Schulungspflicht der Geschäftsleitung NIS-2- und CER-Richtlinie Sektoren besonders wichtige und wichtige Einrichtungen Pflichten Bußgelder Lex-specialis-Grundsatz Stand der nationalen Umsetzung Rechtsverordnung und Identifizierung Grundlagen der Rechtsverordnung (BSI-KritisV) Aufbau KRITIS-DachG Schwellenwertanalyse Schwellenwert-Evaluierung am Beispiel zweier Krankenhäuser Informationsquellen und Orientierungshilfen (B3S, Angriffserkennung, GAiN) NIS2 & KRITIS | Grundlagen und Rechtsrahmen Der vorangegangene Kurs NIS2 & KRITIS | Grundlagen und Rechtsrahmen ist Bestandteil dieser Ausbildung. Er bildet die inhaltliche Basis, auf der die weiterführenden Kenntnisse aufbauen. Kritische Anlagen und gesetzliche Anforderungen Hintergrund, Motivation und gesetzlicher Rahmen (u. a. BSIG, KRITIS-Vorgaben, NIS2-Umsetzungsgesetz) Rollen und Pflichten der Betreiber Kritischer Infrastrukturen Rechtsverordnung und Identifizierung Kriterien und Identifizierung als Betreiber kritischer Anlagen Relevante Informationsquellen, Schwellenwerte und Verordnungen des BSI Die Prüfungsvorbereitung Rollen und Verantwortlichkeiten in einer KRITIS-Prüfung Handlungen nach Annahme eines Prüfmandats und Phasenmodell der Prüfung Risiken bei Nichtbeachtung des Phasenmodells Die Grundlagenprüfung Vorgehensweise zur Validierung der Prüfungsgrundlage und des Geltungsbereichs Überprüfung und Evaluierung des KRITIS-Risikomanagements Angemessenheits- und Wirksamkeitsprüfung Methodik zur Prüfung der Angemessenheit umgesetzter technisch-organisatorischer Maßnahmen (TOMs) Verfahren zur Wirksamkeitsprüfung im laufenden Betrieb Ergebnisse und Nachweise Dokumentation, Nachweisverfahren und Umgang mit festgestellten Mängeln sowie Fristen zur Behebung Erstellung des Prüfberichts zu Händen der Aufsichtsbehörde Terminliche und Inhaltliche Änderungen vorbehalten.

Frühbucheraktion: Bei einer Buchung bis zum 20.12.2026 erhalten Sie einen Rabatt von 50,00 EUR! Der angegebene Preis ist bereits der Aktionspreis.
Zielgruppe
Der Kurs richtet sich an Auditierende, die sich auf die BSI-Zertifizierung vorbereiten, ebenso wie an KRITIS-Betreiber, KRITIS-Verantwortliche, KRITIS-Berater und Fachaufsichten. Auch wenn Sie sich als Betreiber auf ein anstehendes Audit vorbereiten, profitieren Sie unmittelbar: Sie lernen Prüfmethodik und Anforderungen an Nachweisdokumente aus der Perspektive der Prüfenden kennen und können Ihre eigenen Unterlagen dadurch gezielter, vollständiger und fehlerfreier erstellen.
Voraussetzung
Durch die zusätzlich zum Live-Training angebotenen Trainingsmitschnitte und die damit verbundene Möglichkeit alle Schulungsinhalte mehrfach durchzuarbeiten, sind keine tiefgreifenden Vorkenntnisse für eine Teilnahme nötig. Grundkenntnisse in den Bereichen Auditierung, Informationssicherheit sowie der Regulierung von kritischen Anlagen sind für eine aktive Teilnahme im Live-Training vorteilhaft.


Sonstiges

Ablauf der Online-Trainings

		Ingo Wolff ist als Geschäftsführer der tacticx GmbH bereits seit 1997 als Spezialist und Trainer im Bereich Datenschutz und Datensicherheit tätig. Als Gründungsmitglied der AUDEG - Deutsche Auditoren eG ist er seit 2017 im Aufsichtsrat engagiert. Seit 2019 ist Herr Wolff zusätzlich Geschäftsführer der Pentest Factory GmbH. In den Seminaren der tacticx Gruppe werden jährlich mehr als 500 betriebliche und externe Datenschutzbeauftragte ausgebildet. Mit mehr als 60 Datenschutzaudits pro Jahr verfügen er und sein Team über sehr viel Praxiswissen, von dem auch Sie profitieren können. Seine Kernkompetenzen liegen u. a. im nationalen und internationalen Datenschutz, Datenschutzmanagement und Zertifizierung von ISM-Systemen. Folgend ein Auszug seiner Qualifikationen: ISO 27001 Lead Auditor BSI Grundschutz / ISO 27001 Trainer & Berater IT-Sicherheitsbeauftragter (TÜV) Cyber Security Practitioner (Kooperation BSI & ISACA) Zertifizierte Prüfverfahrenskompetenz nach § 8a BSIG (KRITIS) CIPM (Certified Information Privacy Manager) Datenschutzbeauftragter (TÜV), Datenschutzmanager (TÜV), Datenschutzauditor (TÜV) DIN EN ISO/IEC 17024 zertifizierter EU-Datenschutzbeauftragter
		Die beschriebene Ausbildung besteht aus Online-Trainings, an denen Sie live teilnehmen können. Da alle Sessions live durchgeführt werden, kann es zu technischen Störungen und somit auch zu kurzfristigen Ausfällen einzelner Trainingseinheiten kommen. Aufgrund von Krankheit verantwortlicher Personen (Trainingsdurchführung, Moderation) sind auch Ausbildungsunterbrechungen oder Verschiebungen denkbar. Sollte es zu solch einer Unterbrechung kommen, wird die Ausbildung zu einem späteren Zeitpunkt fortgesetzt, was zu einer Verlängerung der Ausbildung führen kann. Bitte beachten Sie dies bei Ihrer Terminplanung.
		Die Online-Ausbildung umfasst in Summe 6 Unterrichtseinheiten (UE). Die Dauer der Unterrichtseinheiten (UE) beträgt jeweils 60 Minuten.
		Für jede Unterrichtseinheit wird eine Teilnahmebestätigung zur Verfügung gestellt. Mit dieser kann die erworbene Kompetenz lückenlos nachgewiesen werden. Zudem erhalten Sie mit Abschluss der Ausbildung eine zusammenfassende Bestätigung.
		Alle Online-Trainings werden aufgezeichnet und kurz nach der Durchführung für mind. sechs Monate im .MP4 Format zum Download zur Verfügung gestellt.
		Die Unterrichtssprache ist deutsch. Unterrichtsbegleitende Unterlagen und inhaltliche Präsentationen und Desktopansichten könnten auch in englischer Sprache dargestellt werden.

Prüfungshinweise

Nach erfolgreicher Teilnahme an unserer Online-Ausbildung zum KRITIS-Auditor nach § 39 Abs. 2 BSIG haben Sie optional die Möglichkeit, das gleichnamige Examen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) abzulegen. Voraussetzung für die Zulassung zur BSI-Prüfung ist der Nachweis dieser Schulung sowie das Einreichen weiterer Nachweise, die Ihre Berufserfahrung, Fachkompetenz und einen entsprechenden Bildungsabschluss belegen.

Allgemeine Bedingungen und Copyrights

Alle Leistungen werden mit Beginn der Ausbildung berechnet und gelten ausschließlich für den angemeldeten Kunden. Eine Weitergabe der Leistung an Dritte ist nicht gestattet. Das Copyright © aller Trainings inklusive aller Aufzeichnungen und Unterlagen obliegt der ITKservice GmbH & Co. KG. Eine Vervielfältigung ist nur für den internen Gebrauch des Kunden gestattet.