NIS2-Schulungen für die MKT Firmengruppe

Für MKT standen insbesondere folgende Fragen im Mittelpunkt:

• Welche Rollen und Verantwortlichkeiten ergeben sich im Zusammenhang mit Cybersecurity und NIS2?
• Welche gesetzlichen Anforderungen gelten für die Geschäftsleitung?
• Welche betrieblichen Auswirkungen können Cyberrisiken haben?
• Welche Umsetzungsanforderungen sind für die einzelnen Unternehmensbereiche relevant?
• Wie lässt sich die notwendige Schulung und Sensibilisierung nachvollziehbar dokumentieren?

Gesucht war daher ein Schulungskonzept, das regulatorische Inhalte mit praxisnahen Beispielen verbindet und den direkten Austausch zu konkreten Fragestellungen aus dem Unternehmensalltag ermöglicht.

Lösung: Drei maßgeschneiderte NIS2-Schulungen an einem Tag

Gemeinsam mit ORBIT wollte MKT die unterschiedlichen Zielgruppen im Unternehmen für ihre jeweiligen Aufgaben im Kontext von NIS2 befähigen. ORBIT konzipierte und führte daher für MKT drei speziell auf die jeweiligen Zielgruppen zugeschnittene Vor-Ort-Schulungen an einem Tag durch:

• NIS2-Management-Schulung für die Geschäftsleitung: Die Geschäftsleitung erhielt eine gezielte Einführung in die gesetzlichen Anforderungen und Verantwortlichkeiten im Zusammenhang mit NIS2. Ein besonderer Schwerpunkt lag auf der Bedeutung von Cybersecurity für die Unternehmensführung sowie auf den betrieblichen Auswirkungen von Cyberrisiken.
• NIS2-Schulung für die Betriebsleiter: Die Schulung unterstützte dabei, Anforderungen aus NIS2 in den betrieblichen Kontext einzuordnen und die Verantwortung für organisatorische Sicherheitsmaßnahmen besser zu verstehen.
• NIS2-Schulung für die IT-Abteilung: Die IT-Abteilung wurde für die technischen und organisatorischen Aspekte von Cybersecurity und NIS2 sensibilisiert.

Neben den regulatorischen Anforderungen standen insbesondere folgende Elemente im Mittelpunkt:

• praktische Beispiele aus dem Kontext von Cybersecurity und NIS2
• offene Diskussionen zu relevanten Fragestellungen
• direkter fachlicher Austausch
• Einordnung konkreter Situationen aus dem Unternehmensalltag
• zielgruppengerechte Vermittlung der Schulungsinhalte

So konnten die Teilnehmer die Anforderungen nicht nur theoretisch kennenlernen, sondern auf ihre jeweilige Rolle und den eigenen betrieblichen Verantwortungsbereich beziehen.

Nutzen: Mehr Sicherheit durch Klarheit und Qualifizierung

Mit den drei zielgruppenspezifischen Schulungen hat MKT wichtige Voraussetzungen für die weitere Vorbereitung auf NIS2 geschaffen.

• Erfüllung der Schulungs- und Sensibilisierungsanforderungen: Management und Mitarbeiter wurden im Kontext von NIS2 gezielt geschult und für Cybersecurity sensibilisiert. Damit konnte MKT die Anforderungen an Qualifizierung und Sensibilisierung von Geschäftsleitung und Belegschaft adressieren.
• Klarheit über Rollen und Verantwortlichkeiten: Durch das verbesserte Verständnis der Rollen, Verantwortlichkeiten und Pflichten wurden die Umsetzungsanforderungen im Unternehmen greifbarer und besser in den betrieblichen Zusammenhang eingeordnet.
• Praxisnahe Sensibilisierung für Cyberrisiken: Durch praktische Beispiele, Diskussionen und den direkten Austausch wurden Cyberrisiken nicht abstrakt, sondern mit Blick auf den Unternehmensalltag vermittelt. Im Fokus standen dabei auch organisatorische Sicherheitsmaßnahmen und ihre Bedeutung für den Betrieb.
• Auditfähige Dokumentation: Für alle Teilnehmer wurden Teilnahme- und Schulungsbestätigungen ausgestellt. Damit verfügt MKT über einen auditfähigen Nachweis der durchgeführten Qualifizierungsmaßnahmen.