Der rote Faden – von der Anforderung zur Zertifizierung mit Wirksamkeit

In der digitalisierten Welt wird Cybersicherheit zur zentralen Herausforderung. Die NIS2-Richtlinie stärkt die Sicherheit in kritischen Sektoren, der IT-Grundschutz des BSI bietet bewährte Methoden zur Identifikation, Bewertung und Abwehr von IT-Sicherheitsrisiken. Der Vortrag zeigt anhand eines konkreten Anwenderberichts, wie Organisationen NIS2-Anforderungen mit IT-Grundschutz umsetzen und auditieren können – von der Integration in bestehende Sicherheitsstrukturen über Best Practices zur Nachweisführung bis hin zur Rolle von kontinuierlichem Monitoring im Sicherheitsmanagement.

Lernziele

  • Verständnis der NIS2-Anforderungen und deren Umsetzung mit IT-Grundschutz im Rahmen eines ISMS
  • Einblick in einen konkreten Anwenderbericht mit den Schritten und Herausforderungen der Umsetzung
  • Kenntnis von Best Practices zur Nachweisführung und zur langfristigen Pflege eines nachhaltigen ISMS-Ansatzes

Speaker

 

Erik Gremeyer
Erik Gremeyer ist Inhaber und Gründer der ATM Consulting und verfügt über 29 Jahre Erfahrung in der IT-Sicherheitsbranche mit Expertise in Informationssicherheit, Auditierung und Projektleitung. Als Interim CISO bringt er umfassende Kenntnisse in den Bereichen ISMS, Cybersecurity und Compliance-Management mit. Seine Spezialisierung liegt in der Optimierung und Vernetzung von Managementsystemen zu einem integrierten Managementsystem (IMS) auf Basis einer Multi-Compliance-Strategie, die Informationssicherheit, QMS sowie für die Automobilbranche auch ASPICE und TISAX einschließt. Erik Gremeyer engagiert sich aktiv als Autor in Arbeitskreisen und auf Kongressen der Verbände ISACA, IBCRM und CIOnet.