Sicherheitstechnische Anlagen sind heute häufig mit IP-Netzen, Fernzugriffen und übergeordneten Systemen verbunden. Damit werden Informationssicherheit und sichere Betriebsabläufe auch für Fachplaner, Errichter und Servicefirmen relevant. Kunden fragen nach Schutzmaßnahmen, Zuständigkeiten und nachvollziehbaren Nachweisen entlang der Lieferkette.

Das Tagesseminar IT-Sicherheit – NIS-2, KRITIS & ISO/IEC 27001 schafft einen verständlichen Überblick. Sie ordnen gesetzliche Anforderungen, Informationssicherheitsmanagement und grundlegende technische Maßnahmen ein. Im Mittelpunkt stehen die Themen aus der Brand- und Sicherheitstechnik: was den eigenen Betrieb betrifft, welche Anforderungen Auftraggeber stellen können und wo die vertiefte Fachplanung beginnt.

Die aktuellen BSI-Hinweise konkretisieren die praktische Umsetzung: sichere Beschaffung und Wartung, Schwachstellenmanagement, verlässliche Lieferketten, Notfallvorsorge, Mehrfaktorauthentisierung sowie Schulungen und messbare Wirksamkeitskontrollen. Das Seminar zeigt, wie diese Aufgaben mit vorhandenen Prozessen und Nachweisen verbunden werden können. Dabei unterscheiden Sie betriebliche Sensibilisierung und die besonderen Schulungspflichten der Geschäftsleitung.

Sicherheitstechnik und Informationssicherheit wachsen zusammen. Brandmelde-, Einbruchmelde-, Video- und Zutrittskontrollanlagen sind heute IP-Systeme, die fernüberwacht und fernbetreut werden. Damit wird auch der Dienstleister mit Fernzugang zum Angriffsziel. Kleine und mittlere Betriebe sind dabei nicht die Ausnahme, sondern ein Hauptziel.

Den rechtlichen Rahmen bilden das BSIG in der Fassung des NIS2-Umsetzungsgesetzes mit Betroffenheit, Registrierung, Risikomanagement, Meldewesen und den Pflichten der Geschäftsleitung, das KRITIS-Dachgesetz für die physische Resilienz kritischer Anlagen, die ISO/IEC 27001:2022 als Rahmen für den Nachweis sowie der Cyber Resilience Act mit den Herstellerpflichten für Produkte mit digitalen Elementen.

Wesentlich ist die Abgrenzung der beiden Gesetze: Das KRITIS-Dachgesetz regelt den physischen Schutz kritischer Anlagen, die Aufsicht liegt beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe. Das BSIG regelt die Cyber-Sicherheit, hier führt das Bundesamt für Sicherheit in der Informationstechnik die Aufsicht. Erhebliche Sicherheitsvorfälle gehen an die gemeinsame Meldestelle beider Behörden.

Im Mittelpunkt stehen die Punkte, an denen es in der Praxis klemmt: die dokumentierte Selbsteinstufung, der Umgang mit Kundenanforderungen aus der Lieferkette, die saubere Trennung von Anlagen- und Büronetz, das geübte Meldeverfahren und die Frage, welche Nachweise ein regulierter Kunde tatsächlich sehen will. Alle Inhalte werden hersteller- und systemneutral vermittelt und sind ohne IT-Vorkenntnisse verständlich.

Sie erhalten eine Orientierung für Gespräche mit Auftraggebern, IT-Verantwortlichen und der eigenen Geschäftsleitung. Das Seminar verbindet regulatorische Einordnung mit anschaulichen Beispielen aus Planung, Errichtung und Service.

• Direkte gesetzliche Betroffenheit von vertraglichen Anforderungen regulierter Kunden unterscheiden.
• NIS-2, KRITIS und ISO/IEC 27001 in ihrem jeweiligen Zweck verstehen.
• Typische Risiken von Fernwartung, Benutzerzugängen und vernetzten Anlagen erkennen.
• Die Rolle eines Informations­sicherheits­management­systems für Zuständigkeiten und Nachweise einordnen.
• Sichere Wartung, Lieferketten, Notfallvorsorge und Schutz von Zugängen priorisieren.
• Schulungsbedarf und geeignete Nachweise zur Wirksamkeit von Maßnahmen bestimmen.
• Gezielt erkennen, wann vertiefte IT-, anlagentechnische oder rechtliche Expertise benötigt wird.

Sie erkennen, ob und in welchem Umfang Ihr Betrieb betroffen ist, und können diese Einschätzung mit Datum, Begründung und Wiedervorlage belegen. Ebenso können Sie Anforderungen, die regulierte Kunden vertraglich weitergeben, fachlich beantworten und die dafür nötigen Nachweise bereitstellen.

Die Schulung macht Informationssicherheit zugleich zur Geschäftschance: Wer Nachweise liefern kann, gewinnt Aufträge bei regulierten Kunden und kann zusätzliche Leistungen anbieten, etwa die Prüfung der Netztrennung und Systemhärtung, eine gesicherte Fernwartung, die Betreiberdokumentation sowie Sensibilisierungsmaßnahmen für Beschäftigte.

Die Teilnahme erfolgt als Live-Webinar ohne Reiseaufwand. Checklisten, Vorlagen, ein Selbstcheck und eine geführte Übung sorgen für den Übertrag in den eigenen Betrieb.

Die Schulung richtet sich an Fachplaner, Projektleitungen, Errichter, Techniker, verantwortliche Personen und Servicefirmen der Sicherheitstechnik. Ebenso angesprochen sind Betreiberverantwortliche, Facility Management, Informationssicherheits-, Compliance- und QM-Verantwortliche sowie Geschäfts- und Leitungsebenen.

• Fachplaner, Projektleitungen und Ingenieurbüros, die Anforderungen aus Ausschreibungen und Lieferkette sicher einordnen wollen.
• Errichter, Techniker und Servicefirmen, die Anlagen fernwarten und ihre Zugänge belastbar absichern wollen.
• Betreiberverantwortliche und Facility Management, die Betroffenheit, Meldewege und Nachweise klären müssen.
• Beauftragte für Informationssicherheit, Compliance und Qualitätsmanagement, die ein Managementsystem aufbauen oder erweitern.
• Geschäftsführung und Leitungsebene, die ihre persönlichen Pflichten, die Haftung und den geforderten Schulungsnachweis kennen müssen.

Besondere IT-Vorkenntnisse werden für den Einstieg nicht vorausgesetzt. Technische Begriffe werden verständlich erklärt und mit typischen Anlagen- und Betriebsabläufen verknüpft. Für erfahrene Teilnehmende bietet der Tag einen gemeinsamen Rahmen, um organisatorische und technische Anforderungen im Unternehmen abzustimmen.

Bedrohungen und vernetzte Sicherheitstechnik

Sie betrachten typische Angriffswege und deren mögliche Folgen für Betrieb und Verfügbarkeit.

• Phishing, gestohlene Zugangsdaten, Schadsoftware und Angriffe auf Dienstleister.
• Fernwartung, IP-basierte Anlagen und Schnittstellen als Teil der Sicherheitsbetrachtung.
• Zusammenhang von Vertraulichkeit, Integrität und Verfügbarkeit.

 

NIS-2 und KRITIS verständlich einordnen

Sie lernen, welche Fragen für die Einschätzung eigener Aufgaben und Kundenanforderungen entscheidend sind.

• NIS-2-Umsetzung im deutschen BSIG: wichtige und besonders wichtige Einrichtungen sowie die Abgrenzung zu Betreibern kritischer Anlagen.
• Zusammenspiel von Cybersicherheit, KRITIS und physischer Widerstandsfähigkeit.
• Registrierungs- und Meldepflichten, interne Eskalation sowie Umsetzungs- und Überwachungsverantwortung der Geschäftsleitung.
• Grundlegende Schulungen und Sensibilisierung nach § 30 BSIG von der Schulung der Geschäftsleitung nach § 38 BSIG unterscheiden.
• Einordnung ergänzender Regelungen wie des Cyber Resilience Act.

 

Lieferkette, Auftraggeber und Nachweise

Auch ohne direkte Regulierung können Anforderungen über Aufträge und Servicebeziehungen entstehen.

• Anforderungen von Kunden an Planungs-, Errichtungs- und Wartungsleistungen.
• Unmittelbare Anbieter und Dienstleister risikoorientiert bewerten; Sicherheitsvorgaben, Zuständigkeiten und Nachweise vertraglich vereinbaren.
• Sicherheit bei Beschaffung, Entwicklung und Wartung: Schwachstellen bewerten, Updates steuern und Informationen zu Sicherheitslücken weitergeben.
• Schnittstellen zwischen Betreiber, IT-Abteilung, Hersteller und Fachfirma.
• Verlässliche Kommunikation zu Vorfällen und relevanten Änderungen.

 

ISO/IEC 27001 und das ISMS

Sie erhalten einen Überblick darüber, wie Informationssicherheit als fortlaufende Managementaufgabe organisiert wird.

• Aufgaben eines Informations­sicherheits­management­systems und Bedeutung seines Geltungsbereichs.
• Risiken erfassen, Maßnahmen auswählen, Verantwortliche benennen und Ergebnisse überprüfen.
• Wirksamkeit mit geeigneten Kennzahlen, Überprüfungen und Audits bewerten, Abweichungen bearbeiten und die Leitung informieren.
• PDCA-Zyklus, dokumentierte Informationen und fortlaufende Verbesserung nutzen.
• Schnittstellen zur DIN EN ISO 9001:2026-11: Rollen, Kompetenz, Risikobearbeitung und Änderungssteuerung gemeinsam organisieren; QM und Informationssicherheit behalten unterschiedliche Schutzziele.
• Zusammenhänge zwischen ISMS und gesetzlichen Anforderungen ohne Gleichsetzung mit vollständiger Compliance.

 

IT-Netzwerke und sichere Anlagenanbindung

Technische Grundlagen werden anhand verständlicher Beispiele aus der Sicherheitstechnik erläutert.

• IP-Kommunikation, Netzsegmente und VLANs im Überblick.
• Trennung von Systembereichen und sichere Einbindung von IP-Anlagen.
• Berechtigungen nach Aufgaben vergeben; Mehrfaktorauthentisierung und den Lebenszyklus von Zugangsmitteln betrachten.
• Sichere Konfiguration, verschlüsselte Kommunikation sowie kontrollierte Updates und Wartungszugänge.
• Kontrollierter Fernzugriff sowie Verfügbarkeit und Wiederanlauf.

 

Maßnahmen im Alltag und nächster Schritt

Zum Abschluss führen Sie die Inhalte in einer geordneten Vorgehensweise für den eigenen Betrieb zusammen.

• Schutzbedarf, Zuständigkeiten und vorhandene Nachweise zunächst erfassen.
• Kurzfristige Verbesserungen bei Zugängen, Fernwartung und Datensicherung priorisieren.
• Notfallorganisation und Meldewege festlegen; Datensicherungen, Wiederherstellung und Wiederanlauf erproben.
• Business Continuity Management und den BSI-Standard 200-4 als Orientierung für die Aufrechterhaltung kritischer Geschäftsprozesse einordnen.
• Zielgruppengerechte Sensibilisierung, Personalsicherheit und Schulungsnachweise in die betriebliche Organisation aufnehmen.
• Vertiefungsbedarf für IT-Sicherheit und die jeweiligen sicherheitstechnischen Anlagen ableiten.

 

Betroffenheit prüfen und Registrierung

Die wichtigste Frage zuerst: Sie klären, ob Ihr Betrieb unmittelbar betroffen ist, und dokumentieren das Ergebnis prüffest.

• Prüfschritte nach § 28 BSIG, Sektoren der Anlagen 1 und 2 sowie die größenunabhängigen Sonderfälle.
• Schwellenwerte für wichtige und für besonders wichtige Einrichtungen.
• Arbeit mit der Betroffenheitsprüfung des Bundesamtes für Sicherheit in der Informationstechnik.
• Registrierung nach § 33 BSIG, Pflichtangaben und Nachmeldung von Änderungen.
• Dokumentation der Nicht-Betroffenheit mit Datum, Begründung und Wiedervorlage.

 

Die zehn Mindestmaßnahmen nach § 30 BSIG

Das Herzstück der Pflichten, übertragen auf einen Betrieb der Sicherheitstechnik.

• Risikoanalyse und Sicherheitskonzepte sowie die Bewältigung von Sicherheitsvorfällen.
• Betriebskontinuität mit Datensicherung, Wiederherstellung und Krisenmanagement.
• Sicherheit der Lieferkette sowie Sicherheit bei Beschaffung, Entwicklung und Wartung.
• Bewertung der Wirksamkeit, Schulung und grundlegende Cyberhygiene.
• Kryptografie, Personalsicherheit, Zugriffskontrolle sowie Mehrfaktorauthentisierung und gesicherte Kommunikation.
• Maßstab und Dokumentation: geeignet, verhältnismäßig, wirksam und nachvollziehbar begründet.

 

Pflichten der Geschäftsleitung, Haftung und Sanktionen

Informationssicherheit ist Leitungsaufgabe und nicht delegierbar.

• Umsetzen und Überwachen der Maßnahmen nach § 38 BSIG.
• Haftung gegenüber der Einrichtung bei schuldhafter Pflichtverletzung.
• Regelmäßige Schulungspflicht und Anforderungen an einen prüffesten Schulungsnachweis.
• Sanktionsrahmen nach § 65 BSIG sowie die Bußgeldrahmen aus KRITIS-Dachgesetz und Cyber Resilience Act.

 

Physischer Schutz und Resilienz nach dem KRITIS-Dachgesetz

Hier liefert die Sicherheitstechnik die Nachweise für die Betreiberpflichten.

• Pflichten der Betreiber: Risikoanalyse, Resilienzplan, ständig erreichbare Kontaktstelle, Melde- und Nachweispflichten.
• Einbruchmeldetechnik und Zutrittskontrolle im Kontext kritischer Anlagen: Zonen und Sicherheitsgrade.
• Redundante Zentralen und Alarmübertragungswege, Notstrom und unterbrechungsfreie Stromversorgung.
• Authentisierungsstufen bis zur Mehrfaktorauthentisierung, Besuchermanagement und manipulationssichere Protokollierung.
• Einordnung angrenzender Gewerke wie Sicherheitsbeleuchtung, Videotechnik, Rauch- und Wärmeabzug sowie Gebäudefunk.

 

Melden, dokumentieren und auditfest werden

Im Ernstfall bleibt keine Zeit für Grundsatzfragen, deshalb wird das Verfahren vorab geübt.

• Dreistufiges Meldewesen nach § 32 BSIG: Erstmeldung nach 24 Stunden, Folgemeldung nach 72 Stunden, Abschlussmeldung nach einem Monat.
• Einordnung, wann ein Sicherheitsvorfall als erheblich gilt.
• Dokumentationspflichten zu Betroffenheit, Risikoentscheidungen, Meldeprozess und Schulungen der Geschäftsleitung.
• Vorbereitung auf Prüfungen und Anordnungen der Aufsicht.
• Bausteine für Service- und Wartungsverträge mit Reaktionszeiten und Nachweisen.

 

Selbstcheck, Übung und Fahrplan für 90 Tage

Sie wenden das Gelernte unmittelbar an und nehmen alle Vorlagen mit.

• Täuschungsversuche per E-Mail erkennen sowie Zugänge und Fernwartung absichern.
• Meldekette im Betrieb anhand einer geführten Übung durchspielen.
• Selbstcheck mit 48 Fragen in acht Blöcken ausfüllen und auswerten.
• Maßnahmenplan ableiten und die ersten Schritte für 90 Tage festlegen.

 

Lernziele der Schulung

Nach der Schulung können Sie:

• NIS-2, KRITIS-Dachgesetz und Cyber Resilience Act trennscharf einordnen;
• die eigene Betroffenheit prüfen und prüffest dokumentieren;
• die Registrierungspflichten nach § 33 BSIG umsetzen;
• die zehn Mindestmaßnahmen nach § 30 BSIG auf den Betrieb übertragen;
• die Pflichten und die Haftung der Geschäftsleitung belegen;
• Kundenanforderungen aus der Lieferkette fachlich beantworten;
• eine Nachweismappe für Ausschreibungen und Prüfungen aufbauen;
• die Meldefristen sicher anwenden;
• ein Managementsystem nach ISO/IEC 27001 als Rahmen nutzen;
• IP-Anlagen getrennt, gehärtet und fernwartungssicher betreiben.

Das eintägige Live-Webinar findet von 09:00 bis 17:00 Uhr statt und umfasst 8,5 Unterrichtseinheiten. Der Vormittag führt von der Bedrohungslage zu NIS-2, KRITIS und Anforderungen in der Lieferkette. Am Nachmittag folgen ISO/IEC 27001, Netzwerkgrundlagen, Notfallvorsorge und die Bewertung der Maßnahmenwirksamkeit.

Der Seminaraufbau ist bewusst als Überblick mit Praxisbezug gestaltet. Fachliche Erläuterungen und Beispiele helfen bei der Einordnung eigener Fragestellungen. Pausen und eine abschließende Fragerunde sind eingeplant. Für technische Vertiefungen werden passende Fachthemen und Anschlussschulungen aufgezeigt.

• Dauer: ein Tag von 09:00 bis etwa 17:00 Uhr einschließlich Pausen.
• Ort: Online als Live-Webinar. Benötigt werden ein Rechner mit Internetzugang, Ton sowie eine funktionsfähige Kamera und ein Mikrofon.
• Methodik: Wechsel aus Fachvortrag, Checklisten und Vorlagen, einer geführten Tischübung und gemeinsamer Auflösung.
• Unterlagen: ausführliches Skript im PDF-Format, Selbstcheck, Checklisten, Rollenübersicht, Vorlagen für Risiko- und Maßnahmenregister sowie ein Fahrplan für die ersten 90 Tage.
• Abschluss: UDS-Teilnahmebescheinigung mit Angaben zu Thema, Umfang und Inhalten.
• Inhouse: ab etwa zehn Teilnehmenden als geschlossene Veranstaltung, inhaltlich auf Ihre Anlagen, Kunden und Projekte abgestimmt.

Die Zugangsdaten und das Skript erhalten Sie rechtzeitig vor dem Termin. Ersatzteilnehmer sind jederzeit kostenfrei möglich.

Termin: 02.02.2027

Kursort: Webinar

Freie Plätze:

Kosten: 395 € zzgl. MwSt.

Jetzt buchen

Termin: 15.04.2027

Kursort: Webinar

Freie Plätze:

Kosten: 395 € zzgl. MwSt.

Jetzt buchen

Termin: 16.09.2027

Kursort: Webinar

Freie Plätze:

Kosten: 395 € zzgl. MwSt.

Jetzt buchen

Termin: 16.11.2027

Kursort: Webinar

Freie Plätze:

Kosten: 395 € zzgl. MwSt.

Jetzt buchen

Termine: Die Schulung findet mehrmals jährlich statt. Die nächsten Termine finden Sie unter „Termin buchen“. Dort können Sie alle geplanten Daten einsehen.

Rabatte: Wenn mehrere Mitarbeiter aus derselben Firma am selben Termin teilnehmen, gewähren wir attraktive Mengenrabatte:

• 10 % Rabatt ab 2 Teilnehmern
• 20 % Rabatt ab 3 Teilnehmern
• 30 % Rabatt ab 5 Teilnehmern

 

Die Rabattstaffel wird im Online-Anmeldeformular automatisch berücksichtigt, sofern die Rechnungsadresse identisch ist.

Anmeldung: Sie können sich direkt online anmelden – klicken Sie einfach auf den „Jetzt buchen“-Button des gewünschten Termins und füllen Sie das Anmeldeformular aus. Nach Ihrer Anmeldung erhalten Sie umgehend eine Registrierungsbestätigung mit den übermittelten Daten. Falls Sie dort Fehler feststellen, können Sie uns diese per E-Mail direkt mitteilen, bevor wir die offizielle Buchungsbestätigung an die anmeldende Person verschicken.

Schulungsgebühr: 395 € je Person zzgl. USt., inklusive Skript im PDF-Format und Teilnahmebescheinigung. Die Teilnehmerzahl ist auf maximal 20 Personen begrenzt; die Mindestteilnehmerzahl beträgt 4 Personen.

Zahlung auf Rechnung ist üblich; die Rechnung erhalten Sie vor Seminarbeginn. Im Anmeldeprozess können Sie die Zahlung auch bequem über ein SEPA-Mandat vornehmen lassen. Bei Fragen zur Buchung helfen wir Ihnen gerne persönlich weiter. Bitte geben Sie bei Ihrer Anmeldung die richtige E-Mail-Adresse für den Rechnungsversand an. Dafür steht ein eigenes Feld zur Verfügung.

Diese Schulung kann auch inhouse exklusiv für Ihr Unternehmen durchgeführt werden (bereits ab ca. 10 Teilnehmern lohnend). Nutzen Sie für Inhouse-Anfragen bitte unser Angebotsformular oder kontaktieren Sie uns direkt.

DIN 14024-1 DIN 14024-2 QMS

DIN 14675 & ISO 9001:2026 – Qualitätsmanagement für Fachfirmen der Brand- und Sicherheitstechnik

Entwurf 2027: Qualitätsmanagement für Fachfirmen nach DIN 14675, ISO 9001:2026 und DIN EN 16763. Bestätigt: 395 EUR je Person zzgl. USt.; 09:00–17:00 Uhr, 8,5 UE, mindestens 4 und maximal 20 Teilnehmende. Semco-Kategorie 34 zugeordnet. Schulungsnachweis/Unterlagenpaket vor Veröffentlichung abschließend bestätigen. Seite bleibt verborgen.

Mehr erfahren

EMA DIN VDE 0833-3

Grundlagen Einbruchmeldeanlagen, Normen & Technik

Einbruchmeldeanlagen spielen eine zentrale Rolle im Objektschutz. Die Schulung vermittelt grundlegendes Wissen zu Funktionsweise, Komponenten sowie den relevanten Normen und technischen Anforderungen.

Mehr erfahren

DIN 14024-1 DIN 14024-2 VZK

Videoüberwachung & Zutrittskontrolle nach DIN EN 62676 & DIN EN 60839-11

Entwurf Schulung 2027: Videoüberwachung und Zutrittskontrolle. Schwerpunkt Video, Zutritt im Überblick. Bestätigt: 395 EUR zzgl. USt., 09:00–17:00 Uhr, 8,5 UE, mindestens 4 und maximal 20 Teilnehmende. Semco-Kategorie 36 zugeordnet; Termine angelegt. Referentenzuordnung in Semco noch abschließen. Seite bleibt verborgen und noindex/nofollow; vollständigen Buchungs- und Trackingablauf vor Veröffentlichung prüfen.

Mehr erfahren