Zum Inhalt
TOMORISUNIVERSITYTraining anfragen

UNIVERSITY.LERNPFAD

NIS2-bereit in 90 Tagen: Pflichten, Schutz und Ernstfall

Vom Betroffenheitscheck bis zum geübten Ernstfall: Pflichten nach dem NISG 2026 verstehen, Identitäten absichern, das ganze Team schulen.

Beschreibung

Dieser Lernpfad führt Geschäftsführung, IT-Leitung und Informationssicherheit durch die Umsetzung des NISG 2026. Sie klären die Betroffenheit, die Pflichten des Leitungsorgans und die Meldewege, setzen Risikomanagementmaßnahmen mit Nachweisen um und sichern die Identitäten mit Entra ID und Conditional Access ab. Der Incident Response Plan macht den Ernstfall planbar, die kostenlose Security Awareness erfüllt die Schulung der Mitarbeitenden.

Am Ende stehen ein 90-Tage-Plan, ein geübter Meldeprozess und eine Belegschaft, die Angriffe erkennt.

Die Kurse in dieser Reihenfolge

  1. Premium

    Governance, Risk & Compliance

    NIS2 und NISG 2026 umsetzen: Pflichten, Maßnahmen, Nachweise

    Sie prüfen, ob Ihre Einrichtung unter das NISG 2026 fällt, erfüllen Registrierung und Leitungspflichten, setzen die Risikomanagementmaßnahmen nach § 32 und der NISV 2026 um, steuern die Lieferkette, melden erhebliche Vorfälle fristgerecht und bauen Nachweise auf, die Selbstdeklaration und Prüfung standhalten. Mit 90-Tage-Plan und Abgleich zu DSGVO und ISO/IEC 27001.

    • Fortgeschritten
    • ca. 14 Std.
    • 7 Module, 39 Lektionen

    Modul 1 gratis, danach Premium

  2. Premium

    Identity & Entra

    Entra ID und Conditional Access in der Praxis

    Sie betreiben Entra ID und Conditional Access auf dem Stand von November 2026: Identitätsmodell und Lizenzen, überwachter Notfallzugang, Passkey-Profile und befristeter Zugriffspass, Richtlinien nach Personas mit gesteuerten Ausnahmen, Nur Bericht und What If, Gerätekonformität, Sitzungen, CAE und Token-Schutz, Microsoft-verwaltete Richtlinien, PIM mit Authentifizierungskontext, geschützte Aktionen, Gastzugriff mit mandantenübergreifendem Vertrauen sowie Überwachung und Fehlersuche.

    • Fortgeschritten
    • ca. 14 Std.
    • 7 Module, 30 Lektionen

    Modul 1 gratis, danach Premium

  3. Premium

    Governance, Risk & Compliance

    Incident Response Plan erstellen und üben

    Sie bauen einen Incident Response Plan auf, der im Ernstfall trägt: mit klaren Rollen und RACI, Schweregraden, Abläufen nach NIST SP 800-61 Rev. 3 und ISO/IEC 27035, Beweissicherung, Playbooks für Ransomware, Kontoübernahme, Phishing und Datenabfluss, Meldepflichten nach DSGVO und NISG 2026 sowie Tabletop-Übungen.

    • Fortgeschritten
    • ca. 10 Std.
    • 6 Module, 30 Lektionen

    Modul 1 gratis, danach Premium

  4. Kostenlos

    Cyber Awareness

    Security Awareness für Mitarbeitende: Phishing, Passwörter, KI-Betrug

    Der kostenlose Awareness-Kurs für Mitarbeitende, Führungskräfte und Gemeinden in Österreich: Sie erkennen Betrug im Namen von Finanzamt, ID Austria, ÖGK, Post und Bank, stoppen CEO-Fraud, Fake-Rechnungen und Stimmklone, schützen Konten mit Passkeys und MFA, nutzen KI ohne Datenabfluss und handeln im Ernstfall richtig. Für Leitung und Verantwortliche: Pflichten nach NISG 2026, Vorlagen für Richtlinie, Notfallkarte, Phishing-Simulation und Schulungsnachweis.

    • Grundlagen
    • ca. 7 Std.
    • 8 Module, 40 Lektionen

    Ganzer Kurs gratis im Lernkonto