Die aktuellen Cyber- und Resilienzpflichten - kompakt -
Ihr Nutzen
Das Webinar bietet einen kompakten Überblick über alle neuen und geänderten Sicherheitsvorgaben, die Unternehmen der Energie- und Wasserwirtschaft ab 2026 betreffen – darunter:
NIS-2-Richtlinie (EU) und NIS-2-Umsetzungsgesetz, Cyber Resilience Act (CRA), IT-Sicherheitskataloge, CER-Richtlinie (EU) und KRITIS-DachG, Ablösung BSI-KritisV durch KritisV.
Ziel ist es, Verantwortlichen praxisnahe Orientierung zu geben, welche Pflichten konkret auf sie zukommen, wie sie sich vorbereiten können und welche Maßnahmen jetzt sinnvoll sind, um rechtliche und regulatorische Risiken zu vermeiden.
Inhalt
Resilienz - Einordnung und Abgrenzung der unterschiedlichen Anforderungen und Begrifflichkeiten
Umsetzung der NIS2-Richtlinie (EU) zur Stärkung der Cyber-Resilienz:
NIS-2-Umsetzungsgesetz vom 05.12.2025
- Wer ist betroffen?
- Was ist zu tun?
- Von der BSI-KritisV zur KritisV
- Cyber-Resilienz nach dem Stand der Technik
Umsetzung der CER-Richtlinie (EU) zur Stärkung der physischen Resilienz:
KRITIS-Dachgesetz vom 16.03.2026
- Wer ist betroffen?
- Was ist zu tun?
- Der neue Player: Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK)
- Physische Resilienz nach den Regeln der Technik: Die generelle Basisschutz-Empfehlung für alle
- Physische Resilienz nach dem Stand der Technik: Der Weg der Verpflichteten
Der Cyber Resilience Act (CRA) zur Stärkung der Cyber-Resilienz
- Wer ist betroffen?
- Was ist (ab wann) zu tun?
- Wann kann aus einem Betreiber ein Hersteller werden?
- Die Mindestanforderungen
Der / Die neuen Sicherheitskatalog(e) der Bundesnetzagentur:
- Aktueller Status
- IT-Sicherheitskatalog für Netzbetreiber nach § 5c Abs. 1 Nr. 1 EnWG
- IT-Sicherheitskatalog für Anlagenbetreiber nach § 5c Abs. 1 Nr. 2 EnWG
- IT-Sicherheitskatalog für Energie-Dienstleister nach § 5c Abs. 1 Nr. 3 EnWG
- Physischer Sicherheitskatalog nach § 5f Abs. 2 EnWG
- Ergänzende Anlagen
Beantwortung von Fragen aus dem Chat
Zielgruppe
Das Webinar richtet sich an
• die Führungs- und Fachkräfte, der Energie und Wasserwirtschaft,
• IT- und Sicherheitsverantwortlichen sowie
• Mitarbeitende aus Compliance- und Rechtsabteilungen.
Erste grobe Erfahrungen im IT-Sicherheitsbereich bzw. im physischen
Anlagenschutz kritischer Infrastrukturen sind
vorteilhaft.
Technische Voraussetzungen
Das Webinar wird über Microsoft Teams durchgeführt. Für eine optimale Nutzung empfehlen wir die Teilnahme über die Microsoft-Teams-App auf Ihrem Computer, Tablet oder Smartphone. Alternativ können Sie auch über einen aktuellen Webbrowser teilnehmen, ohne die App zu installieren. Wenn Sie sich aktiv an Diskussionen beteiligen oder Fragen stellen möchten, benötigen Sie ein Mikrofon. Sollte eine Teilnahme über Computer oder Mobilgerät nicht möglich sein, können Sie sich alternativ telefonisch in das Webinar einwählen.
Dozierende
Volker Noë, Geschäftsführer, Octothorpe GmbH, Marktheidenfeld
Der Dozent verfügt über umfangreiche Erfahrungen bei der Beratung von Versorgungsunternehmen in den Themenbereichen Krisenmanagement, KI, Resilienz, Informationssicherheit und Datenschutz. Er hat schon häufig für den VBEW mit großem Erfolg vorgetragen.
Nutzen Sie die Gelegenheit zum intensiven Erfahrungsaustausch mit dem Dozenten und den Kolleg*innen.
Ablauf
Technikcheck und Meeting-Zugang ab 09:00 Uhr
Begrüßung und offizieller Beginn 09:30 Uhr
Kurze Kaffeepause am Vormittag
Mittagspause 12:30 – 13:30 Uhr
Kurze Kaffeepause am Nachmittag
Veranstaltungsende gegen 16:30 Uhr
Anmeldung
Anmeldung bitte bis spätestens 13.01.2027.
Den Link zum Webinar erhalten Sie eine Woche vor der Veranstaltung.
Die Stornobedingungen finden Sie im Anmeldeformular auf unserer Homepage.
