Inhalt: Mit dem IT-Sicherheitsgesetz 2.0 wurde zum ersten Mal in Deutschland ein Gesetzt für Sicherheit in der IT verabschiedet, welches Sanktionen enthält, wenn man ab Mai 2023 bestimmte Vorgaben nicht umgesetzt hat. Durch die enorme Zunahme an erfolgreichen Attacken hat die Europäische Union in einer EU-Richtlinie für Cyber-Sicherheit NIS2 auf den Weg gebracht. Diese Richtlinie sieht vor, dass bis Oktober 2024 innerhalb jedes Mitgliedsstaates diese Vorgaben in Gesetze überführt werden. Für Deutschland bedeutet das, dass diese EU-Richtlinie in ein IT-Sicherheitsgesetzt 3.0 überführt wird, vermutlich bereits Ende 2023. Was das für Sie bedeutet, zeigen wir Ihnen in einem Überblick sowie wir im SAP-Kontext diesen Maßgaben gerecht werden können. Zielgruppe: - CIO - CEO - CISO - CSO Agenda: - Aktuelle Bedrohungslage - Der Gesetzgeber schreitet ein - Was gilt heute, was gilt morgen? - Was ist zu tun und wie können wir Sie unterstützen? Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Das könnte Sie auch interessieren: https://www.ibsolution.com/academy/webinar-aufzeichnungen/sap-security-schuetzt-zero-trust-vor-cyberattacken

1. Welche Security-Maßnahmen
Unternehmen jetzt für ihre
SAP-Systeme ergreifen müssen

2. Zielgruppe
▪ CIO
▪ CEO
▪ CISO
▪ CSO

3. Ihr heutiger Moderator
Marius Carl
Sales Executive
marius.carl@ibsolution.com

4. #
“Die Bedrohung war
noch nie so hoch”*
*BSI IT threat repor t 2022

5. #
*Bitko m
88%
der deutschen Unternehmen
waren in 2020/2021 von Cyber Angriffen betroffen*
Es ist real!

6. #
Der Gesetzgeber
schreitet ein

7. *Euro p e a n Comis s i o n
2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026
IT-SIG
1.0
NIS
Richtlinie
IT-SIG
2.0
CRA
Entwurf
NIS 2
CER
Richtlinie
IT-SIG
3.0
Entwurf
IT-SIG 3.0
18.10.2024
CRA

8. #
Wen betrifft das?

9. ▪ Wichtige Einrichtungen ▪ Wesentliche Einrichtungen
▪ Post- und Kurierdienste
▪ Abfallwirtschaft
▪ Chemie
▪ Lebensmittel
▪ Industrie
▪ Digitale Dienste
▪ Forschung
▪ Energie
▪ Gesundheit
▪ Transport
▪ Bankwesen
▪ Finanzmärkte
▪ Wasser
▪ Abwasser
▪ Digitale Infrastruktur
▪ IT-Service-Management
▪ Öffentliche Verwaltung
▪ Raumfahrt
▪ Wesentliche Einrichtungen
▪ Öffentliche Verwaltung
▪ Öffentliche
Telekommunikation
▪ Internet Services
▪ Mitgliedstaat bestimmt die
Wesentlichkeit
NIS 2
Schwerpunkt auf Netz und Informationssicherheit

10. ▪ Wichtige Einrichtungen ▪ Wesentliche Einrichtungen
▪ Post- und Kurierdienste
▪ Abfallwirtschaft
▪ Chemie
▪ Lebensmittel
▪ Industrie
▪ Digitale Dienste
▪ Forschung
▪ Energie
▪ Gesundheit
▪ Transport
▪ Bankwesen
▪ Finanzmärkte
▪ Wasser
▪ Abwasser
▪ Digitale Infrastruktur
▪ IT-Service-Management
▪ Öffentliche Verwaltung
▪ Raumfahrt
▪ Große Unternehmen ▪ Größenunabhängig
▪ Wesentliche Einrichtungen
▪ Mittlere Unternehmen
▪ Öffentliche Verwaltung
▪ Öffentliche
Telekommunikation
▪ Internet Services
▪ Mitgliedstaat bestimmt die
Wesentlichkeit
NIS 2
Schwerpunkt auf Netz und Informationssicherheit

11. ▪ Wichtige Einrichtungen ▪ Wesentliche Einrichtungen
▪ Post- und Kurierdienste
▪ Abfallwirtschaft
▪ Chemie
▪ Lebensmittel
▪ Industrie
▪ Digitale Dienste
▪ Forschung
▪ Energie
▪ Gesundheit
▪ Transport
▪ Bankwesen
▪ Finanzmärkte
▪ Wasser
▪ Abwasser
▪ Digitale Infrastruktur
▪ IT-Service-Management
▪ Öffentliche Verwaltung
▪ Raumfahrt
▪ Große Unternehmen ▪ Größenunabhängig
▪ Wesentliche Einrichtungen
▪ Mittlere Unternehmen
▪ Öffentliche Verwaltung
▪ Öffentliche
Telekommunikation
▪ Internet Services
▪ Mitgliedstaat bestimmt die
Wesentlichkeit
NIS 2
Schwerpunkt auf Netz und Informationssicherheit
▪ 50-250 Beschäftigte
▪ 10-50 Mio. EUR Umsatz
▪ › 250 Beschäftigte
▪ › 50 Mio. EUR Umsatz

12. In Deutschland sind etwa 40.000
zusätzliche Unternehmen von NIS 2
betroffen im Gegensatz zum IT-SIG 2.0

13. Es drohen Bußgelder von bis zu
10 Millionen Euro bzw. 2%
des Jahresumsatzes

14. #
Was ist zu tun?

15. Abwarten …
IT-SIG 3.0, dann Stichtag 18.10.2024

16. #
Was ist bis dahin zu tun?

17. Prüfung und Erhöhung der
Governance
Factsheet zu NIS 2 kostenfrei herunterladen

18. ▪ Organisation ▪ Cyber Risiko Management
▪ Management Struktur
▪ Verantwortlichkeiten
festlegen
▪ Backup Management
▪ Krisen Management
▪ Sicherheit der Lieferketten
▪ Meldewege (Frühwarnung
24h)
▪ Haftung
▪ Leitungsorgane haften für
Cyber Sicherheit

19. Assets
ISO Norm
Governance &
Compliance
EU-DSGVO / GDPR
NIS 2, CER, CRA
DevOps
Backup & Restore
Desaster Recovery Plan
Penetration
Monitoring
Transport-
& Change Mgmt.
API
Security
Secure Software
Dev. Lifecycle
Application
Audit Logs
Software
Delivery
Mobile
Device
Mgmt.
SPAM
Anti Virus
Secure
Infrastructure
Firewall
Remote
Access
Web
Proxy Network
Encryption
Secure
Enterprise
Messaging
Forensik
Patch &
Vulnarability Mgmt.
Security Information
and Event Management
Intrusion
Detection &
Prevention
Honey Pot
Business
Processes Training
User Lifecycle
Mgmt.
Access
Mgmt.
Role
Mgmt.
Bundesamt
für Sicherheit in der
Informationstechnik
IT-SIG 2.0
Bundesamt
für Sicherheit in der
Informationstechnik
KHZG
Großes Spannungsfeld

20. Kontrollverlust Transparenz?
Überlastete IT Governance?
Funktionstrennung?
Keine Nachhaltigkeit
Re-Certification
MSS
ESS
Prozesse
Business Roles
Reporting
Audit
SSO
ULM
RBAC
RBA
MFA
Cloud
Hybrid
Firefighter
On-Pre m i s e
Different
Approval
Levels
Berechtigungen Life cycle

21. Asset Safety Strategy
Role Management AccessManagement UserLifecycleManagement
Authorizations
Segregation
of Duties
Risk Analysis
Business
Roles
Compliance
Single
Sign On
Risk Based
Authentication
Multi Factor
Athentication
Privileged
Access
Management
Re-Certification
Auditing
Automation
Manager
Self Services
Employee
Self Services
Identity
& Access
Management
Reporting
Lifecycle
Processes
OnPremisetoCloud
StrategicProcessConsulting

22. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© 2023 - IBsolution GmbH 22
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
18. Juli 2023:
Ein Überblick: One Identity Manager
Anbindung von SAP HCM und Active
Directory
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel