Schulungsthema
KRITIS-Auditor Schulung
Sichern Sie sich Ihre Zulassung als künftiger KRITIS-Prüfer mit Praxiswissen aus erster Hand und bereiten Sie sich optimal auf die neuen BSI-Anforderungen vor. Unsere neue Schulung macht Sie fit für den ab 2027 geltenden Qualifizierungsweg – praxisnah, methodisch fundiert und exakt auf die Anforderungen des BSI zugeschnitten.
Die bisherige Prüfverfahrenskompetenz nach §8a BSIG verliert im Laufe des Jahres 2027 ihre Gültigkeit und wird durch ein neues Konzept ersetzt. Zukünftige KRITIS-Prüfer werden eine Prüfung beim BSI absolvieren müssen, wie dies bereits bei anderen Personenzertifizierungen des BSI erforderlich ist.
Inhalte der Schulung
In der dreitägigen KRITIS-Auditoren Schulung werden Ihnen in sechs Modulen die notwendigen Kompetenzen und das vertiefte Wissen für die Durchführung angemessener KRITIS-Prüfungen sowie für die Erbringung geeigneter Nachweise zur Erfüllung gesetzlicher und regulatorischer Anforderungen vermittelt. Die Schulung verbindet theoretische Inhalte mit praktischen Übungsaufgaben, um Ihnen die einheitliche Methodik und den Mindeststandard näherzubringen und Sie zur Planung, Durchführung und Dokumentation von KRITIS-Prüfungen zu befähigen. Zu den Inhalten gehören zum Beispiel Grundlagen zu kritischen Anlagen und den KRITIS-Regularien in Deutschland, Informationen zur Betroffenheit von Betreibern sowie Inhalte zur Prüfungsvorbereitung, zur Durchführung von Grundlagen-, Angemessenheits- und Wirksamkeitsprüfungen und zum Nachweisverfahren.
1. Kritische Anlagen und gesetzliche Anforderungen
- Hintergrund und Motivation
- Gesetzliche Anforderungen für Betreiber kritischer Anlagen
2. Rechtsverordnung und Identifizierung
- Identifizierung als Betreiber kritischer Anlagen
- Informationsquellen für Betreiber kritischer Anlagen
3. Prüfungsvorbereitung
- Rollen und Verantwortlichkeiten in einer KRITIS-Prüfung
- Einführung in das Phasenmodell
4. Grundlagenprüfung
- Validierung der Prüfgrundlage, des Geltungsbereichs & KRITIS-Risikomanagements
- Erstellen des Prüfplans
5. Angemessenheits- und Wirksamkeitsprüfung
- Vertiefung des Phasenmodells
- Beispielhafte Prüfung ausgewählter Themenfelder
6. Ergebnisse und Nachweise
- Nachweisverfahren und Nachweisdokumente
- Verwendung von Nachweisen aus anderen Prüfungen
Zielgruppe
Die Schulung richtet sich primär an Auditierende, die Informationssicherheitsaudits bei Betreibern kritischer Anlagen durchführen oder durchführen wollen. Sie steht jedoch grundsätzlich allen Interessierten und Beteiligten im KRITIS-Kontext offen. Teilnehmende sollten Grundkenntnisse in den Bereichen Auditierung, Informationssicherheit und der Regulierung von kritischen Anlagen mitbringen.
Preis pro Teilnehmer
Preis für Einzelteilnehmer 2.140,- Euro zzgl. MwSt.
inkl. Mittagssnack
Ihr Referent
Randolf-Heiko Skerka
Direktor bei HiAudit sowie Auditor für ISO/IEC 27001, IT-Grundschutz-Auditteamleiter, gematik-Sicherheitsgutachter und KRITIS-Prüfer. Er gehört zu den Prüfern, die bereits seit Einführung der KRITIS-Prüfungen qualifiziert sind, und verfügt damit über langjährige Erfahrung in der Prüfung kritischer Infrastrukturen.
Die Schulung im November wird an unserem Standort in Bonn durchgeführt.