Seminar CybelAngel – Compliance mit NIS 2, DORA und NIST

Regulatorische Anforderungen werden nicht durch einzelne Produktberichte erfüllt, sondern durch einen nachvollziehbaren Prozess aus Risikoerkennung, Verantwortungszuordnung, Behandlung und Wirksamkeitsnachweis. Das Seminar übersetzt externe Bedrohungsinformationen in prüfbare Governance- und Kontrollnachweise.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Kontrollziele auf CybelAngel-Datenpunkte abbilden
• Externe Risiken in ein Risikoregister überführen
• Vorfälle und Maßnahmen prüfbar dokumentieren
• Kennzahlen nach Zielgruppe unterscheiden
• Regelmäßige Kontrollzyklen etablieren

Zielgruppe

Informationssicherheitsmanagement, GRC, Compliance, Risikomanagement, interne Revision, Datenschutz, CISO-Organisation und Third-Party-Risk-Verantwortliche.

Voraussetzungen

Grundkenntnisse in Informationssicherheitsmanagement, Risikobewertung und internen Kontrollsystemen. Kenntnisse der eigenen regulatorischen Einordnung sind hilfreich.

Seminarinhalte

1. Schritt 1: Geltungsbereich und Rollen bestimmen

   Organisationseinheiten, kritische Dienste, regulierte Prozesse, Drittparteien, Verantwortliche und Berichtsempfänger werden abgegrenzt.

2. Schritt 2: Kontrollziele strukturieren

   Governance, Identifikation, Schutz, Erkennung, Reaktion, Wiederherstellung und Lieferkettensicherheit werden als prüfbare Bereiche formuliert.

3. Schritt 3: CybelAngel-Datenpunkte zuordnen

   Angriffsfläche, Datenlecks, kompromittierte Zugangsdaten, Dark-Web-Signale, Markenmissbrauch und Drittparteibefunde werden gemappt.

4. Schritt 4: Risikoregister anbinden

   Befund, Bedrohung, Schwachstelle, Auswirkung, Wahrscheinlichkeit, Eigentümer, Maßnahme und Restrisiko werden konsistent erfasst.

5. Schritt 5: Drittparteirisiken dokumentieren

   Lieferantenkritikalität, Exposition, Meldeweg, Nachbesserung, Frist und Vertragsbezug werden wiederholbar geführt.

6. Schritt 6: Vorfallkriterien festlegen

   Schweregrad, Geschäftsbezug, möglicher Meldebedarf, Eskalationszeitpunkt und Beteiligte werden vorab definiert.

7. Schritt 7: Evidenzen und Audit-Trail sichern

   Zeitstempel, Originalbefund, Bewertung, Entscheidung, Maßnahme, Kommunikation und Abschlussprüfung werden nachvollziehbar gehalten.

8. Schritt 8: Kennzahlen entwickeln

   Bestand, Trend, Kritikalität, Bearbeitungszeit, Wiederholungsquote, Drittparteianteil und Überfälligkeiten werden aufbereitet.

9. Schritt 9: Managementberichte erstellen

   Technische Details werden in Risikoaussage, Geschäftsauswirkung, Entscheidungspunkt, Verantwortlichkeit und Frist übersetzt.

10. Schritt 10: Kontrollwirksamkeit überprüfen

    Stichproben, Review-Zyklen, Grenzwerte, Abweichungen und Verbesserungsmaßnahmen werden geplant und dokumentiert.

Praxisübungen

• Kontrollmapping für Angriffsfläche und Identitätsrisiken erstellen
• Befund in ein vollständiges Risikoregister überführen
• Nachweispaket für Drittparteivorfall zusammenstellen
• Management-Dashboard mit Eskalationsgrenzen entwerfen

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.