NIS2-Essentials Das NIS2 E-Learning vermittelt Ihren Beschäftigten, was hinter den neuen Sicherheitsregeln nach NIS2 steht und welchen Beitrag jeder Arbeitsplatz dazu leistet — ohne dass sie Fristen oder Paragrafen kennen müssen. Teilnehmende lernen, Auffälliges sofort über den offiziellen Meldeweg weiterzugeben, auch bei Unsicherheit und auch nach dem eigenen Fehlklick, bei externen Partnern und Dienstleistern wachsam zu bleiben und neue Regeln mitzutragen, statt sie leise zu umgehen. Und sie verstehen, dass Notfallplan und Übungen dem Schutz dienen und nicht der Kontrolle. Demo ansehen Die NIS-2-Richtlinie (EU) 2022/2555 und ihre Umsetzung in deutsches Recht verpflichten betroffene Einrichtungen zu Risikomanagementmaßnahmen, zu denen Cyberhygiene und Schulungen gehören. Die Leitungsorgane müssen selbst geschult werden, und den Beschäftigten sollen regelmäßig entsprechende Schulungen angeboten werden; das NIS2 E-Learning deckt diese Sensibilisierung der Beschäftigten ab. Teilnehmende brauchen kein technisches Vorwissen. Das NIS2 E-Learning gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 10 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 10 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Das NIS2 E-Learning richtet sich an alle Beschäftigten in Unternehmen und Kommunen, deren Organisation von NIS2 erfasst ist oder als Dienstleister für erfasste Einrichtungen arbeitet — ausdrücklich auch Team- und Projektverantwortliche, die neue Regeln im eigenen Bereich mittragen und erklären. Der Kurs setzt kein technisches oder juristisches Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Mittlere und große Unternehmen in den von NIS2 erfassten Sektoren, etwa Energie, Verkehr und Logistik, Gesundheit, digitale Infrastruktur, Produktion und Lebensmittel, sowie weitere von der Umsetzung erfasste Einrichtungen. Ob und wie die Anforderungen für Kommunen gelten, richtet sich nach dem jeweiligen Landesrecht. Über die Lieferkette erreichen die Anforderungen auch Dienstleister erfasster Einrichtungen. Was Teilnehmende in diesem Kurs lernen Nach dem NIS2 E-Learning können Teilnehmende: NIS2 als europäische Vorgabe für mehr Cybersicherheit einordnen, die heute viele mittelständische Betriebe betrifft erkennen, dass die Pflichten bei Geschäftsführung und IT beginnen, aber erst an jedem Arbeitsplatz wirksam werden Auffälliges sofort über den offiziellen internen Meldeweg weitergeben, auch wenn unklar ist, ob es wichtig ist einen eigenen Fehlklick offen und sofort melden Anfragen nach Zugangsdaten von Partnern oder Dienstleistern nie beantworten und die Nachricht melden statt löschen An Notfallplan und Übungen mitwirken und die kritischen Abläufe des eigenen Bereichs benennen Neue Sicherheitsregeln mittragen und eine Störung melden, statt die Regel über private Wege zu umgehen Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie das NIS2 E-Learning zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Neue Regeln im HausDer Leitfall: In einem Betrieb der Energietechnik kommen neue Sicherheitsregeln an, und ein Teamkoordinator fragt, was sie bedeuten. Das Herzstück: früh meldenWarum das Unternehmen der Behörde meldet, aber erst der frühe interne Hinweis die Kette auslöst, an einem System, das sich nach einem Update seltsam verhält. Angriffe über PartnerWarum Angreifer den schwächeren Partner als Einstieg nehmen und eine angebliche Anfrage des Fernwartungsdienstleisters nach Zugangsdaten. Ein Plan für den ErnstfallNotfallplan, getrennte Sicherungskopien und Übungen, warum niemand Ärger fürs Melden bekommt und ein eigener Klick kurz vor Feierabend. Ihre Rolle bei NIS2Vier Dinge, die NIS2 von den Beschäftigten erwartet, und ein gestörtes Übertragungswerkzeug, das zur privaten Cloud verleitet. Regeln für den AlltagDie Regeln für den Arbeitsalltag unter NIS2, am Leitfall zusammengeführt. Format und Bereitstellung des NIS2 E-Learnings Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TRAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TRAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Angaben zu Ihrer NIS2-UmsetzungBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte des NIS2 E-Learnings und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Arbeitsalltag, darunter ein Selbst-Audit an drei Arbeitssituationen, eine Übung zur Unterscheidung von Meldenswertem und Nebensächlichem und das Festhalten des internen Meldewegs, dazu eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende verstehen, warum neue Sicherheitsregeln kommen, und erleben sie nicht als Misstrauen, sondern als Schutz. Ihre eigene Rolle ist überschaubar: Auffälliges früh melden, Regeln mittragen, Partner im Blick behalten. Und sie wissen, dass gemeldet wird, was passiert ist, und nicht, wer schuld ist. Für Führungskräfte Führungskräfte und Teamverantwortliche bekommen eine Grundlage, um neue Regeln im eigenen Bereich zu erklären, statt sie nur weiterzugeben. Hinweise auf Vorfälle kommen über den offiziellen Weg an und nicht verstreut in Chats, und wenn eine Regel im Alltag bremst, wird die Störung gemeldet statt still umgangen. Für die Notfallplanung liefert das Team die Auskunft, welche Abläufe am wenigsten lange stillstehen dürfen. Für Unternehmen Unternehmen und Kommunen, die unter NIS2 fallen, bringen die Anforderungen an die Arbeitsplätze, an denen sie wirksam werden: Erst der frühe interne Hinweis setzt die Meldekette an die Behörde in Gang. Die Schulung der Beschäftigten ist zugleich als Teil der verlangten Risikomanagementmaßnahmen dokumentiert. Dienstleister erfasster Einrichtungen zeigen damit, dass sie ihren Teil der Lieferkette ernst nehmen. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Wichtige Begriffe im Kurs NIS2 Eine europäische Vorgabe, in Deutschland in nationales Recht umgesetzt, die viele Unternehmen zu mehr Cybersicherheit verpflichtet. Betroffen sind gerade Branchen wie Energie, Produktion oder Logistik. Sicherheitsvorfall Ein Ereignis, das die Sicherheit von Systemen oder Daten beeinträchtigen könnte, von der verdächtigen Mail bis zum auffälligen Systemverhalten. Gemeldet wird im Zweifel früh, die Einstufung übernehmen die zuständigen Stellen. Meldeweg Der offizielle Kanal, über den Auffälliges intern weitergegeben wird, etwa eine Melde-Schaltfläche, eine interne Meldestelle oder ein Servicedesk. Eine Chat-Nachricht an einen bekannten Kollegen ersetzt ihn nicht. Lieferkettenangriff Angreifer nehmen einen schwächer geschützten Partner als Einstieg und arbeiten sich von dort ins eigene Haus weiter. Darum schaut NIS2 auch auf externe Dienstleister. Notfallplan Eine vorbereitete Festlegung, wer im Ernstfall was tut. Geübt wird er ähnlich wie bei einer Brandschutzübung. Sicherungskopie Eine Kopie wichtiger Daten, die getrennt und geschützt aufbewahrt wird. Nur so kann der Betrieb nach einer Störung wieder anlaufen. Schatten-IT Nicht freigegebene Werkzeuge oder private Speicher, die am offiziellen Weg vorbei genutzt werden. Daten liegen dort unkontrolliert, und Vorfälle lassen sich weder erkennen noch melden. Fernwartung Ein externer Dienstleister greift aus der Ferne auf Systeme oder Anlagen zu, etwa für Updates oder Reparaturen. Anfragen nach Zugangsdaten dafür werden gemeldet, nicht beantwortet. Weiterführende Beiträge NIS2 Schulungspflicht: Was Unternehmen jetzt umsetzen müssen Was die NIS2-Schulungspflicht für den Mittelstand bedeutet. Jetzt lesen ISO 27001 umsetzen: ISMS aufbauen in 9 einfachen Schritten Neun Schritte zu einem tragfähigen ISMS. Jetzt lesen Schulungen für Kommunen Welche Schulungen Kommunen brauchen und wie sie organisiert werden. Jetzt lesen Häufig gestellte Fragen Müssen Teilnehmende die Meldefristen und Pflichten von NIS2 kennen? NIS2-Essentials stellt ausdrücklich klar, dass Beschäftigte die Fristen nicht kennen müssen. Die Meldung an die Behörde ist Sache des Unternehmens; der Teil der Beschäftigten ist, Auffälliges sofort intern weiterzugeben. Erst dieser frühe Hinweis macht es möglich, die Fristen einzuhalten. Ist der Kurs auch für Organisationen sinnvoll, die nicht selbst unter NIS2 fallen? NIS2-Essentials zeigt, dass Angreifer gezielt den schwächer geschützten Partner als Einstieg nehmen und NIS2 deshalb auch auf die Lieferkette schaut. Dienstleister und Zulieferer erfasster Einrichtungen begegnen den Anforderungen daher über ihre Kunden. Die Verhaltensregeln des Kurses gelten unabhängig davon, ob die eigene Organisation erfasst ist. Ersetzt der Kurs die Schulung der Geschäftsleitung nach NIS2? NIS2-Essentials richtet sich an die Beschäftigten und ihre Rolle im Alltag: melden, Regeln mittragen, Partner im Blick behalten. Die Pflichten und die Haftung der Leitung, das Risikomanagement und die Meldepflichten gegenüber der Behörde werden nicht vertieft. Eine Schulung der Leitungsorgane ersetzt der Kurs deshalb nicht. Wie geht der Kurs mit der Sorge um, dass eine Meldung Ärger bringt? NIS2-Essentials behandelt diese Sorge offen: Gemeldet wird der Vorfall und nicht der Schuldige, auch wenn der eigene Klick der Auslöser war. Der Kurs zeigt an einem Fall kurz vor Feierabend, warum Beobachten, Passwort ändern oder Verschieben einen möglichen Angriff still weiterlaufen lässt. Wertvoll ist, wer einen Vorfall früh sichtbar macht. Was sollen Teilnehmende tun, wenn eine neue Sicherheitsregel die Arbeit behindert? NIS2-Essentials zeigt ein gestörtes Übertragungswerkzeug, während ein Kunde dringend auf Unterlagen wartet und die private Cloud als Abkürzung lockt. Teilnehmende lernen, die Störung zu melden und nach dem freigegebenen Ausweichweg zu fragen, statt die Regel leise zu umgehen. In der SCORM-Variante lassen sich Meldeweg und Ausweichwege mit der Company Edition (Aufpreis) im Kurs benennen. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? NIS2-Essentials erklärt die Anforderungen aus Sicht der Beschäftigten, und diese Rolle ist in einer Verwaltung dieselbe wie im Betrieb: Auffälliges melden, Regeln mittragen, Dienstleister im Blick behalten. Ob eine Kommune selbst erfasst ist, richtet sich nach dem jeweiligen Landesrecht. Das Fallbeispiel spielt in der Energietechnik, die Verhaltensregeln sind branchenunabhängig. Was kostet der Kurs? Im reteach LMS ist das NIS2 E-Learning Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Das NIS2 E-Learning gibt es im reteach LMS in 10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TR. Als SCORM-Paket für Ihr eigenes LMS sind es 10 Sprachen: DE, EN, FR, ES, IT, NL, PL, CS, RO, TR. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; das NIS2 E-Learning schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich beim NIS2 E-Learning eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Angaben zu Ihrer NIS2-Umsetzung in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren das NIS2 E-Learning auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Das NIS2 E-Learning gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Neue Regeln im HausDer Leitfall: In einem Betrieb der Energietechnik kommen neue Sicherheitsregeln an, und ein Teamkoordinator fragt, was sie bedeuten.
Das Herzstück: früh meldenWarum das Unternehmen der Behörde meldet, aber erst der frühe interne Hinweis die Kette auslöst, an einem System, das sich nach einem Update seltsam verhält.
Angriffe über PartnerWarum Angreifer den schwächeren Partner als Einstieg nehmen und eine angebliche Anfrage des Fernwartungsdienstleisters nach Zugangsdaten.
Ein Plan für den ErnstfallNotfallplan, getrennte Sicherungskopien und Übungen, warum niemand Ärger fürs Melden bekommt und ein eigener Klick kurz vor Feierabend.
Ihre Rolle bei NIS2Vier Dinge, die NIS2 von den Beschäftigten erwartet, und ein gestörtes Übertragungswerkzeug, das zur privaten Cloud verleitet.