Zwar wird der CRA überwiegend erst ab Dezember 2027 anwendbar. Für Hersteller bedeutet das jedoch nicht, dass noch viel Zeit bleibt. Viele Anforderungen müssen bereits heute in Entwicklungsprozessen und Produktprozessen berücksichtigt werden. Wer erst 2027 mit der Umsetzung beginnt, dürfte bereits zu spät dran sein.

Hinzu kommt, dass ein zentraler Pflichtenkomplex deutlich früher greift. Bereits seit September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit sehr kurzen Reaktionsfristen.

Das Webinar gibt einen Überblick über die wesentlichen rechtlichen Anforderungen des CRA (Dr. Carsten Brodersen, HK2) und zeigt auf, welche Herausforderungen sich bei der technischen und organisatorischen Umsetzung für Hersteller stellen und welche Lösungsansätze hierfür in Betracht kommen (Rudolf Schreiner, ObjectSecurity OSA GmbH).

Wann? Mittwoch, 30. September 2026, 16:00-17:30

Wo? MS-Teams

Agenda:

1. 1. Rechtlicher Überblick zum CRA / Carsten Brodersen (HK2 Comtection)
      • Anwendungsbereich
        • Produkte mit digitalen Elementen: Hardware, Software, Komponenten und Datenverarbeitungslösungen
        • Erfasste Wirtschaftsakteure – insbesondere Hersteller
        • Anwendungsbeginn der Pflichten
      • Pflichten entlang des Produktlebenszyklus
        • Security by Design
        • CE-Kennzeichnung
        • Wartung
        • Meldepflichten
      • Durchsetzung und Sanktionen
   2. Technische Umsetzung des CRA / Rudolf Schreiner (ObjectSecurity)
      • Grundlegende Sicherheitsanforderungen
      • Technische Konformitätsbewertung
      • Security by Design und sicherer Produktlebenszyklus, insbesondere sichere Produktentwicklung
      • Risikobewertung
      • Dokumentation

Referenten: Dr. Carsten Brodersen, Rechtsanwalt HK2 Comtection GmbH, Rudolf Schreiner, GF ObjectSecurity OSA GmbH.

Bei Fragen wenden Sie sich direkt an uns: info@itsbb.net

Teilnahme ist kostenlos. 

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Webinar 30. September 2026 erschien zuerst auf it's.BB.

Die Anforderungen an Unternehmen in den Bereichen Cybersecurity, Compliance und digitale Resilienz nehmen stetig zu. Mit NIS-2, steigenden Cyberrisiken und wachsenden regulatorischen Anforderungen müssen Unternehmen ihre organisatorischen, technischen und rechtlichen Maßnahmen neu bewerten.

In unserem Online-Event erhalten Sie praxisnahe Einblicke von erfahrenen Experten aus Recht, IT-Sicherheit und Risikomanagement. Erfahren Sie, wie Sie regulatorische Anforderungen effizient umsetzen, Cybernotfälle professionell bewältigen und Digital Compliance auf Basis einer fundierten Risikoanalyse etablieren?

Wann? Am Mittwoch, 01. Juli 2026, 14:00-17:15 Uhr

Wo? Zoom

Agenda:

• Kurze Begrüßung
• Thema: NIS-2 und kein Ende – oder noch nicht angefangen? Tipps zur machbaren Umsetzung im Unternehmen
  • Überblick über die wesentlichen Anforderungen von NIS-2/ BSI-Gesetz
  • Fehler bei Anwendbarkeitsprüfung und Registrierung vermeiden
  • Wie man mit den neuen Pflichten bei endlichen Ressourcen umgeht
  • Auswirkungen von NIS-2 auf Verträge von NIS-2 
• Referent: Karsten U. Bartels LL.M (Rechtsinformatik), Rechtsanwalt und Partner bei HK2.
• Thema: Cybernotfall: Wenn es passiert, ist es zu spät –wie Unternehmen wirklich reagieren (müssen)
  • Was sind die häufigsten Ursachen
  • Wo scheitert eine schnelle Reaktion
  • Wie kann sich ein Unternehmen vorbereiten
• Referent: Carsten Vossel, Geschäftsführer CCVOSSEL GmbH & Vorstand des it’s.BB e.V.
• Thema: Digital Compliance beginnt mit einer Risikoanalyse – und dann?
• Teil 1: aus technischer Perspektive 
  • Risiken aus IT & Recht: Analyse und Management aus praktischer Sicht
  • “Risiko” als grundlegendes Konzept für Compliance, Digital Compliance und Cybersecurity
  • „Risikoanalyse“ als Basis zur Herleitung unternehmensspezifischer Anforderungen der Digital Resilience: Welche Frameworks und Best Practices sind relevant?
  • „Risikomanagement“ in der Praxis: Wie setzt man Risikoanalyse und -Management in der Praxis um?
  • Automatisierung der Risikoanalyse mit AI
• Referent: Rudolf Schreiner,Geschäftsführer, ObjectSecurity OSA GmbH
• Teil 2: aus rechtlicher Perspektive
  • Rechtsanwalt/Partner bei Dentons Berlin
  • Co-Leiter des Arbeitspaket 6, KI und Sicherheit und Mitglied im Vorstand von it’s.BB
  • Praxiserfahrung bei Daimler, Toll Collect und debis Systemhaus
  • Fokus: Compliance / Digital Compliance
• Referent: Dr. Christian Schefold, Rechtsanwalt/Partner bei Dentons Berlin

Teilnahme ist kostenlos. 

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Webinar 1. Juli 2026 erschien zuerst auf it's.BB.

Wann? Am Mittwoch, 22. April 2026, 16:00-17:00 Uhr

Wo? Webex

Agenda:

1. Kurze Darstellung aktueller Cyber-Vorfälle und deren Konsequenzen für die beteiligten Unternehmen
2. Vorsorge (Versicherungsteil)
   • Cyber-Versicherung
   • D&O/Versicherung (und deren Konkurrenzen – dass soll dann zum 3. Teil führen)
3. Strategisches Vorgehen: Krisenplan (Anwaltsteil)
   • Technik
   • Business Continuity
   • Recht: Haftungsprävention
     • „Legal Privilege“? Die Verteidigung gegen mögliche Bußgeld- und Schadenersatzrisiken
     • Meldepflichten: BSIG / LDIs
     • Kapitalgeber (Börse / Investoren / Banken)
     • Wertschöpfungskette (Kunden / Lieferanten)
     • Kommunikation

Referenten: Steffen A. Mueller ARM | CIB | MIoD | Dipl.-Vers.-Fachwirt; Dr. Christian Schefold, LL.M. (Edinburgh) Rechtsanwalt / Partner / Head German Compliance Group; Lorenz Wascher, Rechtsanwalt | Counsel, Dentons.

Teilnahme ist kostenlos. 

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Webinar 22. April 2026 erschien zuerst auf it's.BB.

Seit Jahrzehnten schützen diese Verfahren unsere digitalen Identitäten, VPN-Verbindungen, E-Mails und geschäftskritischen Daten. Doch mit dem Fortschritt im Quantencomputing gerät genau dieses Fundament ins Wanken.

Was heute als sicher gilt, könnte morgen berechenbar sein.

Wann? Am Mittwoch, 11. März 2025, 16:00-17:00 Uhr

Wo? MS-Teams

Agenda:

• Einführung und Übersicht über klassische Kryptographie
• Erläuterung symmetrischer und asymmetrischer Verschlüsselungsmethoden
• wann und wie Quantencomputer ein reales Risiko für klassische Kryptographie darstellen
• welche Verfahren konkret betroffen sind
• was „Post-Quanten-Kryptographie“ bedeutet
• welche strategischen Schritte Unternehmen bereits jetzt einleiten sollten
• Q&A

Referent: Jonas Schubert, IT Security Experte, M&H IT-Security

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Webinar 11. März 2026 erschien zuerst auf it's.BB.

In 45 Minuten klassifizieren wir die Anforderungen und zeigen bewährte Maßnahmen für Identitäten, Daten, Workloads und die Lieferkette auf.

Darüber hinaus gibt es praktische Tipps, Best Practices und eine kompakte Roadmap.

Wann? Am Donnerstag, 20. September 2025, 10:00-11:00 Uhr 

Wo? MS Teams

Referenten: Uwe Stanislawski, Geschäftsführer Caskan IT-Security

Agenda:

• Begrüßung & Zielbild: Warum „Cloud + NIS-2“ jetzt handeln heißt
• NIS2 kurz & konkret für die Cloud: Anwendungsbereich, Pflichten, Nachweise
• Cloud-Architektur & Shared Responsibility
• Identitäten & Zugriffe sicher verwalten und steuern
• Daten & Workloads absichern
• Erkennung von Angriffen, Reaktion & Übungen
• Dritte & SaaS: Lieferkette, Verträge, Exit-Strategie
• Kompakter Fahrplan & Quick Wins
• Q&A
•  

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB NIS-2 Webinar 20. November 2025 erschien zuerst auf it's.BB.

Abgerundet wird die Veranstaltung durch eine Podiumsdiskussion mit Vertretern aus Forschung, Wirtschaft und Politik, die sich mit zentralen Fragen zur Cyber-Resilienz von KMU bis 2026 befassen und praktische Lösungen diskutieren werden.

Das Event wird in Zusammenarbeit mit dem SIBB – Verband der Software-, Informations- und Kommunikations-Industrie in Berlin und Brandenburg e.V. organisiert.

Wann? Am Dienstag, 18. November 2025, 9:00-13:05 Uhr (Einlass 8:30 Uhr)

Wo? Botschaft der Republik Litauen, Charitéstraße 9, 10117 Berlin

Agenda:

8:30 Uhr Einlass

9:00 – 9:15 Uhr Begrüßung

9:15 – 9:30 Uhr Impulsvortrag NordSecurity

9:30 – 9:55 Uhr – Keynote „Ganzheitliches Sicherheitsdenken im Unternehmenskontext„ Richard Huber, Fraunhofer Fokus

9:55 – 10:05 Uhr – „IT-Sicherheit beginnt im Kopf – Der Mensch als Risikofaktor„, Carolin Petzold Interlake Media GmbH

10:05 – 10:20 Uhr – „KI-Schattennutzung – Der blinde Fleck in der Cybersecurity“, Lars Moll, Nenna.ai

10:20 – 10:30 Pause

10:30 – 10:55 Uhr – „E-Mail als Bedrohung: Was KMU tun können“ Ulrich Jansen, eleven cyber security GmbH

10:55 – 11:20 Uhr – „Pentest, SOC & IRT – Cyberabwehr 2026 für KMU: Vom Schwachstellen-Check zur Krisenreaktion“, Carsten Vossel, CCVOSSEL GmbH

11:20 – 11:45 Uhr – „Impulse zur sicheren Nutzung von Microsoft 365 und KI“, DanLahiri Agboli – office company Gruppe

11:45 – 11:55 – Pause

11:55 – 12:20 – „Update NIS-2-Umsetzungsgesetz: Anwendungsbereich, Pflichten und Sanktionen im Überblick“, Dr. Carsten Brodersen, HK2 Comtection GmbH

12:20 – 13:05 Panel Diskussion (45 Min)

Abschlusswort Botschaft

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag Präsenzveranstaltung 18. November 2025 erschien zuerst auf it's.BB.

Wann? Am Mittwoch, 12. November 2025, 16:00-17:00 Uhr

Wo? MS-Teams

Agenda:

• Begrüßung
• Grundlagen und Begriffsdefinitionen
• Geltungsbereich vs. Anwendungsbereich eines ISMS
• Methodische Herangehensweise zur Sicherheitskonzeption
• Angemessenheit und Vollständigkeit eines Sicherheitskonzepts
• Q&A

Referentin: Dr. Carl Richard Theodor Schneider, IT Security Engineer, HiSolutions AG

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Webinar 12. November 2025 erschien zuerst auf it's.BB.

Das Seminar wird in Zusammenarbeit mit der IHK Berlin organisiert.

Wann? Am Dienstag, 21. Oktober 2025, 16:00-17:30 Uhr. (Einlass 15:30 Uhr)

Wo? IHK Berlin, Fasanenstr, 85, 10623 Berlin

Referent:Carsten Vossel, Geschäftsführer CCVOSSEL GmbH

Agenda:

• Einführung
  Warum IT-Sicherheit heute mehr als nur Firewalls braucht.
• SOC – Was ist das?
  Aufgaben, Funktionen und Nutzen eines Security Operations Centers.
• SOC in der Praxis:
  Wie ein SOC Angriffe erkennt und darauf reagiert.
• Fragen und Austausch:
  Raum für individuelle Anliegen und Diskussion.

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB-Veranstaltung 21. Oktober 2025 erschien zuerst auf it's.BB.

In diesem Webinar erhalten Sie einen klaren Überblick über die aktuellen Anforderungen, eine praxisorientierte Analyse zur Risikoklassifizierung von Lieferanten sowie wertvolle Tipps zur Integration dieser Aspekte in Ihr ISMS und Risikomanagement.

Wann? Am Dienstag, 30. September 2025, 10:00-11:30 Uhr 

Wo? MS Teams

Referenten: Klaus Wilke von CCVOSSEL GmbH und Karsten Bartels von HK2 Comtection GmbH

Agenda:

• Teil 1 (Karsten Bartels)

  • Direkte und mittelbare Betroffenheit von NIS-2. Für wen gilt was?
  • Gesetze im Überblick: NIS-2 und Cyber Resilience Act.  
  • Notwendige Anpassungen der AGB/ Verträge
  • Tipps zum Einstieg

   

• Teil 2 (Klaus Wilke)

  • Was tun bei direkter oder indirekter Betroffenheit.
  • NIS-2 und Cyber Resilience Act Auswirkungen auf die Softwareentwicklung der Lieferanten
  • Was ist ein „wesentlicher Lieferant“? Was ist ein „besonders wichtiger“?
  • Tipps zum Einstieg und Auswahl der Berater

Teilnahme ist kostenlos. Der Anmeldelink wird in Kürze freigeschaltet.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB NIS-2 Webinar 30. September 2025 erschien zuerst auf it's.BB.

In diesem Webinar erhalten Sie einen klaren Überblick über die aktuellen Anforderungen, eine praxisorientierte Analyse zur Risikoklassifizierung von Lieferanten sowie wertvolle Tipps zur Integration dieser Aspekte in Ihr ISMS und Risikomanagement.

Wann? Am Dienstag, 30. September 2025, 10:00-11:30 Uhr 

Wo? MS Teams

Referenten: Klaus Wilke von CCVOSSEL GmbH und Karsten Bartels von HK2 Comtection GmbH

Agenda:

• Teil 1 (Karsten Bartels)

  • Direkte und mittelbare Betroffenheit von NIS-2. Für wen gilt was?
  • Gesetze im Überblick: NIS-2 und Cyber Resilience Act.  
  • Notwendige Anpassungen der AGB/ Verträge
  • Tipps zum Einstieg

   

• Teil 2 (Klaus Wilke)

  • Was tun bei direkter oder indirekter Betroffenheit.
  • NIS-2 und Cyber Resilience Act Auswirkungen auf die Softwareentwicklung der Lieferanten
  • Was ist ein „wesentlicher Lieferant“? Was ist ein „besonders wichtiger“?
  • Tipps zum Einstieg und Auswahl der Berater

Teilnahme ist kostenlos. Der Anmeldelink wird in Kürze freigeschaltet.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net

Der Beitrag it’s.BB NIS-2 Webinar 30. September 2025 erschien zuerst auf it's.BB.