KRITIS-Auditor*innen-Schulung – Prüfkompetenz nach § 39 Abs. 2 BSIG

Neben den rechtlichen und methodischen Grundlagen steht der Praxisbezug im Fokus: Die Teilnehmenden lernen, Anforderungen in konkreten Prüfhandlungen zu überführen, Nachweise fachgerecht anzusprechen, zu bewerten und Prüfergebnisse strukturiert und nachvollziehbar zu dokumentieren. Die Kenntnis der theoretisch vermittelten Inhalte werden mithilfe von Praxisbeispielen und kleineren Übungen sowie Gruppenarbeiten gefestigt.

Die Schulung richtet sich insbesondere an Auditor*innen sowie Prüfbegleiter*innen. Darüber hinaus eignet sich die Schulung für Personen, die mit der Informationssicherheit betraute Tätigkeitsfelder bei kritischen Betreibern ausüben (bspw. KRITIS-Beauftragte, Informationssicherheitsbeauftragte und Führungskräfte) und die das Prüfverfahren, die Erwartungen an Nachweise und die Bewertung der Umsetzung aus Perspektive des Prüfenden besser verstehen wollen.
 

Thematisch werden die vom Curriculum zum Schulungskonzept KRITIS-Auditor des BSI geforderten Inhalte vermittelt.

1. Tag: 

• Kritische Analgen und gesetzliche Anforderungen (2 UE)
• Rechtsverordnung und Identifizierung (2 UE)
• Prüfungsvorbereitung (3 UE)

2. Tag: 

• Grundlagenprüfung (4 UE)
• Angemessenheits- und Wirksamkeitsprüfung (1. Teil = 3 UE)

3. Tag:

• Angemessenheits- und Wirksamkeitsprüfung (2. Teil = 4 UE)
• Ergebnisse und Nachweise (3 UE)

Insgesamt 21 UE (1 UE á 60 Minuten) – lt. Curriculum des BSI
 

Manfred Bauer, M.A.

Informationssicherheitsexperte | Audits & Zertifizierungen
datenschutz cert

Matthias Mühlhause

Informationssicherheitsexperte | Audits & Zertifizierungen
datenschutz cert

Teilnahmenachweis durch die DSN Akademie mit UE-Angabe für die einzelnen Inhalte als notwendige Voraussetzung zum Nachweis für das BSI; die Prüfung wird vom BSI angeboten. Sofern Termine kommuniziert werden, wird dies in der Veranstaltung thematisiert.