KRITIS-Auditor nach § 39 Abs. 2 BSIG

Kritische Infrastrukturen (KRITIS) sind Organisationen und Einrichtungen, die für das Funktionieren des staatlichen Gemeinwesens besonders wichtig sind. Wenn sie ausfallen oder gestört werden, könnten langfristige Versorgungsengpässe, erhebliche Beeinträchtigungen der öffentlichen Sicherheit oder andere schwerwiegende Folgen auftreten.

Anforderungen an KRITIS-Auditoren

Betreiber kritischer Anlagen müssen gegenüber dem BSI nachweisen, dass die gesetzlichen Anforderungen an die Sicherheit ihrer Anlagen erfüllt werden. KRITIS-Auditorinnen und -Auditoren übernehmen dabei eine wichtige Funktion zwischen den Betreibern und dem BSI. Durch belastbare Prüfungen werden Sicherheitsmaßnahmen auf ihre Angemessenheit und Wirksamkeit überprüft und Verbesserungspotenziale aufgezeigt.

Für Personen, die bei diesen Prüfungen die Funktion der Prüfteamleitung übernehmen, wird die Personenzertifizierung zum KRITIS-Auditor durch das BSI zukünftig verpflichtend.

Unser dreitägiges Seminar vermittelt die für die Prüfkompetenz nach § 39 Abs. 2 BSIG erforderlichen Inhalte auf Grundlage des BSI-Curriculums. Im Mittelpunkt stehen die Planung, Durchführung und Dokumentation von KRITIS-Prüfungen.

Inhalte

• Kritische Infrastrukturen und gesetzliche Grundlagen
  • Bedeutung und Hintergrund kritischer Infrastrukturen
  • rechtliche Grundlagen und Anforderungen
  • Rolle und Aufgaben des KRITIS-Auditors
• Rechtsverordnung und Identifizierung
  • Grundlagen der BSI-KritisV
  • Ermittlung der Betroffenheit und Identifizierung kritischer Anlagen
  • Schwellenwerte und relevante Informationsquellen
• Prüfungsvorbereitung
  • Anforderungen an Auditoren
  • Rollen und Verantwortlichkeiten
  • Prüfungsgrundlagen und Vorbereitung der Prüfung
• Grundlagenprüfung
  • Prüfungsumfang und Auditgrundlage
  • Prüfung des KRITIS-Risikomanagements
  • Erstellung eines Prüfplans
• Angemessenheits- und Wirksamkeitsprüfung
  • Prüfungsplanung und Stichproben
  • Bewertung von Sicherheitsmaßnahmen und deren Wirksamkeit
  • unter anderem Sicherheitsorganisation, Asset Management, Notfallmanagement, Vorfallmanagement, Angriffserkennung, Lieferantenmanagement und OT
• Prüfbericht und Nachweise
  • Bewertung und Dokumentation der Prüfungsergebnisse
  • Prüfbericht und Mängelliste
  • Nachweise und deren Einreichung beim BSI

Lernziel

Nach dem Seminar sind Sie in der Lage, KRITIS-Prüfungen systematisch vorzubereiten, durchzuführen und zu dokumentieren. Sie kennen die rechtlichen und organisatorischen Anforderungen und können die Angemessenheit und Wirksamkeit von Sicherheitsmaßnahmen bewerten sowie Prüfungsergebnisse nachvollziehbar dokumentieren.

Qualifikation

Sie erhalten eine Teilnahmebestätigung, in der die Inhalte und der zeitliche Umfang der absolvierten Schulung gemäß BSI-Curriculum ausgewiesen sind. Die Teilnahmebestätigung dient als Nachweis der erforderlichen Schulung und damit als Voraussetzung für die Zulassung zur Prüfung im Rahmen der Personenzertifizierung zum KRITIS-Auditor durch das BSI.