DIHK-Webinar: Cyber Resilience Act (CRA) für IT- und Sicherheitsverantwortliche
Veranstaltungsdetails
Der Cyber Resilience Act (CRA) verpflichtet Hersteller digitaler Produkte, diese über ihren gesamten Lebenszyklus hinweg sicher zu gestalten und bekannte Schwachstellen zeitnah zu beheben.
In Teil 2 der Webinarreihe rücken wir die konkrete Umsetzung der Anforderungen aus dem Cyber Resilience Act in den Mittelpunkt. Das Webinar richtet sich vor allem an Umsetzerinnen und Umsetzer, die im Unternehmen Verantwortung für IT-Sicherheit, Compliance, Risikomanagement oder operative Koordination tragen. Angesprochen sind insbesondere IT- und Informationssicherheitsverantwortliche, Projektverantwortliche sowie weitere „Kümmerer“, die die gesetzlichen Vorgaben in Prozesse, Maßnahmen und Strukturen übersetzen müssen.
Nachdem Teil 1 die rechtlichen Grundlagen, Zuständigkeiten und Haftungsfragen geklärt hat, geht es nun darum, wie der CRA praktisch ausgestaltet und arbeitsteilig umgesetzt werden können.
Die Veranstaltung findet per Teams statt.
Anmeldung unter: „Cybersicherheitsgesetze – und jetzt?“ DIHK-Webinare zur Orientierung und Umsetzung für Unternehmen
Zentrale Themen des Webinars:
- Zu welchen Cybersicherheitsanforderungen verpflichtet der CRA?
- Was muss von der Konzeption, über die Entwicklung und Herstellung bis zum Vertrieb von Produkten mit digitalen Elementen beachtet werden?
- Welche Anforderungen gelten für Schwachstellenmanagement und Sicherheitsupdates? Wie bemessen sich die Unterstützungsfristen?
- Welche der Pflichten treffen den Hersteller, welche den Importeur oder Händler?
- Können Herstellerpflichten auch Händler oder Importeure treffen?
- Wie ist umzugehen mit der Lieferkette samt Komponenten Dritter sowie Open-Source-Software?
- Wie und welche Schwachstellen und Sicherheitsvorfälle sind der Aufsicht zu melden?
- Wie funktioniert das EU-Konformitätsbewertungsverfahren?
- Wie reagiert die Aufsichtsbehörde auf Pflichtverstöße?
- Wie lassen sich die CRA-Pflichten arbeitsteilig im Unternehmen umsetzen?
Der Vortrag wird aufgezeichnet. Stellen Sie deshalb sicher, dass Ihre Kamera während des Webinars aus- und Ihr Mikrofon stummgeschaltet ist. Im Anschluss gibt es die Möglichkeit zu Fragen und zur Diskussion. Hier können Sie Ihre Kamera und Ihr Mikrofon wieder einschalten. Dieser Teil wird nicht aufgezeichnet.
Die Aufzeichnung des ersten Webinars zum CRA, das sich vor allem an Entscheider richtet, ist hier abrufbar: "Cybersicherheitsgesetze – und jetzt?" im Rückblick.