Newsletter

News zur Cyber-Sicherheit

An dieser Stelle informieren wir Sie regelmäßig zu Themen der Cyber-Sicherheit. Insbesondere beziehen wir uns auf Informationen, die uns regelmäßig vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bereitgestellt werden.

1. Webinar: „CRAsh-Kurs: Startklar für den Cyber Resilience Act“ – 20.10.2026, 10:00 – 11:00 Uhr (online) (Quelle: BSI von Oktober 2026)


Das BSI bietet mit dem Webinar „CRAsh-Kurs: Startklar für den Cyber Resilience Act" eine kompakte Vorbereitung für Hersteller und andere CRA-Interessierte.
Der "CRAsh-Kurs" beinhaltet eine Einführung in den CRA und gibt eine allgemeine Übersicht über den CRA, dessen Vorteile und alle Verpflichtungen, die vollständig ab dem 11. Dezember 2027 gelten.
Außerdem geht es um Meldeverpflichtungen: seit dem 11. September 2026 müssen aktiv ausnutzbare Schwachstellen und schwerwiegende Sicherheitsvorfälle zentral über die Single Reporting Plattform der ENISA gemeldet werden. Abgerundet wird das Webinar mit dem Thema Fördermöglichkeiten: das Nationales Koordinierungszentrum für Cybersicherheit (NKCS) gibt einen Überblick über die Fördermöglichkeiten im Kontext des CRA.

Das Webinar ist kostenlos. Interessenten können sich über GoTo-Webinar registrieren:
https://register.gotowebinar.com/register/1232684934432225374

Weitere Informationen zum Cyber Resilience Act finden Sie auf der BSI-Website:
https://www.bsi.bund.de/dok/cra

2. Gründung AI Safety and Security Institute Deutschland (AISI Deutschland) (Quelle: BSI von Oktober 2026)


Künstliche Intelligenz (KI) entwickelt sich zu einer strategischen Basistechnologie mit
unmittelbaren Auswirkungen auf nationale Sicherheit, staatliche Handlungsfähigkeit, wirtschaftliche Wettbewerbsfähigkeit und gesellschaftliche Stabilität. Hochleistungsfähige KI-Modelle verfügen bereits heute über erhebliche Fähigkeiten in den Bereichen Cyberoperationen, Softwareentwicklung, Automatisierung komplexer Entscheidungsprozesse sowie Wissens- und Informationsverarbeitung.
Deutschland benötigt eine dauerhaft leistungsfähige institutionelle Struktur zur eigenständigen technischen Evaluierung und sicherheitspolitischen Einordnung solcher Systeme. Die Anforderungen an die Bundesregierung diesbezüglich steigen erheblich, insbesondere im Hinblick auf digitale Souveränität, den Umgang mit Abhängigkeiten von außereuropäischen Technologieanbietern, die Umsetzung des EU AI Acts, den Schutz kritischer Infrastrukturen sowie die strategische Nutzung von KI in Staat, Wirtschaft und Gesellschaft.
Mit dem AI Safety and Security Institute Deutschland (AISI Deutschland) wird eine nationale
Kompetenz- und Evaluierungsinstitution für leistungsfähige KI-Systeme geschaffen. Das AISI
Deutschland orientiert sich an internationalen Vorbildern, wird jedoch eigenständig und anhand der spezifischen deutschen Bedarfe ausgestaltet.

Weitere Informationen:
https://www.bsi.bund.de/dok/1207182



3. Treffen Sie uns auf der it-sa! (Quelle: survey-xact.de von Oktober 2026)


Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist auch 2026 auf Europas größter Fachmesse zur IT-Sicherheit mit einem Messestand in Halle 9 (Stand 519) vertreten. Als "Home of IT Security" vernetzt die it-sa vom 27.-29. Oktober IT-Sicherheitsanbieter und
IT-Sicherheitsverantwortliche vor Ort. Auch die Allianz für Cyber-Sicherheit wird an allen drei
Tagen am Stand vertreten sein. Besuchen Sie uns gerne und kommen Sie mit uns ins Gespräch!


4. Partnerangebot: anapur AG - „IEC62443 – Das Basistraining” (Quelle: survey.lampoll vom 1.Juli 2026)


Im Basistraining „IEC62443“ der anapur AG geht es um die Norm IEC 62443 und darum, was diese eigentlich regelt. Das Training vermittelt einen klaren Überblick über die zentralen Inhalte – praxisnah und kompakt.
EC 62443 hat sich zum „Synonym für OT-Security“ entwickelt. Ausgehend von der Prozessindustrie wird IEC 62443 heute auch in der Bahntechnik, Medizintechnik, Gebäudetechnik und anderen Bereichen verwendet. Doch was regelt IEC 62443 eigentlich genau? Wie sind die Zuständigkeiten von Herstellern, Betreibern und Systemintegratoren aufgeteilt? Was muss ein Hersteller oder Integrator tun, um 62443 Konformität nachzuweisen? Welche Probleme gibt es bei der Anwendung von IEC 62443 und
wie können diese gelöst werden?
Das Basistraining bietet Einblicke aus Theorie und Praxis und behandelt die wichtigsten Fragen zu Anforderungen und Umsetzung.
Veranstaltungsdatum: 18.-19.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1
kostenfreier Platz zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1199402



5. Partnerangebot: CS VISOR GmbH – „Zertifikatslehrgang zur Qualifizierung als IT-Grundschutz-Berater nach BSI-Methodik (Aufbauschulung)“ (Quelle: nkcs.bund vom 21.September 2026)


Im Partnerbeitrag der CS VISOR GmbH steht die vertiefende Qualifizierung zum IT-Grundschutz-Berater im Fokus. Die Aufbauschulung richtet sich an erfahrene Fachkräfte und vermittelt fortgeschrittene Kompetenzen zur Anwendung und Beratung rund um die IT-Grundschutz-Methodik des BSI in komplexen Organisationsstrukturen.
Veranstaltungsdatum: 17.-18.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit stehen 4 kostenfreie Plätze zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209230



6. Partnerangebot: qSkills GmbH & Co. KG – Schulungen „ISACA Certified Cybersecurity Operations Analyst (CCOA) (SC250)” und „AIMS-Implementierung gemäß ISO/IEC 42001:2023 (AI120)“ (Quelle: fkie.frauenhofer vom 21.September 2026)


1.) ISACA Certified Cybersecurity Operations Analyst (CCOA) (SC250)

In diesem Partnerbeitrag der qSkills GmbH & Co. KG geht es um die Schulung „ISACA Certified Cybersecurity Operations Analyst (CCOA)“, bei der Teilnehmende lernen, Cybersecurity-Vorfälle zu erkennen, zu analysieren und wirksam darauf zu reagieren.
Die Zertifizierung ISACA Certified Cybersecurity Operations Analyst (CCOA) richtet sich an
Cybersecurity-Fachkräfte, die ihre operativen Fähigkeiten im Security Operations Center (SOC) sowie im Incident Response professionalisieren möchten. Das Training vermittelt die technischen und methodischen Grundlagen zur Erkennung von Bedrohungen, Analyse von Sicherheitsvorfällen und Umsetzung geeigneter Gegenmaßnahmen – inklusive intensiver Vorbereitung auf die offizielle ISACA-Zertifizierung.
Veranstaltungsdatum: 23.-27.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1
kostenfreier Platz zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209238


2.) AIMS-Implementierung gemäß ISO/IEC 42001:2023 (AI120)

In diesem Partnerbeitrag der qSkills GmbH & Co. KG geht es um die Schulung „ISACA Certified Cybersecurity Operations Analyst (CCOA)“, bei der Teilnehmende lernen, Cybersecurity-Vorfälle zu erkennen, zu analysieren und wirksam darauf zu reagieren.
Mit der internationalen Norm ISO/IEC 42001:2023 schaffen Unternehmen die Grundlage für ein wirksames Artificial Intelligence Management System (AIMS). In diesem praxisorientierten Training lernen die Teilnehmenden, wie Sie KI-Governance, Risikomanagement und Compliance systematisch etablieren und Ihr Unternehmen auf regulatorische Anforderungen wie den EU AI Act vorbereiten.
Veranstaltungsdatum: 07.-09.12.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1
kostenfreier Platz zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209248



7. Partnerangebot: GCS - Geno Corporate Services GmbH – „DORA - Notfallkonzept inkl. IKT-Geschäftsfortführung und Krisenmanagement“ (Quelle: it-sicherheit vom 22.September 2026)


Der Partnerbeitrag der GCS – Geno Corporate Services GmbH gibt einen kurzen Überblick über die durch die EU-Verordnung DORA bedingten Einflüsse auf das Notfall- und Krisenmanagement sowie über die Grundlagen des Krisenmanagements und die wesentlichen Inhalte eines Notfallkonzepts.
Veranstaltungsdatum: 10.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1
kostenfreier Platz zur Verfügung (Beilngries).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209362



8. Partnerangebot: UNIVADO - Webinar „KI-Agenten außer Kontrolle?“ & E-Learning „KI-Kompetenz Training nach Art. 4 der KI-VO“ (Quelle: BSI vom 25.September 2026)


Im Partnerbeitrag der UNIVADO geht es darum, wer haftet, wenn künstliche Intelligenz plötzlich selbst entscheidet, bucht und Verträge abschießt. Begleitet wird das Webinar von kostenfreien Lizenzen für das E-Learning „KI-Kompetenz Training nach Art. 4 der KI-VO“.
Veranstaltungsdatum: 20.10.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit stehen 100 kostenfreie Plätze zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209476



9. Partnerangebot: VIAMA Leadership GmbH – „Nach dem Projekt: NIS2 im laufenden Betrieb“ — Webinar-Reihe für Geschäftsleitungen und IT-Sicherheitsbeauftragte (Quelle: BSI von Oktober 2026)


Im Partnerbeitrag der VIAMA Leadership GmbH geht es um die Pflichten aus dem NIS2-Umsetzungsgesetz, die nach dem Einführungsprojekt dauerhaft wiederkehren: Registrierung aktuell halten, Meldeprozess im Ernstfall, Risikomanagement als Kreislauf, Nachweise und Pflichten der Geschäftsleitung. Vier Termine à 90 Minuten für Geschäftsleitungen, IT-Leitungen und Informationssicherheitsbeauftragte im Mittelstand.
Veranstaltungsdaten: 10.12.2026; 11.03.2027; 10.06.2027; 09.09.2027. Für Teilnehmer der Allianz für Cyber-Sicherheit stehen jeweils 100 kostenfreie Plätze zur Verfügung (Online).

Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209482



10. Webinar: „CRAsh-Kurs: Startklar für den Cyber Resilience Act“ – 20.10.2026, 10:00 – 11:00 Uhr(online) – JETZT NOCH ANMELDEN!(Quelle: BSI von Oktober 2026

Das BSI bietet mit dem Webinar „CRAsh-Kurs: Startklar für den Cyber Resilience Act" eine kompakte Vorbereitung für Hersteller und andere CRA-Interessierte. Der "CRAsh-Kurs" beinhaltet eine Einführung in den CRA und gibt eine allgemeine Übersicht über den CRA, dessen Vorteile und alle Verpflichtungen, die vollständig ab dem 11. Dezember 2027 gelten.
Außerdem geht es um Meldeverpflichtungen: seit dem 11. September 2026 müssen aktiv ausnutzbare Schwachstellen und schwerwiegende Sicherheitsvorfälle zentral über die Single Reporting Plattform der ENISA gemeldet werden. Abgerundet wird das Webinar mit dem Thema Fördermöglichkeiten: das Nationales Koordinierungszentrum für Cybersicherheit (NKCS) gibt einen Überblick über die Fördermöglichkeiten im Kontext des CRA.
Das Webinar ist kostenlos. Interessenten können sich über GoTo-Webinar registrieren:
https://register.gotowebinar.com/register/1232684934432225374
Weitere Informationen zum Cyber Resilience Act finden Sie auf der BSI-Website:
https://www.bsi.bund.de/dok/cra

11. Neue BSI-TÜV-Studie: Künstliche Intelligenz und Cybersicherheit in Unternehmen - Vorstellung und Diskussion auf der it-sa am 28.10.2026, 11:15-12:45 Uhr (Nürnberg) (Quelle: BSI vom 10. Oktober 2026)

Wie nutzen Unternehmen in Deutschland Künstliche Intelligenz (KI)? Welche Sicherheitsmaßnahmen haben sie etabliert und wo besteht Handlungsbedarf? Am 7. Oktober 2026 haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der TÜV-Verband e. V. eine gemeinsame Studie zu Künstlicher Intelligenz und Cybersicherheit in Unternehmen veröffentlicht. Grundlage ist eine Befragung von mehr als 500 Unternehmen ab 20 Mitarbeitenden.
Die Ergebnisse zeigen unter anderem: Bereits jedes sechste Unternehmen in Deutschland hat in den vergangenen zwölf Monaten einen Cyberangriff oder Betrugsversuch registriert, bei dem Künstliche Intelligenz eine Rolle gespielt hat oder gespielt haben könnte. Nur wenige Unternehmen in Deutschland haben Schutzmaßnahmen und Prozesse mit Blick auf Cyberangriffe im Zusammenhang mit KI etabliert. Neben dem Schutz vor Angriffen von außen müssen Unternehmen eine zweite Sicherheitsaufgabe bewältigen: den eigenen KI-Einsatz absichern.
Vorstellung und Diskussion auf der it-sa am 28. Oktober 2026 Welche Konsequenzen ergeben sich aus den Ergebnissen für die Praxis? Beim Side-Event „BSI-TÜV-Studie zur KI-Nutzung in Unternehmen: AI is all you need … oder?“ am 28. Oktober 2026 werden von 11:15 bis 12:45 Uhr die Studienergebnisse vorgestellt und mit Expertinnen und Experten aus Wirtschaft, Wissenschaft, BSI und TÜV-Verband diskutiert. Die Veranstaltung findet im Raum Stockholm (NCC Ost, Messe Nürnberg) statt.
Weitere Informationen zum Side-Event:
https://www.itsa365.de/de-de/actions-events/2026/congress/congress-lane-1/bsi-tuev-studie-zur-ki-nutzung-in-unternehmen-ai-is-all-you-need-oder
Studie und Pressemitteilung:
https://www.bsi.bund.de/dok/1209902

12. Einladung zum BSI-Workshop auf der it-sa 2026: „BSI-Zertifizierungsprogramme: Auswirkungen von KI, Cloud und Agilität“ – 28.10.2026, 14:00 – 16:30 Uhr (Nürnberg) (Quelle: BSI von Oktober 2026)

Neue Technologien und agile Entwicklungsprozesse stellen die Produktzertifizierung vor neue Aufgaben. Das BSI bringt Unternehmen und Konformitätsbewertungsstellen im Rahmen eines Workshops auf der diesjährigen it-sa zusammen, um Potenziale und Herausforderungen von KI, Cloud und Agilität zu beleuchten und gemeinsam Impulse für zukunftsfähige Zertifizierungsverfahren zu diskutieren. Vorrangig wird es um Schwachstellenfindung mit KI, Updatefähigkeit von Produkten durch agile Software-Entwicklung sowie Produktentwicklung in der Cloud gehen. Der Workshop findet am 28.10.2026, von 14:00 – 16:30 Uhr im Raum Stockholm (NCC Ost, Messe Nürnberg) statt.
Weitere Informationen und den Kalendereintrag zum Event finden Sie auf der offiziellen Website der it-sa 2026:
https://www.itsa365.de/de-de/actions-events/2026/congress/congress-lane-1/bsi-zertifizierungsprogramme-auswirkungen-von-ki-cloud-und-agilitaet
Das BSI freut sich auf zahlreiche Teilnehmerinnen und Teilnehmer und rege Diskussionen!

13. Treffen Sie uns auf der it-sa! (Quelle: BSI von Oktober 2026)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist auch 2026 auf Europas größter Fachmesse zur IT-Sicherheit mit einem Messestand in Halle 9 (Stand 519) vertreten. Als "Home of IT Security" vernetzt die it-sa vom 27.-29. Oktober IT-Sicherheitsanbieter und IT-Sicherheitsverantwortliche vor Ort. Auch die Allianz für Cyber-Sicherheit wird an allen drei Tagen am Stand vertreten sein. Besuchen Sie uns gerne und kommen Sie mit uns ins Gespräch!

14. Common Security Advisory Framework (CSAF) Community Days – 16.-18.11.2026 (Frankfurt/Main bzw. Hattersheim) (Quelle: Quelle: BSI von Oktober 2026)

In Zusammenarbeit mit Oasis Open, dem BSI, CISA und vieler weiterer Unterstützer organisiert das CERT@VDE die CSAF Community Days 2026 in Frankfurt/Main. Hier wird ein intensiver Austausch mit Unternehmen, Behörden und Forschungseinrichtungen aus aller Welt rund um das Thema CSAF ermöglicht.
Was folgt auf CSAF 2.1? Wie aufwändig ist es, seine Toolchain von CSAF 2.0 auf CSAF 2.1 zu migrieren? Wie spielen der CRA und CSAF zusammen und welche Pläne gibt es auf dem US-Markt bezüglich CSAF? Diese und viele weitere Fragestellungen werden vom 16. bis 18. November 2026 im CENTRIUM/Stadthalle Hattersheim diskutiert werden können. Sicherheitsrelevante Schwachstellen sind wie offene Wunden in der IT der Organisationen. Eine zeitnahe "Erstversorgung" und effektive Behandlung sind notwendig, um die Betriebsprozesse dauerhaft zu sichern. Die Teilnehmerplätze sind limitiert. Melden Sie sich jetzt an!
Weitere Informationen:
https://www.csaf.io/community-days/2026/

15. Neues Handout für KMU: Schutz vor KI-verstärkten Cyberangriffen (Quelle: BSI vom 7. Oktober 2026)

Im Rahmen der Allianz für Cyber-Sicherheit wurde in Zusammenarbeit des DIHK, Bitkom, Gesellschaft für Informatik (GI) sowie dem Bundesverband für IT-Anwender e. V., dem ZDH, VDMA und ZVEI ein Handout für Inhaberinnen und Inhaber kleiner Betriebe mit Leitfragen zum Selbst-Check und Checklisten mit Sofortmaßnahmen erstellt. Der Schwerpunkt liegt auf drei Themenblöcken: "KI-Nutzung im Betrieb regeln", "Schutz vor Deepfakes und Phishing sicherstellen" und "technische Basismaßnahmen für KMU".
Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/handout-schutz-vor-ki-verstaerkten-cyberangriffen

16. Fraunhofer FKIE lädt zur PROBE ein - Pilotstudie zur Risikoanalyse Online exponierter Betriebe und Einrichtungen (Quelle: BSI von Oktober 2026)

Das Fraunhofer FKIE lädt deutsche Organisationen zur Pilotstudie zur Risikoanalyse Online exponierter Betriebe und Einrichtungen – kurz „PROBE“ - ein: einer kostenfreien, aktiven Sicherheitsüberprüfung der eigenen öffentlich erreichbaren Systeme.
Die Bedrohungslage verändert sich kontinuierlich. Jedes Jahr werden mehr Schwachstellen bekannt und mit neuen Systemen und Diensten verändert sich auch die öffentlich erreichbare Angriffsfläche einer Organisation. Hinzu kommen KI und autonome Systeme, die in den vergangenen Monaten in mehreren öffentlich bekannten Fällen eigenständig fremde Systeme angegriffen haben. Der Lagebericht 2025 des Bundesamts für Sicherheit in der Informationstechnik (BSI) zieht deshalb eine klare Schlussfolgerung: »Angriffsflächen schützen!« Ein externer Blick auf die eigene Angriffsfläche ist für jede Organisation wertvoll, unabhängig vom Sicherheitsniveau.
Genau hier setzt PROBE an. Die Abteilung Cyber Analysis & Defense des Fraunhofer FKIE führt in Kooperation mit der Allianz für Cyber-Sicherheit (ACS) eine wissenschaftliche Studie durch, in der Unternehmen, Kommunen, Kliniken und weitere Organisationen ihre öffentlich erreichbaren Systeme kostenfrei aktiv auf Schwachstellen testen lassen können. Jede teilnehmende Organisation erhält im Anschluss einen vertraulichen, individuellen Ergebnisbericht mit konkreten Handlungsempfehlungen.
Die anonymisierten Gesamtergebnisse fließen zusätzlich in ein wissenschaftliches Lagebild zur Cybersicherheit deutscher Organisationen ein.
Ein besonderer Fokus der Studie liegt auf dem Einsatz agentischer KI, die Teile der Analyse unterstützt, unter durchgehender fachlicher Aufsicht des Teams von Fraunhofer FKIE. Damit ist PROBE zugleich ein Praxistest für den verantwortungsvollen Einsatz von KI in der Sicherheitsanalyse.
Interesse an einer Teilnahme kann unverbindlich bis zum 15. November 2026 bekundet werden:
https://probe.fkie.fraunhofer.de
Die Interessenbekundung dauert nur 2 bis 3 Minuten. Es werden lediglich einige Angaben zur jeweiligen Organisation sowie eine Ansprechperson benötigt. Da die Zahl der Plätze begrenzt ist, werden die teilnehmenden Organisationen individuell ausgewählt. Diese erhalten bis Ende November
2026 eine Zusage.
Fragen können gerne an probe@fkie.fraunhofer.de gerichtet werden.

17. Informationen und Termine des Nationalen Koordinierungszentrums für Cybersicherheit (NKCS) (Quelle: BSI von Oktober 2026)

1.) Deutsch-estnisches Cyber-Matchmaking in Tallinn Die Nationalen Koordinierungszentren für Cybersicherheit aus Deutschland und Estland (NCC-DE und
NCC-EE) laden Cyber-Expertinnen und -Experten der beiden EU-Länder zu einem exklusiven Onsite-Event nach Tallinn ein. Das Ziel ist es, die nationalen Communities zu vernetzen und Partner für europäische Förderprojekte zu finden.
Das Programm startet mit einem interaktiven Cyber-Matchmaking Workshop inklusive der Möglichkeit eine Projektidee zu pitchen und sich mit Cybersicherheits-Expertinnen und -Experten aus Estland zu vernetzen. Anschließend erhalten die deutschen Teilnehmenden die Gelegenheit zu einem Austauschbesuch bei Cybernetica, ein Spezialist für sicheren Datenaustausch und E-Governance und regelmäßig in europäischen Projekten – auch mit Partnern aus Deutschland - beteiligt. Nach einer Pause am Nachmittag klingt der Tag beim estnischen CyberMeetup mit Impulsvorträgen und Networking mit der lokalen Cyber-Community aus.
Die Anmeldung für die deutsche Delegation ist kostenlos.
Alle Informationen sowie den Link zur Registrierung finden Sie unter folgendem Link:
https://www.nkcs.bund.de/de/veranstaltung/estonian-german-cybermeetup-and-workshop-talinn
2.) Europäische Cybersicherheits-Förderung – Aktuelle Veranstaltungen Mit Bezug auf EU-Förderungen über Digital Europe und Horizon Europe bietet das Nationale Koordinierungszentrum für Cybersicherheit (NKCS/ NCC-DE) der Cybersicherheits-Community eine Reihe an kostenlosen Informations-, Beteiligungs- und Vernetzungsangeboten an.
Die aktuell laufenden Förderausschreibungen aus dem Digital Europe Förderprogramm sind auf der Digital Europe Förderprogramm Webseite des Nationalen Koordinierungszentrums für Cybersicherheit
(NKCS) Deutschland zu finden:
https://www.nkcs.bund.de/de/foerderprogramme/digitales-europa
Wir möchten folgende Termine hervorheben:

20.10.2026 – NKCS-Themenworkshop "Europäische Clouds - Voraussetzung für Sicherheit, Resilienz und Souveränität" – hier ist Ihre Beteiligung gefragt. Im Gespräch mit den Teilnehmenden wird diskutiert und erarbeitet, was es braucht und wie auch hier die digitale Souveränität Europas vorangetrieben werden kann.
21.10.2026 – Themenfokus: NKCS-Antragssteller-Workshop fokussiert auf den Förderaufruf „Strengthening EU cybersecurity capacities & capabilities in line with legislative requirements“ – Projekte können von Tools, Trainings, Zertifizierungen und Portale Angebote aufbauen, die die Einhaltung der Europäischen Regularien unterstützen.
Hier geht es zur Übersicht der NKCS-Veranstaltungen. Außerdem sehen Sie wo das NKCS on Tour sein
wird:
https://www.nkcs.bund.de/de/veranstaltungen

Wer an einem länderübergreifenden Event teilnehmen möchte, die vom Netzwerk der Nationalen Koordinierungszentren organisiert werden, kann diese über den NKCS LinkedIn-Kanal als NKCS-Tipp
finden:
https://social.bund.de/@nkcs/

18. Neue Cybersicherheitsempfehlung: Gefährdung durch internet-verbundene OT-Systeme (Quelle: BSI vom 13. Oktober 2026)

Industrielle Steuerungssysteme sind einfache Ziele, wenn sie frei aus dem Internet zugänglich sind.
Fehlender Basisschutz und die Möglichkeit, direkt Steuerungsgeräte anzugreifen, anstatt über maliziöse Spam- oder Phishing-Emails über die IT des Unternehmens gehen zu müssen, senken den Aufwand für die Angreifenden erheblich. Solche einfachen Ziele versprechen schnelle Erfolge auch in der hybriden Kriegsführung. Auf diese Gefahr macht das Bundesamt für Sicherheit in der Informationstechnik (BSI) in der Cybersicherheitsempfehlung (CS-E 154) Gefährdung durch internet-verbundene OT-Systeme aufmerksam. Diese Gefährdung ist unabhängig vom Sektor oder Anlagengröße. Wesentlich ist der exponierte Zugang zu den Steuerungsgeräten.
Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1210048

19. Partnerangebot: CCVOSSEL GmbH – „Escape the Cyber Crisis” (Quelle: BSI vom 5. Oktober 2026)

Montag 08:12 Uhr. Die Systeme sind verschlüsselt, die Produktion steht. Wie gehst du vor?
Im Partnerangebot der CCVOSSEL GmbH erleben die Teilnehmenden die ersten 24 Stunden eines Ransomware-Angriffs auf ein mittelständisches Produktionsunternehmen. In der interaktiven Cyber-Krisensimulation stehen organisatorische Entscheidungen, Verantwortlichkeiten, Kommunikation und der sichere Wiederanlauf im Mittelpunkt.
Veranstaltungsdatum: 26.11.2026, 16:00 – 17:30 Uhr. Für Teilnehmer der Allianz für Cyber-Sicherheit stehen 12 kostenfreie Plätze zur Verfügung (Berlin).
Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209794

20. Partnerangebot: isits AG – Seminare „Krisenkommunikationsbeauftrage bzw. (Quelle: BSI vom 5. Oktober 2026)

Kommunikationsbeauftragter bei Cyberangriffen (TÜV)“ und „KI-Compliance-Beauftragte bzw. -Beauftragter“
Die isits AG bietet kostenfreie Plätze für zwei verschiedene Seminare an.
1.) „Krisenkommunikationsbeauftrage bzw. Kommunikationsbeauftragter bei Cyberangriffen (TÜV)“ In diesem Seminar geht es darum, die strukturierte und souveräne Krisenkommunikation bei Cyberangriffen zu erlernen. Das Seminar kann bei Interesse mit einer Personenzertifizierung abgeschlossen werden (optional).
Veranstaltungsdatum: 03.-05.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1 kostenfreier Platz zur Verfügung (Online).
Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209816
2.) „KI-Compliance-Beauftragte bzw. -Beauftragter“ Der Zertifikatslehrgang „KI-Compliance-Beauftragte bzw. -Beauftragter“ der isits AG vermittelt praxisnah und umfassend die regulatorischen, technischen und datenschutzrechtlichen Anforderungen an KI-basierte Lösungen in Unternehmen. Ziel ist es, die Teilnehmenden von theoretischem Datenschutzwissen zur praktischen Handlungskompetenz zu führen, sodass sie den rechtssicheren Einsatz von KI-Systemen in Unternehmen effektiv gestalten und verantworten können.
Veranstaltungsdatum: 16.-17.11.2026. Für Teilnehmer der Allianz für Cyber-Sicherheit steht 1 kostenfreier Platz zur Verfügung (Online).
Weitere Informationen:
https://www.allianz-fuer-cybersicherheit.de/dok/1209966

21. Goethe-Universität Frankfurt - CISOs gesucht: Studie „Boardroom Blind Spot“ (Quelle: BSI von Oktober 2026)

Mit NIS-2 tragen Geschäftsleitungen persönlich Verantwortung für Cybersecurity, trotzdem landet das Thema selten auf der Vorstandsagenda. Die Goethe-Universität Frankfurt untersucht in der Studie „Boardroom Blind Spot“, wo es zwischen Security und Top-Management hakt. Dafür braucht sie die Sicht der CISOs selbst, denn diese kommt in den meisten Untersuchungen zu kurz.
Und hier sind Sie gefragt! Eine Teilnahme ist bis Mitte November möglich. Sie ist grundsätzlich anonym und dauert ca. 15 Minuten:
https://umfrage.wiim-research.de/index.php/878622?lang=de
Sie möchten sich intensiver engagieren? Dann melden Sie sich gerne für ein qualitatives Interview (ca. 30 Min.) mit dem Forschungsteam an:
https://cal.eu/kvcarl/interview-studie-boardroom-blind-spot
Teilnehmende erhalten die Ergebnisse auf Wunsch vor der Veröffentlichung.

22. Institut für Internet-Sicherheit – if(is) - KI-basierter Sicherheitsassistent „Sia“ (Quelle: BSI von Oktober 2026)

Das Institut für Internet-Sicherheit (if(is) hat den KI-basierten Sicherheitsassistent „Sia“ für den Marktplatz IT-Sicherheit entwickelt, um einen vertrauenswürdigen Kompass zur Verfügung stellen, der die Anwendenden dabei unterstützt, durch das Labyrinth der IT-Sicherheit zu navigieren. Sia basiert auf einem seitens if(is) kuratierten Informations- und Wissenssystem im Bereich IT-Sicherheit. Die hochwertigen und vertrauenswürdigen Inhalte orientieren sich an der Nomenklatur und dem Knowledge Graph IT-Sicherheit des Instituts. Sia gibt umfassend Auskunft und alle Informationen werden mit exakten Quellenangaben präsentiert. Das ermöglicht den Anwendenden, sich tiefergehend mit dem Thema zu beschäftigen, denn darüber erhalten diese weitere Erläuterungen bezüglich ihrer Fragestellung. Sia basiert auf einem sogenannten „RAG-System“ (RAG = Retrieval-Augmented Generation). Dadurch werden zuverlässige, aktuelle sicherheitsrelevante Informationen vom if(is) in Echtzeit zur Verfügung gestellt. Wichtig ist, dass alle Anfragen und Daten, die die Nutzenden bei Sia eingeben, in Deutschland verbleiben und weder als Trainingsdaten genutzt noch in irgendeiner Form zu anderen Zwecken weiterverarbeitet werden.
Weitere Informationen:
https://it-sicherheit.de/it-sicherheitsassistent/

23. Terminankündigungen:

Im Folgenden finden Sie eine Übersicht über Veranstaltungen zum Thema Cybersicherheit, die in den nächsten Wochen stattfinden.
19.-20.10.2026 Partnerangebot: mITSM – Munich Institute for IT Service Management GmbH - ISO 27001 Foundation Schulung
https://www.allianz-fuer-cybersicherheit.de/dok/1192030

19.-23.10.2026 Partnerangebot: qSkills GmbH & Co. KG –Schulung „ISACA CISM HumanFactors Edition (SC221)”
https://www.allianz-fuer-cybersicherheit.de/dok/1206536

19.-23.10.2026 Partnerangebot: qSkills GmbH & Co. KG –Schulung „AI Lead Auditor ISO/IEC 42001:2023 (DEKRA AILA) (AI150)”
https://www.allianz-fuer-cybersicherheit.de/dok/1206524

20.10.2026 Partnerangebot: UNIVADO – Webinar „KI-Agenten außer Kontrolle?“ & E-Learning „KI-Kompetenz Training nach Art. 4 der KI-VO“
https://www.allianz-fuer-cybersicherheit.de/dok/1209476

20.10.2026 Webinar: CRAsh-Kurs: Startklar für den Cyber Resilience Act
https://register.gotowebinar.com/register/1232684934432225374

20.10.2026 Transferstelle. Cybersicherheit. Mittelstand – „LLM-gestützte Cyberangriffe: Wie Sprachmodelle KMU bedrohen“ https://transferstelle-cybersicherheit.de/veranstaltung/llm-gestuetzte-cyberangriffe-wie-sprachmodelle-kmu-bedrohen/

22.10.2026 Transferstelle. Cybersicherheit. Mittelstand – „Supply-Chain-Angriffe – Angriff durch die Hintertür“ https://transferstelle-cybersicherheit.de/veranstaltung/supply-chain-angriffe-angriff-durch-die-hintertuer/

26.10.2026 Partnerangebot: qSkills GmbH & Co. KG – “19. qSkills Security Summit 2026”
https://www.allianz-fuer-cybersicherheit.de/dok/1207308

27.10.2026 Transferstelle. Cybersicherheit. Mittelstand – „IT-Sicherheitsvorfall – und jetzt?
Incident Response im Ernstfall“
https://transferstelle-cybersicherheit.de/veranstaltung/it-sicherheitsvorfall-und-jetzt-incident-response-im-ernstfall/

28.10.2026 Partnerangebot: mITSM GmbH - "Security Basics Schulung – Basiswissen Informationssicherheit und Cybersecurity“
https://www.allianz-fuer-cybersicherheit.de/dok/1192086


24. Informationen zu aktuellen Cyber-Sicherheits-Warnungen finden Sie hier:

https://www.allianz-fuer-cybersicherheit.de/Cyber-Sicherheitswarnungen