CybersecuritySnacks

CybersecuritySnacks: Angriffe bewältigen und den CRA verstehen

Im Cybersicherheitsmonat Oktober 2026 stellen wir uns aktuellen Fragen rund um Cyberangriffe, Resilienz und den Cyber Resilience Act (CRA). Hier erfahren Sie mehr zu bewährten Vorgehensweisen im Ernstfall, die Aufrechterhaltung des Geschäftsbetriebes und neuen regulatorische Anforderungen.

Was Sie erwartet

Cyberangriffe gehören zu den größten Risiken für Unternehmen. Durch neue europäische Vorgaben entstehen zusätzliche Anforderungen an Hersteller und Anbieter digitaler Produkte.

In den vier CybersecuritySnacks widmen wir uns zentralen Fragestellungen aus dem Unternehmensalltag: Wie reagiere ich im Ernstfall? Wie kann der Betrieb trotz eines Angriffs weiterlaufen? Welche Vorbereitungen helfen dabei, handlungsfähig zu bleiben? Und welche neuen Pflichten ergeben sich durch den Cyber Resilience Act (CRA)?

Die Veranstaltungen vermitteln kompakte Orientierung, Einblicke und Ansatzpunkte für die betriebliche Umsetzung. Nutzen Sie die Impulse, um bewährte Vorgehensweisen kennenzulernen, Risiken besser einzuordnen und die Cyberresilienz Ihres Unternehmens weiterzuentwickeln.

9. Oktober 2026 - Modul 1

Trotz Angriff weiterarbeiten – Was tun, wenn der Ernstfall eintritt?

Ein Cyberangriff ist erfolgt. Jetzt kommt es darauf an, schnell und strukturiert zu handeln. In diesem CybersecuritySnack betrachten wir die ersten Maßnahmen nach einem Sicherheitsvorfall und zeigen, worauf Unternehmen in den ersten Stunden besonders achten sollten.
Themen:

• Wie reagiere ich, wenn ein Cybervorfall eingetreten ist?
• Welche Maßnahmen haben unmittelbar Priorität?
• Wie kann der Geschäftsbetrieb stabilisiert werden?
• Welche typischen Fehler lassen sich vermeiden?

16. Oktober 2026 - Modul 2

Trotz Angriff weiterarbeiten – Handlungsfähig bleiben im Krisenfall

Wer auf einen Cyberangriff vorbereitet ist, kann Ausfälle begrenzen und schneller wieder arbeitsfähig werden. Im Fokus stehen bewährte Vorgehensweisen für die betriebliche Praxis.

Themen:

• Welche Best Practices haben sich bewährt?
• Wie kann der Betrieb trotz eines Angriffs weitergeführt werden?
• Wie sieht ein wirksamer Plan B aus?
• Welche Vorkehrungen unterstützen die Handlungsfähigkeit im Ernstfall?
• Was bedeutet ein pragmatisches Business Continuity Management (BCM)?

23. Oktober 2026 - Modul 3

Der CRA kommt – Welche Pflichten Unternehmen jetzt kennen sollten

Der Cyber Resilience Act (CRA) schafft neue Anforderungen für Produkte mit digitalen Komponenten. Unternehmen sollten sich frühzeitig mit den künftigen Verpflichtungen auseinandersetzen.

Wir geben einen Überblick über die zentralen Anforderungen und zeigen, welche organisatorischen und dokumentarischen Aufgaben künftig relevant werden.

Themen:

• Welche Verantwortlichkeiten entstehen durch den CRA?
• Welche Dokumentationspflichten sind zu erfüllen?
• Welche Informationen müssen über den Produktlebenszyklus hinweg dokumentiert werden?
• Welche Anforderungen gelten für die Bereitstellung von Sicherheitsupdates und Patches?
• Wie können Unternehmen ihre Prozesse frühzeitig auf die neuen Vorgaben vorbereiten?

30. Oktober 2026 - Modul 4

Der CRA kommt – Updates, Patches und Risikobewertung in der Praxis

Der CRA fordert, Cybersicherheit über den gesamten Produktlebenszyklus hinweg zu berücksichtigen. Doch was bedeutet das konkret für Entwicklung, Bereitstellung und Betreuung digitaler Produkte?

Anhand typischer Fragestellungen beleuchten wir die praktischen Auswirkungen der neuen Anforderungen.

Themen:

• Was bedeutet eine cybersichere Bereitstellung von Produkten?
• Welche Erwartungen bestehen an Sicherheitsupdates und Patches?
• Wie lassen sich Schwachstellen und Bedrohungen systematisch bewerten?
• Wie können Angriffsrisiken erkannt und eingeordnet werden?
• Welche organisatorischen und technischen Maßnahmen unterstützen eine risikoorientierte Vorgehensweise?

Referent:

Prof. Dr. Sachar Paulus, TH-Mannheim

Für wen ist die Veranstaltung geeignet?

• Geschäftsführungen und Entscheider
• IT-Verantwortliche sowie Informationssicherheits- und Datenschutzbeauftragte
• Digitalisierungs- und Produktverantwortliche
• Fach- und Führungskräfte mit Verantwortung für digitale Produkte, Prozesse oder IT-Sicherheit
• Alle, die die Cybersicherheit und Widerstandsfähigkeit ihres Unternehmens stärken möchten

Warum teilnehmen – Ihr Mehrwert

• Kompakter und verständlicher Überblick über aktuelle Themen der Cybersicherheit, von strategischen Fragestellungen bis hin zu konkreten Maßnahmen.
• Einblicke in bewährte Vorgehensweisen für den Umgang mit Cybervorfällen und die Aufrechterhaltung des Geschäftsbetriebs im Ernstfall.