Heise bietet zwei zweitägige Online-Workshops zur praktischen Umsetzung eines Informationssicherheits-Managementsystems nach ISO 27001 an, mit einem speziellen Modul, das NIS2-Anforderungen berücksichtigt. Die Veranstaltungen finden an den Terminen 01.07., 02.07.2026 und 06.10., 07.10.2026 statt, jeweils von 09:00 bis 12:30 Uhr, und kombinieren theoretische Einheiten mit praxisnahen Gruppenarbeiten. Teilnehmende erhalten Übungen und Checklisten für Projektplanung, Maßnahmenumsetzung und Audit-Dokumentation, die direkt in ihren Organisationen verwendbar sind. Press24.net hatte zuvor berichtet, dass NIS2 zusätzliche Anforderungen für Unternehmen bringt, was das Interesse an solchen Angeboten erklären könnte.

Heise hat seine iX-Workshop-Reihe um kompakte, zweitägige Online-Module erweitert. Die Kurse sind als halb-tägige Sessions von 09:00 bis 12:30 Uhr konzipiert, um Theorie und praktische Arbeit zu verbinden. Laut heise sind die Einheiten interaktiv angelegt und sehen neben klassischen Vortragsteilen konkrete Gruppenaufgaben vor. Ziel ist, dass Teilnehmende nach dem Kurs nicht nur Normwissen besitzen, sondern konkrete Werkzeuge und Dokumente mitnehmen, die sie in ihren ISMS-Projekten einsetzen können.

Aufbau und Inhalte

Das Angebot umfasst ein Modul, das explizit die Anforderungen der NIS2-Richtlinie integriert. Heise stellt das Modul als Schnittstelle zwischen Normanforderungen der ISO 27001 und den regulatorischen Pflichten aus NIS2 dar. Inhalte beinhalten demnach die Arbeit mit dem Maßnahmenkatalog aus Anhang A der ISO 27001, die Abschätzung von Maßnahmenbedarf sowie Dokumentationspflichten für Auditorinnen und Auditoren. Praktische Projektplanungsaufgaben sind Teil des Curriculums, ebenso wie Checklisten für die Umsetzung.

Parallel dazu bewirbt heise ein separates ISO-27001-Modul, das sich speziell an Administratorinnen und Administratoren richtet. Dieses Modul legt den Schwerpunkt auf technische und organisatorische Umsetzungsschritte, etwa Risiko- und Maßnahmenmanagement, die Definition des Anwendungsbereichs sowie die Vorbereitung auf Zertifizierungen. Bei diesem Angebot betont heise die Praxisnähe, unter anderem durch Gruppenarbeiten, die reale Aufgabenstellungen abbilden sollen.

Zielgruppen, Referenten und Organisation

Die Module sind zielgruppenspezifisch gestaltet. Heise nennt für das NIS2-inklusive Modul Informationssicherheitsbeauftragte, IT-Mitarbeitende und Führungskräfte als primäre Adressaten. Das Kursdesign soll dabei helfen, Normanforderungen mit konkreten Verantwortlichkeiten und regulatorischen Pflichten zu verknüpfen.

Mastheads

Als Referenten führt heise für das NIS2-Modul Ann-Kathrin Rechel und Viktor Rechel auf. Beide sind laut heise leitende Cybersicherheitsberater bei secuvera GmbH und bringen demnach Erfahrung aus praktischen ISMS-Projekten in die Ausbildung ein. Das Administrator-Modul leiten Björn Lemberg und Carsten Strozyk. Lemberg wird in der Ankündigung als freier Berater mit praktischer Erfahrung in der Einführung von ISMS beschrieben.

Für das Admin-Modul nennt heise zudem eine maximale Teilnehmerzahl von 20 Personen, um Erfahrungsaustausch und persönliche Betreuung zu ermöglichen.

Heise weist darauf hin, dass die Workshops konkrete Arbeitsmittel liefern, etwa Checklisten und Übungsaufgaben für Audit-Dokumentation und Projektplanung. Diese Materialien sollen nach Angaben von heise direkt in der eigenen Organisation einsetzbar sein, was das Angebot vor allem für Teams interessant macht, die kurzfristig operative Schritte zur Umsetzung eines ISMS benötigen.

Unterschiedliche Quellen im Briefing ordnen das Angebot in einen regulatorischen Kontext ein. Press24.net berichtete, dass die NIS2-Richtlinie in Deutschland am 6. Dezember 2025 in Kraft getreten sei und dass der Bundestag das Maßnahmenpaket am 13. November beschlossen habe. Nach Angaben des Artikels stünden dadurch über 30'000 Unternehmen vor erweiterten Anforderungen. Diese Reichweitenangabe stammt allein aus dem Bericht von Press24.net und ist in der heise-Ankündigung nicht bestätigt. Separat stellte IT-Daily Vorteile einer ISO-27001-Zertifizierung heraus, etwa höhere Cyber-Resilienz, verbesserte Geschäftskontinuität und Wettbewerbsvorteile bei öffentlichen Ausschreibungen.

Ein Hinweis zur Organisation: heise nennt in seiner Kommunikation Frühbucher-Rabatte von 10 Prozent. Die Fristen für diese Nachlässe sind unterschiedlich für die genannten Termine: Frühbucher für den Juli-Termin bis zum 03.06.2026, für den Oktober-Termin bis zum 08.09.2026. Konkrete Teilnahmegebühren oder eine vollständige Preisliste werden in den verfügbaren Ankündigungen nicht ausgewiesen. Interessierte müssen sich vor der Anmeldung auf der Veranstaltungsseite von heise informieren oder nachfragen, um die genauen Kosten zu klären.

Die Workshops sind als Online-Veranstaltungen angekündigt. Heise betont die Interaktion und die Kombination von Vortrag und Gruppenarbeit, was bei begrenzter Teilnehmerzahl vor allem im Administrator-Modul zum Tragen kommt. Die Kurszeiten am Vormittag sind so gewählt, dass sie sich in den Arbeitsalltag einfügen sollen.

Related Articles

Die nächsten Termine sind 1. Und 2. Juli 2026 sowie 6. Und 7. Oktober 2026. Frühbucherrabatte von 10 Prozent gelten bis zum 3. Juni 2026 beziehungsweise 8. September 2026. Für Preise und Anmeldung verweist heise auf die Veranstaltungsseite.

Dieser Artikel wurde mit KI-Unterstützung erstellt.