Unsere Veranstaltungen gingen auch über den Sommer weiter: Zwischen Ende April und Anfang September 2026 waren wir auf dem Forschungstag Cybersicherheit NRW in Bochum, haben gemeinsam mit InnoZent OWL die dreiteilige Reihe »IT-Sicherheit im Mittelstand« durchgeführt, mit der heise academy einen vierteiligen Classroom zu NIS-2 gestaltet und waren beim 20. Paderborner Tag der IT-Sicherheit vertreten.
30.04.2026 – Forschungstag Cybersicherheit NRW 2026
Zum zweiten Mal waren wir auf dem Forschungstag Cybersicherheit NRW vertreten, dieses Jahr im Forschungszentrum für das Engineering Smarter Produkt-Service Systeme (ZESS) der Ruhr-Universität Bochum. In unserem Vortrag haben wir das Projekt vorgestellt: den aktuellen Entwicklungsstand unserer NIS-2 Test- und Trainingsplattform und die Rolle, die die NIS-2-Richtlinie für unsere Projektarbeit spielt. Im Anschluss stand Tim Brinkmeier (Universität Paderborn) für Fragen zur Verfügung.
Der Austausch mit den anderen Projekten und Forschungseinrichtungen war spannend und ergiebig besonders häufig ging es um eine resiliente Ausrichtung der IT-Landschaft in Deutschland. Wir bedanken uns bei den Veranstaltenden für die Organisation und bei allen Teilnehmenden für die Anregungen, die wir aus Bochum mitgenommen haben.
13.05.2026 – NIS-2 und CRA: Managementverantwortung in der Praxis
Mit dieser Veranstaltung in der Zukunftsmeile 2 in Paderborn startete unsere gemeinsam mit InnoZent OWL ausgerichtete Reihe »IT-Sicherheit im Mittelstand«. Im Mittelpunkt des Auftakts standen typische Gefährdungen, die Frage nach Rollen und Verantwortlichkeiten sowie die Grundlagen von NIS-2 und dem Cyber Resilience Act (CRA). Praktisch wurde es beim Live-Selbstcheck zu den NIS-2-Grundlagen, den wir direkt auf der Plattform durchgeführt haben.
Rund 20 Teilnehmende nutzten die dreieinhalb Stunden für Rückfragen – insbesondere zu Betroffenheitsprüfung, Haftung der Geschäftsführung, Abgrenzung von NIS-2 und CRA. Ein Dank geht an InnoZent OWL für die Organisation des Auftakttermins.
11.06. – 02.07.2026 – heise academy Classroom: NIS-2 in der Praxis
Gemeinsam mit der heise academy haben wir den Classroom »NIS-2 in der Praxis – Cybersicherheit, Risikomanagement und Sicherheitskultur im Unternehmen« durchgeführt: vier interaktive Live-Sessions à vier Stunden, im Wochenrhythmus, jeweils mit Praxisgästen und Aufzeichnung. Inhaltlich reichte der Bogen von den Grundlagen und Meldepflichten über Risikoanalysen nach BSI IT-Grundschutz und BSI-Standard 200-3 bis hin zu Lieferketten- und Drittparteirisiken sowie dem Aufbau einer nachhaltigen Informationssicherheitskultur.
Wie sich so ein Sendetag anfühlt, erzählt sich am besten der Reihe nach.
Donnerstag, 11. Juni 2026, 8:00 Uhr. Etwas verschlafen, aber startklar geht es zur Kaffeemaschine. Einen Kaffee für jetzt, einen auf Reserve. Dann auf direktem Weg ins Büro. Vorhänge zu. Telefon aus. Handy auf »Nicht stören«. Auch die Haustürklingel wird abgeschaltet, für den Fall, dass der Paketbote ausgerechnet heute vorbeikommt. Kamera, Licht, Mikrofon, Monitore: alles bereit.
8:30 Uhr. Technikcheck mit drei Kolleginnen und Kollegen vom Heise-Verlag. Danach die letzten Absprachen: Was ist heute Thema? Wann kommen der Session-Gast dazu, und wie lange bleibt er? Wo liegen die Pausen? An welchen Stellen springt die Moderation rein? Kurz durchgesprochen, alles klar.
8:55 Uhr. Der Countdown läuft. Die letzten fünf Minuten.
9:00 Uhr. Und ab geht’s. Die erste Session startet. Vier Stunden Programm, Vortrag, Praxisgäste und eine Diskussion im Chat, die schnell in Fahrt kommt. Der Moderator schaltet sich immer wieder dazu und bringt Fragen aus dem Publikum mit rein.
10:30 Uhr. Nach anderthalb Stunden die erste Pause, der Stream geht auf den Pausenbildschirm. Kurz verschnaufen, Kaffee austrinken. Dann die nächsten anderthalb Stunden, danach die zweite Pause und die letzte Runde.
13:00 Uhr. Kurze abschließende Worte vom Moderator, dann ist die Session zu Ende. Im Anschluss die gemeinsame Feedbackrunde im Projektteam: Alles gut gelaufen, der Gast ist zufrieden. Und direkt danach beginnt die Vorbereitung für die nächste Sitzung in einer Woche.
Und das Ganze viermal.
Teilgenommen haben vor allem Führungskräfte und IT-Verantwortliche – insgesamt rund 500 Personen. Als roter Faden zog sich ein großes Interesse für das Thema IT-Sicherung und NIS-2 durch alle vier Sessions. Insbesondere unser praxisnaher Schulungsansatz fand großen Anklang. Vielen Dank an die heise academy für die Zusammenarbeit und an die Session-Gäste Prof. Dr. Simon Trang von der Universität Paderborn mit Professur für Wirtschaftsinformatik, insb. Nachhaltigkeit und Ovidiu Ursachi, Experte für IT-Sicherheit von InnoZent OWL für ihre Beiträge.
01.09. – 02.09.2026 – 20. Paderborner Tag der IT-Sicherheit
Beim 20. Jubiläum des Paderborner Tags der IT-Sicherheit waren wir an beiden Veranstaltungstagen in den Räumlichkeiten des SICP – Software Innovation Campus Paderborn dabei.
Die zwanzigste Ausgabe brachte rund 130 Teilnehmende zusammen. Der Doppeltag bot uns vor allem die Möglichkeit zum Austausch mit Interessierten aus der Forschung und aus Betrieben. Herzlichen Glückwunsch an das SICP zum Jubiläum und vielen Dank für die Einladung.
02.09.2026 – IT-Sicherheitskultur im Unternehmen verankern
Direkt im Kontext des Paderborner Tags der IT-Sicherheit fand der dritte und abschließende Termin unserer Reihe »IT-Sicherheit im Mittelstand« statt. Im Fokus stand dabei insbesondere der Wandel der Informationssicherheitskultur: IT-Sicherheit wurde hierbei nicht als einmaliges Projekt, sondern als kontinuierlicher Entwicklungsprozess betrachtet. Gemeinsam mit den Teilnehmenden wurde diskutiert, was eine gelebte Informationssicherheitskultur für das eigene Unternehmen bedeutet, welche Rolle Führungskräfte bei ihrer Entwicklung einnehmen und anhand welcher Kennzahlen sich Veränderungen und Entwicklungen der ISC sichtbar machen lassen. Als praktische Schulungsoption wurde außerdem die KMUks-Plattform mit ihren verschiedenen Kompetenzdimensionen vorgestellt. Sie bietet die Möglichkeit, Mitarbeitende und Führungskräfte gezielt zu schulen und Kompetenzen rund um Informationssicherheit und NIS-2 systematisch aufzubauen.
Rund 20 Teilnehmende haben die Reihe damit abgeschlossen. Besonders erfreulich war die inhaltlich aktive Teilnahme und zahlreichen Wortbeiträge. Wir bedanken uns bei allen, die die Reihe über die drei Termine begleitet haben, sowie bei InnoZent OWL und dem SICP für die Zusammenarbeit.