Antworten auf die Fragen, die uns am häufigsten erreichen – zu unseren Weiterbildungen und zu den fachlichen und regulatorischen Grundlagen dahinter.
Weiterbildung und Kurse
Welche Weiterbildungen bietet NOVELEDGE an?
Der Schwerpunkt liegt auf Business Continuity Management nach BSI-Standard 200-4, auf der Business Impact Analyse und der Risikoanalyse sowie auf den regulatorischen Themen NIS2 und KRITIS-Dachgesetz. Eine Übersicht mit allen Terminen und Preisen finden Sie unter Weiterbildung.
In welchen Formaten finden die Kurse statt?
Je nach Kurs als Präsenzveranstaltung, als Online-Kurs mit festen Terminen, als zeitlich freier Selbstlernkurs oder als Inhouse-Schulung in Ihrer Organisation. Welches Format für einen Kurs angeboten wird, steht auf der jeweiligen Kursseite. Die BCM-Praktiker-Kurse werden bewusst als getrennte Angebote geführt, weil Ablauf, Buchung und Preis sich unterscheiden.
Sind die angegebenen Preise inklusive Mehrwertsteuer?
Ja. Alle Preise auf noveledge.de verstehen sich inklusive der gesetzlichen Mehrwertsteuer. Für Inhouse-Schulungen und individuelle Leistungen erhalten Sie ein schriftliches Angebot.
Erhalte ich einen Nachweis über die Teilnahme?
Die BCM-Praktiker-Kurse nach BSI-Standard 200-4 schließen mit einem Zertifikat ab. Für die übrigen Kurse erhalten Sie eine Teilnahmebestätigung. Was für einen Kurs gilt, steht in der jeweiligen Kursbeschreibung.
Wie melde ich mich an?
Über die Schaltfläche auf der Kursseite. Offene Kurse buchen Sie direkt; bei Inhouse-Schulungen und individuellen Formaten führt die Anfrage zunächst zu einem Gespräch über Ziel, Umfang und Termin. Für Rückfragen nutzen Sie bitte das Kontaktformular.
Business Continuity Management
Was ist Business Continuity Management?
Business Continuity Management (BCM) ist der geplante Umgang einer Organisation mit Ausfällen: Welche Leistungen müssen auch in einer Störung weiterlaufen, wie lange darf ein Ausfall dauern, und welche Vorkehrungen sind dafür nötig. BCM verbindet Analyse, Vorsorge, Bewältigung und Wiederanlauf zu einem geübten Verfahren statt zu einem Ordner im Regal.
Was ist der BSI-Standard 200-4?
Der BSI-Standard 200-4 ist der Leitfaden des Bundesamts für Sicherheit in der Informationstechnik für den Aufbau eines Business Continuity Managements. Er beschreibt ein Stufenmodell vom Reaktiv-BCMS über das Aufbau-BCMS bis zum Standard-BCMS und lässt damit einen Einstieg zu, der zur Größe und Reife der Organisation passt.
Was ist eine Business Impact Analyse?
Die Business Impact Analyse (BIA) bestimmt, welche Prozesse für die Organisation zeitkritisch sind, welchen Schaden ein Ausfall über die Zeit verursacht und welche Ressourcen, Anwendungen und Dienstleister dafür gebraucht werden. Aus ihr ergeben sich die Wiederanlaufziele, an denen sich alle weiteren Maßnahmen messen lassen.
Worin unterscheiden sich Business Impact Analyse und Risikoanalyse?
Die BIA fragt nach den Folgen eines Ausfalls, unabhängig von seiner Ursache. Die Risikoanalyse fragt nach Ursachen und Eintrittswahrscheinlichkeiten und bewertet, welche Szenarien vorrangig behandelt werden. Beide ergänzen sich: Die BIA setzt die Zielmarken, die Risikoanalyse ordnet die Maßnahmen.
NIS2
Was ist NIS2 und seit wann gilt es in Deutschland?
NIS2 ist die EU-Richtlinie 2022/2555 zur Cybersicherheit. In Deutschland ist sie mit dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz umgesetzt, das am 6. Dezember 2025 in Kraft getreten ist und das BSI-Gesetz neu gefasst hat. Der Aufsichtsbereich des BSI wächst dadurch von rund 4.500 auf rund 29.500 Einrichtungen.
Ist meine Organisation von NIS2 betroffen?
Maßgeblich sind Sektor und Größe. Als wichtige Einrichtung gilt in der Regel, wer in einem der erfassten Sektoren tätig ist und mindestens 50 Beschäftigte oder mehr als 10 Millionen Euro Jahresumsatz beziehungsweise Bilanzsumme erreicht; für besonders wichtige Einrichtungen gelten höhere Schwellen. Die Einordnung müssen Einrichtungen selbst vornehmen, eine Benachrichtigung durch die Behörde gibt es nicht.
Welche Pflichten treffen die Geschäftsleitung?
Die Geschäftsleitung muss die Risikomanagementmaßnahmen billigen, ihre Umsetzung überwachen und sich dafür regelmäßig schulen lassen; sie haftet für Pflichtverletzungen. Hinzu kommen die Registrierung beim BSI und die Meldung erheblicher Sicherheitsvorfälle. Genau dafür ist unser Kurs NIS2-Pflichten für die Geschäftsleitung gedacht.
KRITIS-Dachgesetz
Was regelt das KRITIS-Dachgesetz?
Das KRITIS-Dachgesetz schafft erstmals einen bundeseinheitlichen Rahmen für den physischen Schutz kritischer Anlagen und setzt die EU-Richtlinie über die Resilienz kritischer Einrichtungen um. Während NIS2 die Cybersicherheit adressiert, geht es hier um Ausfälle, Sabotage, Naturereignisse und andere physische Gefahren. Der Bundestag hat das Gesetz am 29. Januar 2026 beschlossen, der Bundesrat hat am 6. März 2026 zugestimmt.
Ab wann greifen die Pflichten und welche Fristen gelten?
Die Betreiberpflichten greifen ab dem 17. Juli 2026. Die Registrierung ist spätestens drei Monate nach der Feststellung als kritische Anlage vorzunehmen. Danach laufen die Fristen betreiberindividuell: die erste Risikoanalyse neun Monate nach der Registrierung, der Resilienzplan und die Meldepflichten zehn Monate nach der Registrierung. Erhebliche Störungen sind binnen 24 Stunden zu melden. Die Regelschwelle liegt bei 500.000 versorgten Personen.
Betrifft uns beides – NIS2 und KRITIS-Dachgesetz?
Das ist möglich und in kritischen Sektoren sogar der Regelfall. Die beiden Gesetze verfolgen unterschiedliche Schutzrichtungen, greifen aber auf dieselben Analysen und dieselbe Organisation zu. Wer Risikoanalyse, Business Impact Analyse und Meldewege einmal sauber aufsetzt, bedient beide Anforderungen aus einer Struktur heraus.
Zusammenarbeit
Was ist der Unterschied zwischen Referenten und dem NOVELEDGE-Netzwerk?
Referentinnen und Referenten unterrichten in unseren Weiterbildungen. Das NOVELEDGE-Netzwerk bündelt Fachleute, die darüber hinaus individuelle Leistungen anbieten – etwa beim Aufbau eines BCM, bei Übungen oder in Rechts- und Kommunikationsfragen. Eine Person kann beide Rollen ausfüllen; es sind aber getrennte Angebote.
Wie läuft eine Zusammenarbeit ab?
Am Anfang steht ein Gespräch über Ausgangslage, Ziel und Zeitrahmen. Daraus entsteht ein schriftliches Angebot mit klarem Umfang. Ein Projekt oder eine Schulung ist für uns erst dann abgeschlossen, wenn das Ergebnis im Alltag der Organisation trägt. Schreiben Sie uns über das Kontaktformular.
Die Angaben zu NIS2 und zum KRITIS-Dachgesetz geben den Stand vom 20. September 2026 wieder. Sie dienen der Orientierung und ersetzen keine Rechtsberatung im Einzelfall.
