08:30 Willkommen bei Tee und Kaffee
09:00 Begrüßung durch imh und den Vorsitzenden Dr. DI Walter Fraißler, Leiter Informationssicherheit, VERBUND AG
09:05 Das NIS-Gesetz: Update aus dem Bundeskanzleramt – Vom Bescheid zur Umsetzung

• Umsetzungsempfehlungen aus der Perspektive der Behörde
• Richtige Maßnahmen setzen und Spezifika des Sektors
• Anforderungen für Anbieter digitaler Dienste

Mag. Vinzenz Heußler, LL.M., Sektion I – Präsidium, Abteilung I/C/8 – Cyber Security, GovCERT, NIS-Büro und ZAS, Bundeskanzleramt
09:50 Q-A Session: Ihre Fragen an die Behörde Nutzen Sie die Möglichkeit und übermitteln Sie Ihre Detailfragen an [email protected]. Wir leiten diese anonymisiert an Mag. Vinzenz Heußler, L.L.M. zur Vorbereitung weiter!
10:05 Kaffeepause
10:30 Die rechtlichen Auswirkungen der NIS-Richtlinie für Unternehmen

• Vorbeugung von Sicherheitsvorfällen
• Welche Sicherheitsvorkehrungen müssen umgesetzt werden
• Meldepflichten: Aufgaben und Zwecke des Computer-Notfallteams
• Zu den möglichen Konsequenzen eines Verstoßes

Dr. Tobias Tretzmüller, selbstständiger Rechtsanwalt, Digital Recht
12:00 Sicherheitsanforderungen und technische Umsetzung

• Informationssicherheits-Managementsysteme nach ISO 27001
• Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken
• Standards, Leitlinien und Zertifizierung

Dipl.-Ing. Dr. Walter Hötzendorfer, Senior Researcher, Research Institute AG & Co KG
13:00 Mittagspause
14:00 Technische Umsetzung der Verordnung im Transportwesen
am Beispiel Erdöl

• Meldewesen, Berichtswesen als Herausforderung an die DSGVO
• Welche Freiräume lässt das NIS-Gesetz in der Umsetzung?
• Überschneidungen zu anderen Branchen unter Berücksichtigung des NIS

Mag. Manfred Spanner, MSc, Head of groupdata protection office,
OMV AG
14:30 Umsetzung des NIS-Gesetzes im Gesundheitssektor

• Meldestrukturen: Herausforderungen im Gesundheitssektor
• Praktische Umsetzungen: Welche Einflussfaktoren müssen berücksichtigt werden
• Branchen-CERT: Warum wird ein Gesundheits-CERT immer wichtiger

Ing. Franz Hoheiser-Pförtner, MSc., Vorstand, Cybersecurity Austria
15:00 Kaffeepause
15:30 Konkrete Umsetzung des NIS-Gesetzes bei einem Energieversorger

• Welche konkreten Schritte werden bei einem Energieversorger für die Umsetzung der Anforderungen des NIS-Gesetzes initiiert?
• Gründung und Aufbau eines Branchen-CERT für den Energiesektor. Wie erfolgt die Kommunikation mit dem Austrian Energy CERT?

Dr. DI Walter Fraißler, Leiter Informationssicherheit, VERBUND AG
16:15 Was bringt das NIS-Gesetz wirklich? – Auswirkungen, Schwierigkeiten und Chancen Dr. DI Walter Fraißler, Leiter Informationssicherheit, VERBUND AG
Mag. Vinzenz Heußler, LL.M., Sektion I – Präsidium, Abteilung I/C/8,
Bundeskanzleramt
Ing. Franz Hoheiser-Pförtner, MSc., Vorstand, Cybersecurity Austria
Dr. Tobias Tretzmüller, selbstständiger Rechtsanwalt, Digital Recht Nutzen Sie die Gelegenheit und stellen Sie Ihre konkreten Fragen zur
Umsetzung der NIS-Verordnung an die Referenten des Tages
17:00 Ende des Spezialtages