c’t-Workshop: IT-Sicherheitsstrategien für kleine und mittlere Unternehmen

Angriffe auf die IT-Infrastruktur können einen Betrieb schnell zum Stillstand bringen oder hohe Kosten verursachen. Insbesondere kleinen und mittleren Unternehmen fehlen oft spezialisierte Security-Teams, da sie mit begrenzten Budgets arbeiten. Zusätzlich sorgen neue gesetzliche Vorgaben wie NIS 2 für Unsicherheit darüber, welche Regeln gelten und welche Maßnahmen wirklich notwendig sind.

Der Workshop „IT-Sicherheitsstrategien für kleine und mittlere Unternehmen“ vermittelt praxisnahe Ansätze, mit denen KMU ihre IT-Sicherheit mit überschaubarem Aufwand verbessern. Unabhängig von konkreten Vorschriften geht es darum, eine stabile Basis zu schaffen – um sowohl gegen Angriffe als auch bei der Umsetzung künftiger Anforderungen gut aufgestellt zu sein. Eine individuelle Beratung gehört nicht zum Ziel des Workshops.

Bedrohungslage und Schutzmaßnahmen

Die Referenten Ann-Kathrin Rechel und Viktor Rechel, leitende Cybersicherheitsberater bei der secuvera GmbH, verfügen über langjährige Erfahrung in der Einführung von ISMS sowie in der Schwachstellenanalyse. Die Teilnehmer lernen, welche Bedrohungen für KMU realistisch sind und wie diese die eigene IT betreffen können. Der Workshop vermittelt die Grundbegriffe der Informationssicherheit und gibt einen Überblick über relevante Standards wie ISO 27001, TISAX/VDA-ISA oder IT-Grundschutz.

Im Mittelpunkt stehen jedoch konkrete Best Practices: Welche organisatorischen und technischen Maßnahmen bringen mit vertretbarem Aufwand den größten Nutzen? Die Referenten stellen eine Checkliste der wichtigsten Schritte vor und erläutern typische Fehler, die es zu vermeiden gilt. So können die Teilnehmer anschließend eine pragmatische, bezahlbare Sicherheitsstrategie für ihr Unternehmen festlegen.

Zielgruppe und Voraussetzungen

Der Online-Workshop richtet sich an Unternehmen mit 10 bis 1000 Mitarbeitenden, die bisher kein oder nur ein rudimentäres Informationssicherheitsmanagement haben. Angesprochen sind Entscheiderinnen und Entscheider mit strategischer oder operativer IT-Verantwortung – etwa aus Geschäftsführung, IT-Leitung oder Administration. Vorkenntnisse sind nicht erforderlich; eine IT-Affinität erleichtert das Verständnis. Der Fokus liegt auf einem verständlichen Überblick, ohne auf konkrete Systemkonfigurationen einzugehen.

• Termin: 21. und 22. Januar 2026
• Uhrzeit: jeweils von 9 bis 12:30 Uhr
• Preis: 792 Euro (Frühbucher) / 880 Euro (Standard)

Weitere Informationen zu Ablauf und Anmeldung finden Sie auf der Workshop-Seite der heise academy.

(abr)