Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zum 30. Juni 2026 eine erste Bestandsaufnahme zur NIS-2-Umsetzung veröffentlicht. Die Bilanz fällt ernüchternd aus. Bis zu diesem Zeitpunkt hatten sich 17.729 Unternehmen registriert – gegenüber rund 29.500 erwarteten betroffenen Einrichtungen. Zugleich zeigen erste Rückmeldungen und Stichproben, dass bei vielen Einrichtungen weiterhin erhebliche Unsicherheiten hinsichtlich der konkreten Umsetzung der gesetzlichen Anforderungen bestehen.

Nach unserer Wahrnehmung aus Gesprächen mit dem BSI und dem Branchendialog wird sich der Fokus der Aufsicht nun zunehmend auf die tatsächliche Umsetzung richten. Sollte eine Registrierung zudem trotz Betroffenheit nicht oder nicht zutreffend erfolgt sein, kündigt das BSI Mittel des Verwaltungszwangs an.

Gerade für Stadtwerke und kommunale Energieversorgungsunternehmen stellt sich damit die praktische Frage, wie die NIS-2-Anforderungen in gewachsenen IT- und OT-Strukturen, bei hohen Anforderungen an die Versorgungssicherheit und unter Einbindung externer Dienstleister wirksam, verhältnismäßig und nachweisbar umgesetzt werden können.

Um Sie bei dieser Standortbestimmung und den nächsten Umsetzungsschritten zu unterstützen, laden wir Sie herzlich zu unserem ersten

Petersberger Cybersicherheitsgespräch – Kaffee, Klöße, KRITIS

in unsere Kanzleiräume auf dem Erfurter Petersberg ein.

Die Veranstaltung verbindet eine kompakte Einordnung des aktuellen regulatorischen und aufsichtsrechtlichen Rahmens mit einem interaktiven Praxis- und Austauschformat. Im Mittelpunkt stehen nicht die Grundlagen, sondern die konkreten Umsetzungsfragen, die sich für Stadtwerke und kommunale Energieversorgungsunternehmen in IT, OT, Organisation und Lieferkette stellen.

Im Einzelnen erwarten Sie:

• eine aktuelle Einordnung der aufsichtsrechtlichen Schwerpunkte nach dem Registrierungsstichtag sowie der Rollen und Zuständigkeiten von BSI und BNetzA im Energiesektor;
• die Vorstellung einer praxiserprobten Methodik zur strukturierten Bewertung des eigenen Umsetzungsstands sowie zur Einordnung typischer Schwachstellen;
• zwei moderierte Praxisworkshops: eine Gap-Analyse zur Erfassung und Priorisierung des eigenen Handlungsbedarfs sowie ein Workshop zu Lieferkette, Dienstleistern, Fernzugriffen und Nachweisführung;
• Praxiserfahrungen zur Umsetzung der Anforderungen in IT, OT und Organisation sowie typische Herausforderungen und Lösungsansätze aus vergleichbaren Einrichtungen;
• die Überführung der Ergebnisse in eine realistische Arbeitsgrundlage für die nächsten 90 Tage sowie der Austausch zu aktuellen Praxisfällen und offenen Umsetzungsfragen.

Weitere Details entnehmen Sie der Agenda.

Im Anschluss an den fachlichen Austausch laden wir Sie herzlich zu einem gemeinsamen Abendessen ein. In kleiner Runde besteht Gelegenheit, die Gespräche fortzusetzen, Erfahrungen auszutauschen und offene Umsetzungsfragen zu vertiefen.

Die Veranstaltung richtet sich insbesondere an Mitglieder der Geschäftsleitung, IT- und OT-Verantwortliche, Informationssicherheitsbeauftragte sowie Verantwortliche aus den Bereichen Recht, Compliance, Risikomanagement und Dienstleistersteuerung betroffener Einrichtungen. Sie ist auf 30 Personen beschränkt. Wir bitten daher um möglichst frühzeitige verbindliche Anmeldung.

Die Teilnahmegebühr beträgt regulär € 550,00 zuzüglich der gesetzlichen Umsatzsteuer. Unternehmen, die bereits an einer unserer Schulungsangeboten teilgenommen haben, bieten wir die Veranstaltung zu einer reduzierten Teilnahmegebühr von € 450,00 zuzüglich der gesetzlichen Umsatzsteuer an.

Im Preis enthalten sind die Teilnahme an der Veranstaltung, die Vortrags- und Arbeitsunterlagen in digitaler und gedruckter Form, die Verpflegung während des Nachmittags sowie das anschließende Abendessen.