KRITIS Resilienz Kurs übersetzt das seit 17. März 2026 geltende KRITIS-Dachgesetz und die EU-CER-Richtlinie in ein praxistaugliches Resilienzmanagement nach BSI-Standard 200-4. Der Kurs macht Rechtsrahmen, Fristen und Meldepflichten anhand von vier realen Fallstudien greifbar – Ahrtal-Flut 2021, Südwestfalen-IT 2023, Nord-Stream-Sabotage 2022 und der GSM-R-Ausfall der Deutschen Bahn 2022 – inklusive Abschlussprüfung und Zertifikat.
Kursüberblick
- Format: Online, selbstständig im eigenen Tempo (On-Demand)
- Gesamtdauer: ca. 12 Stunden, 6 Module mit je 3 Lektionen
- 6 Modultests + Abschlussprüfung (24 Fragen, 4 je Modul)
- Bestehensgrenze: jeweils 60 Prozent – Zertifikat nach bestandener Abschlussprüfung
- Empfehlung: Abschluss von B03-BCE und I01-BIA empfohlen (Notfallplanung und Business Impact Analyse werden vorausgesetzt)
Kursinhalte im Überblick
Modul 1 – Der neue Rechtsrahmen: KRITIS-Dachgesetz, KritisV und die EU-CER-Richtlinie
Herkunft des KRITIS-Dachgesetzes aus der EU-CER-Richtlinie, betroffene Sektoren und Schwellenwerte sowie die konkreten Fristen für Registrierung, Risikoanalyse, Resilienzplan und Meldepflichten – mit Bußgeldern von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes.
Modul 2 – Resilienz aufbauen: BSI-Standard 200-4 in der Praxis
Die drei Reifegrade Reaktives BCM, Aufbau-BCM und Standard-BCM, der PDCA-Zyklus und die BCM-Aufbauorganisation – und wie sie im Ernstfall in den Krisenstab eskaliert.
Modul 3 – Naturgefahren und Klimaresilienz: Fallstudie Ahrtal 2021
Wie die Frühwarnkette bei der Ahrtal-Flutkatastrophe an mehreren Gliedern gleichzeitig brach – und welche Resilienzmaßnahmen seither greifen.
Modul 4 – Cyber-Bedrohungen für KRITIS: Fallstudie Südwestfalen-IT 2023
Der Ransomware-Angriff auf einen zentralisierten IT-Dienstleister und sein Kaskadeneffekt auf 172 Kommunen und 22.000 Arbeitsplätze – sowie die Meldepflichten nach NIS2 und KRITIS-Dachgesetz im Ernstfall.
Modul 5 – Physische Bedrohungen und geopolitische Sabotage
Die bis heute ungeklärte Nord-Stream-Sabotage 2022 im Vergleich mit dem zunächst als Sabotage eingeordneten, tatsächlich aber auf Kupferdiebstahl zurückgehenden GSM-R-Ausfall der Deutschen Bahn – und wie sich Redundanzannahmen kritisch prüfen lassen.
Modul 6 – Krisenreaktion, Meldewesen und Synthese
Die korrekte 24-Stunden-Meldung an die BBK-BSI-Anlaufstelle und die Integration von KRITIS-Resilienz in eine bestehende Krisenorganisation, ohne eine teure Doppelstruktur aufzubauen.
