Schulung zum KRITIS-Auditor nach § 39 Abs. 2 BSIG 

Vom Compliance-Verständnis zur Prüfkompetenz

– drei Tage, 21 Unterrichtseinheiten, praxisnah aus dem Gesundheitswesen

Mit der Umsetzung der NIS-2-Richtlinie hat sich die Prüflandschaft für Betreiber kritischer Anlagen grundlegend verändert. Betreiber müssen gegenüber dem BSI nachweisen, dass ihre Sicherheitsmaßnahmen angemessen und wirksam sind. Dafür braucht es Prüferinnen und Prüfer, die das Regelwerk kennen und zugleich verstehen, wie kritische Versorgung im Alltag tatsächlich funktioniert.

Genau hier setzt die AHIME Academy an. Seit 2012 qualifiziert AHIME Führungskräfte der Gesundheitswirtschaft, unter anderem zum Certified Healthcare CISO und CIO. Unsere Dozentinnen und Dozenten bringen jahrzehntelange Erfahrung aus der Digitalisierung von Krankenhäusern mit, und das Eco System ENTSCHEIDERFABRIK mit über 800 Kliniken und mehr als 170 Industrieunternehmen sorgt dafür, dass unsere Inhalte stets an der Praxis gemessen werden.

Die Schulung bereitet Sie auf die Personenzertifizierung zum KRITIS-Auditor beim BSI vor und folgt vollständig dem verbindlichen BSI-Curriculum vom 31.08.2026.

Tag 1: Rahmen und Grundlagen

• Kritische Anlagen und gesetzliche Anforderungen (2 UE)
• Rechtsverordnung und Identifizierung kritischer Anlagen (2 UE)
• Die Prüfungsvorbereitung: Scope, Prüfplan, Unterlagen (3 UE)

Tag 2: In die Prüfung einsteigen

• Die Grundlagenprüfung (4 UE)
• Angemessenheits- und Wirksamkeitsprüfung, Teil 1 (3 UE)

Tag 3: Bewerten, belegen, berichten

• Angemessenheits- und Wirksamkeitsprüfung, Teil 2 (4 UE)
• Ergebnisse und Nachweise: Feststellungen, Prüfbericht, Nachweisführung gegenüber dem BSI (3 UE)

Was diese Schulung auszeichnet

• 60 % Interaktion: Sie arbeiten an realistischen Prüfszenarien, führen Fallstudien durch und bewerten Nachweise selbst, statt nur Folien zu sehen.
• Kleine Gruppen: maximal 12 Teilnehmende für echten Austausch und intensive Betreuung.
• In Präsenz: Der praktische Teil findet vor Ort statt, weil Prüfkompetenz im Gespräch und am Fall entsteht.
• Praxis aus Krankenhäusern: Beispiele aus KIS, Medizintechnik, Netzwerkbetrieb und Notfallmanagement zeigen, worauf es bei der Prüfung im Gesundheitssektor wirklich ankommt. Der Transfer auf andere Sektoren ist fester Bestandteil.
• Zulassungsfähige Teilnahmebescheinigung: Sie erhalten eine individuelle Bescheinigung mit Ausweis aller Module und Unterrichtseinheiten, so wie das BSI sie für die Zulassung zur Personenzertifizierung verlangt.

Für wen?

• Auditorinnen und Auditoren, die künftig Prüfungen bei Betreibern kritischer Anlagen durchführen möchten
• Informationssicherheitsbeauftragte und CISOs, die Nachweisprüfungen souverän begleiten wollen
• Beraterinnen und Berater für Informationssicherheit, Compliance und NIS-2
• Interne Revision und Qualitätsmanagement in KRITIS-Unternehmen

Auf einen Blick