Das Projekt KMU.kompetent.sicher unterstützt kleine und mittlere Unternehmen (KMU) bei der Umsetzung der gestiegenen Anforderungen der NIS-2-Richtlinie im Bereich IT-Sicherheit. KMU stehen vor Herausforderungen wie fehlender IT-Expertise, schwachen Strategien und geringem Risikobewusstsein, was die Bewältigung von Sicherheitsrisiken erschwert. Aufbauend auf den Vorgängerprojekten ITS.Kompetent und KMU.Einfach Sicher. soll im Projekt eine integrierte NIS-2-Kompetenzplattform entwickelt werden. Diese hilft für das Thema IT-Sicherheit zu sensibilisieren, gezielte Maßnahmen umzusetzen und eine nachhaltige IT-Sicherheitskultur zu fördern. Ziel ist es, Führungskräfte und Mitarbeitende durch praxisorientierte Ansätze und eine stärkere Fokussierung auf die Unternehmenskultur bedarfsgerecht zu qualifizieren. Erreicht werden soll dies durch hierzu passende, digitale, modular aufgebaute Lerneinheiten auf Basis von Kompetenztests zum Thema IT-Sicherheit, die auf die NIS-2-Richtlinie abgestimmt und didaktisch wie medienpädagogisch aufbereitet sind. Die Inhalte können auf allen Endgeräten mit Internetverbindung eigenständig genutzt werden. Die Anmeldung und Nutzung der Kompetenzplattform ist kostenfrei. Das Projekt "KMU.kompetent.sicher" gehört zu Mittelstand-Digital. Mit dem Mittelstand-Digital Netzwerk unterstützt das Bundesministerium für Wirtschaft und Klimaschutz die Digitalisierung in kleinen und mittleren Unternehmen und dem Handwerk. Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren und der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Klimaschutz ermöglicht die kostenfreie Nutzung der Angebote von Mittelstand-Digital. Konsortium: Universität Paderborn (Konsortialführung) Universität Hohenheim InnoZent OWL e.V. Coactum GmbH (Unteraufträge)

Das Projekt KMU.kompetent.sicher verfolgt das Ziel, eine langfristige, kompetenzorientierte und niedrigschwellige IT-Sicherheitsqualifizierung für Mitarbeitende und Führungskräfte in kleinen und mittleren Unternehmen (KMU) zu implementieren. Dabei werden folgende Schwerpunkte gesetzt:

1. Qualifizierung von Führungskräften: Führungskräfte erwerben NIS2-konforme Kompetenzen, um die IT-Sicherheitsziele des Unternehmens zu kommunizieren, Bedrohungslagen zu analysieren und notwendige Sicherheitsmaßnahmen zu initiieren. Die Schulungsmodule vermitteln sowohl strategische als auch analytische Fähigkeiten.

2. ITS-Trainings für Mitarbeitende: Mitarbeitende erhalten maßgeschneiderte Online-Trainings in Form von leicht in den Berufsalltag zu integrierenden Learning Nuggets. Ein Testverfahren ermittelt individuelle Qualifizierungsbedarfe, um gezielt Kompetenzen zur Abwehr von IT-Sicherheitsgefahren zu vermitteln.

3. Nachhaltiger Kompetenzaufbau und ITS-Kultur: Ein Regelkreis zur nachhaltigen IT-Sicherheitsentwicklung wird durch plattformbasierte Steuerungsinstrumente unterstützt. Dazu gehört ein Management-Cockpit, das Prozesse wie Initiierung, Bedarfsermittlung, Evaluation und konkrete Maßnahmenvorschläge abbildet und Führungskräfte bei ihren Steuerungsaufgaben strukturell unterstützt.

Insgesamt fördert das Projekt eine systematische IT-Sicherheitskultur in KMU durch zielgruppenspezifische Qualifizierung und strategische Integration von Steuerungsinstrumenten.