WeiterbildungsprogrammEnergie und Netze Bewerbungen geöffnet

Weiterbildungsprogramm in Cybersicherheit für Energiesysteme (NIS2/NERC CIP)

Online-Weiterbildungsprogramm mit 1.900 Stunden zu Cybersicherheit für Energiesysteme (NIS2/NERC CIP) – CSMS, OT-SOC und Reaktion auf Vorfälle. 12 Module zu Energiesystemen als kritische Infrastruktur, zur NIS2-Richtlinie, zu NERC CIP, zum Netzkodex für Cybersicherheit, zur Sicherheit von Umspannwerken und Fernwirktechnik, zu erneuerbaren Energien und DER, Risikomanagement, Erkennung und Reaktion, Lieferkette sowie Governance und Compliance, mit der Richtlinie (EU) 2022/2555 (NIS2), NERC CIP-005-7 und der Delegierten Verordnung (EU) 2024/1366 – mit persönlich zugewiesenem technischem Tutor.

Dauer12–14 Monate

FormOnline

SpracheEnglisch

StarttermineVon der Fakultät festgelegt

AbschlussZertifikatsprogramm des SEIUM Institute

Jetzt einschreiben Lehrplan ansehen Berater kontaktieren

Weiterbildungsprogramm in Cybersicherheit für Energiesysteme (NIS2/NERC CIP) — Studium aus Österreich

Energieversorgung und Netze sind in Österreich durch einen hohen Anteil erneuerbarer Energien, insbesondere Wasserkraft, geprägt. Netzbetreiber und Energieversorger modernisieren Verteilnetze, Speicher und Ladeinfrastruktur für die Energiewende. Die E-Control überwacht den Energiemarkt, während Hochschulen und Forschungseinrichtungen Lösungen für Netzstabilität entwickeln. Die Branche bietet vielfältige Einsatzfelder für Ingenieurinnen und Ingenieure.

Gebühren für Österreich: € 5.920 (Euro), mit Ratenzahlung und Kostenbeteiligung durch den Arbeitgeber.

Zuständige Stellen in Österreich

Energie-Control Austria (E-Control)
Österreichischer Verband für Elektrotechnik (OVE)
Austrian Power Grid (APG)
Klima- und Energiefonds

Typische Tätigkeitsfelder

Netzplaner/in
Energiesystemingenieur/in
Netzbetriebsingenieur/in
Energiemanager/in

Fragen aus Österreich

Wie ist die Energiewirtschaft in Österreich reguliert und wer ist zuständig?

Die Energiewirtschaft wird unter anderem durch das Elektrizitätswirtschafts- und Organisationsgesetz geregelt, die Aufsicht übernimmt die E-Control. Netzbetreiber benötigen qualifiziertes Personal, doch ein privates Zertifikat ersetzt keine behördlichen Befugnisse. Die Anerkennung entscheidet der Arbeitgeber.

Welche Arbeitgeber in Österreich suchen Fachkräfte für Energie und Netze?

Gesucht wird bei Netzbetreibern wie Verteilernetzen, Energieversorgern, Erneuerbare-Energien-Unternehmen und Planungsbüros. Ein privates Zertifikat wird je nach Arbeitgeber bewertet. Es gibt keine Garantie für eine Stelle.

Kann ich das Programm mit einem Vollzeitjob und Arbeitgeberfinanzierung kombinieren?

Ja, das Studium ist online, auf Englisch und in MEZ, ohne Visum von Österreich aus. Der Umfang liegt bei 300 bis 1.900 Stunden, daher braucht es Planung. Gebühren sind in Raten zahlbar, und Arbeitgeberfinanzierung ist möglich.

Virtuelles Labor · vor der Einschreibung ausprobieren

Übernehmen Sie die Kontrolle.

Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.

SIM · LIVE ●

Lernergebnisse

Was Sie danach können

Die Bedrohungen für Energiesysteme verstehen.

Die NIS2-Anforderungen im Energiesektor anwenden.

Die NERC-CIP-Standards umsetzen.

Den europäischen Netzkodex für Cybersicherheit anwenden.

Umspannwerke und Fernwirksysteme schützen.

Cyberrisiken im Energiesektor managen.

Erkennung von und Reaktion auf Vorfälle organisieren.

Profil

Für wen es gedacht ist

Verantwortliche für Cybersicherheit im Energiesektor.
SOC-Analysten im Energiesektor.
NERC-CIP-Auditoren.
NIS2-Berater.
Ingenieure für die Sicherheit von Umspannwerken.
OT-Sicherheitsarchitekten.
Absolventen ingenieur- oder naturwissenschaftlicher Studiengänge, die in die Stromübertragung einsteigen möchten.

Normen & Werkzeuge

Womit Sie arbeiten

Richtlinie (EU) 2022/2555 — NIS2 (hohes gemeinsames Cybersicherheitsniveau in der Union)
NERC CIP-005-7 (elektronische Sicherheitsperimeter)
Delegierte Verordnung (EU) 2024/1366 (Netzkodex für die Cybersicherheitsaspekte grenzüberschreitender Stromflüsse)
DIN EN 62351 (Sicherheit der Kommunikationsprotokolle in Energiesystemen)
DIN EN ISO/IEC 27019 (Informationssicherheitsmaßnahmen für die Energieversorgung)
DIN EN 62443-3-3 (Systemanforderungen an die IT-Sicherheit und Security-Level)
NERC CIP-007-6 (Sicherheitsmanagement der Systeme)
Spanisches Gesetz 8/2011 zum Schutz kritischer Infrastrukturen (Ley 8/2011)
Wireshark
Dragos Platform
Splunk
Nozomi Networks
Zeek

Lehrplan

12 Module

1.1Architektur des Stromsystems
1.2Leitsysteme der Energietechnik
1.3EMS, DMS und SCADA
1.4Digitale Umspannwerke und Automatisierung
1.5Netzgekoppelte dezentrale Erzeugung
1.6Leitstellen
1.7Abhängigkeiten von der Telekommunikation
1.8Die Vorfälle in der Ukraine 2015 und 2016
1.9Bedrohungslage
1.10Fallstudie: Karte kritischer Assets eines Energieversorgers

2.1Anwendungsbereich und wesentliche Einrichtungen
2.2Risikomanagementmaßnahmen
2.3Meldung von Sicherheitsvorfällen
2.4Verantwortung der Leitungsorgane
2.5Lieferkette
2.6Aufsicht und Sanktionen
2.7Umsetzung in Spanien
2.8Bezug zu anderen Vorschriften
2.9Praktische Umsetzung bei einem Energieversorger
2.10Workshop: NIS2-Gap-Analyse

3.1Der nordamerikanische Rechtsrahmen
3.2Kategorisierung von Assets (CIP-002)
3.3Kontrollen des Sicherheitsmanagements (CIP-003)
3.4Personal und Schulung (CIP-004)
3.5Elektronische Sicherheitsperimeter (CIP-005)
3.6Physische Sicherheit (CIP-006)
3.7Sicherheitsmanagement der Systeme (CIP-007)
3.8Reaktion auf Vorfälle (CIP-008)
3.9Wiederherstellungspläne (CIP-009)
3.10Praxisübung: Kategorisierung von Assets nach CIP-002

4.1Delegierte Verordnung (EU) 2024/1366
4.2Unionsweite Risikobewertung
4.3Kritische Funktionen mit hoher Auswirkung
4.4Mindest- und erweiterte Kontrollen
4.5Lieferantenmanagement
4.6Bezug zu NIS2
4.7Anwendungsfristen
4.8Auswirkungen auf die Betreiber
4.9Aufsicht durch die zuständigen Behörden
4.10Fallstudie: Auswirkungen auf einen Verteilnetzbetreiber

5.1DIN EN 61850 und ihre Schwachstellen
5.2DIN EN 62351 für die Sicherheit
5.3Schutz von GOOSE und SV
5.4Sicherheit von Schutzrelais
5.5Zugriffsmanagement für IEDs
5.6Sichere Zeitsynchronisierung
5.7Netzwerksegmentierung im Umspannwerk
5.8Überwachung des Umspannwerks
5.9Sichere Instandhaltung der Geräte
5.10Labor: Analyse des GOOSE-Verkehrs

6.1Sichere DIN EN 60870-5-104
6.2DNP3 Secure Authentication
6.3Kommunikation mit RTUs
6.4Kommunikationsnetze der Energieversorger
6.5Verschlüsselung der Kommunikation
6.6Zertifikatsmanagement
6.7Fernzugriff für die Wartung
6.8Lieferanten und Wartung
6.9Sicherheitsprüfungen
6.10Praxisübung: sichere Konfiguration von IEC 104

7.1Netzgekoppelte Erneuerbare-Energien-Anlagen
7.2Wechselrichter und ihre Cybersicherheit
7.3Parkregler
7.4Ressourcenaggregatoren
7.5Ladepunkte
7.6Sicherheit intelligenter Zähler
7.7Systemische Risiken von DER
7.8Anforderungen an Hersteller
7.9Überwachung dezentraler Ressourcen
7.10Fallstudie: Bedrohungen für eine Wechselrichterflotte

8.1Risikomethoden
8.2Bedrohungsszenarien
8.3Bewertung der Auswirkungen auf das System
8.4DIN EN 62443 im Energiesektor
8.5DIN EN ISO/IEC 27019 für den Energiesektor
8.6Anwendung kompensierender Kontrollen
8.7Schwachstellenmanagement
8.8Risikokennzahlen
8.9Berichterstattung an die Unternehmensleitung
8.10Workshop: Risikobewertung einer Leitstelle

9.1OT-Überwachung im Energiesektor
9.2SOC für Energieversorger
9.3Branchenspezifische Threat Intelligence
9.4Anomalieerkennung
9.5Reaktion auf Vorfälle
9.6Koordination mit dem CERT
9.7Übungen GridEx und Cyber Europe
9.8Wiederherstellung der Systeme
9.9Forensische Analyse von Vorfällen
9.10Praxisübung: Simulation der Reaktion auf einen Vorfall

10.1Risiken der Lieferkette
10.2Vertragliche Sicherheitsanforderungen
10.3Bewertung von Lieferanten
10.4Software-Stückliste (SBOM)
10.5Sicherheit von Updates
10.6Abnahmeprüfungen
10.7Produktzertifizierung
10.8Das Cyberresilienzgesetz (Cyber Resilience Act)
10.9Management von Drittanbietern
10.10Labor: Sicherheitsbewertung eines Lieferanten

11.1Governance der Cybersicherheit
11.2Organisation und Rollen
11.3Richtlinien und Verfahren
11.4Compliance-Audits
11.5Schulung und Sensibilisierung
11.6Sicherheitskennzahlen
11.7Beziehung zu den Regulierungsbehörden
11.8Versicherung gegen Cyberrisiken
11.9Kontinuierliche Verbesserung des Programms
11.10Fallstudie: NIS2-Compliance-Programm

12.1Auswahl der Energieorganisation
12.2Analyse des regulatorischen Umfelds
12.3Risikobewertung
12.4Gestaltung der Kontrollen
12.5Sicherheitsarchitektur
12.6Plan für Erkennung und Reaktion
12.7Compliance-Plan
12.8Fahrplan
12.9Bericht zur Abschlussarbeit
12.10Abschlussarbeit: Verteidigung vor einer Prüfungskommission

Methodik, Software & Labore

Wie Sie lernen

Die Weiterbildung findet zu 100 % online auf dem Campus von SEIUM statt, mit herunterladbaren Materialien, aufgezeichneten Lehrveranstaltungen und einem persönlich zugewiesenen technischen Tutor. Es gibt keine festen Unterrichtszeiten: Sie lernen innerhalb jedes Jahrgangs in Ihrem eigenen Tempo, sodass Sie das Programm mit Ihrem Beruf vereinbaren können.

Jedes Modul verbindet Theorie, die angeleitete Lektüre der Originalnorm und praxisnahe Übungen. Als Arbeitssoftware dienen Wireshark, Dragos Platform, Splunk, Nozomi Networks und Zeek in kostenlosen, akademischen oder Testversionen. Die praktische Arbeit stützt sich auf reale Verfahren der Verkehrsanalyse in Umspannwerken, Übungen zur Reaktion auf Vorfälle und Bewertungen der Einhaltung von Vorschriften. Die Bewertung erfolgt kontinuierlich pro Modul sowie über die abschließende Abschlussarbeit.

Behandelte Normen: Richtlinie (EU) 2022/2555 (NIS2), NERC CIP-005-7, Delegierte Verordnung (EU) 2024/1366 (Netzkodex für Cybersicherheit), DIN EN 62351, DIN EN ISO/IEC 27019, DIN EN 62443-3-3, NERC CIP-007-6 und spanisches Gesetz 8/2011 zum Schutz kritischer Infrastrukturen (Ley 8/2011).

Persönlich zugewiesener technischer Tutor:Jedes Modul endet mit einer Abgabe, die Ihr Tutor individuell bewertet.

Normenbasiertes Lernen:angeleitete Lektüre von NIS2, NERC CIP, der Delegierten Verordnung (EU) 2024/1366 und DIN EN 62351, angewandt auf reale Fälle – nicht als theoretischer Anhang.

Branchensoftware:Wireshark, Dragos Platform, Splunk, Nozomi Networks und Zeek in kostenlosen, akademischen oder Testversionen.

Abschlussarbeit mit Verteidigung:Ein vollständiges Cybersicherheitsprogramm für eine reale Energieorganisation – von der regulatorischen Analyse und der Risikobewertung über Sicherheitsarchitektur, Erkennung und Reaktion bis zum Compliance-Plan und Fahrplan –, verteidigt vor einer Prüfungskommission.

Flexibles Format:100 % online, ohne feste Unterrichtszeiten, mit einer Vollzeitbeschäftigung vereinbar.

Abschlussprojekt

Von Anfang bis Ende umsetzen

Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.

Analyse des regulatorischen Umfelds

Wählen Sie eine Energieorganisation aus und erfassen Sie ihre Pflichten nach NIS2, NERC CIP und Netzkodex.

Risikobewertung

Bewerten Sie die Cyberrisiken für ihre kritischen Assets und Funktionen.

Kontrollen und Sicherheitsarchitektur

Gestalten Sie Kontrollen und eine segmentierte Sicherheitsarchitektur für OT-Systeme.

Erkennung, Reaktion und Compliance

Planen Sie OT-Überwachung, Reaktion auf Vorfälle und das Compliance-Programm.

Abschlussarbeit

Präsentieren Sie das Cybersicherheitsprogramm und den Fahrplan und verteidigen Sie beides vor einer Prüfungskommission.

Berufliche Perspektiven

Wohin es Sie führt

Verantwortlicher für Cybersicherheit im EnergiesektorSOC-Analyst im EnergiesektorNERC-CIP-AuditorNIS2-BeraterIngenieur für die Sicherheit von UmspannwerkenOT-Sicherheitsarchitekt

Zulassung & Stipendien

Voraussetzungen

Hochschulabschluss in Ingenieurwesen, Naturwissenschaften oder Architektur oder gleichwertige nachweisbare Berufserfahrung.
Eine Internetverbindung und ein Computer, auf dem die im Programm verwendete Software läuft.
Englischkenntnisse, die zum Lesen technischer Normen ausreichen.

Bereit zu starten?

Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.

Jetzt bewerben Stipendien

Häufige Fragen

Häufig gestellte Fragen

Das Programm umfasst insgesamt 1.900 Stunden über 12–14 Monate. Sie bestimmen Ihr Tempo innerhalb jedes Jahrgangs selbst, und Ihr Tutor hilft Ihnen, den Lernaufwand mit Ihrem Beruf in Einklang zu bringen.

Sie arbeiten mit Wireshark, Dragos Platform, Splunk, Nozomi Networks und Zeek in kostenlosen, akademischen oder Testversionen. Ihr Tutor nennt Ihnen die kostenlose Alternative, wo immer es eine gibt.

Ein Zertifikat des SEIUM Institute, das nach Bestehen der kontinuierlichen Bewertung und der Abschlussarbeit verliehen wird. Es handelt sich um einen eigenen Abschluss von SEIUM, nicht um einen staatlich anerkannten Abschluss; seine Anerkennung hängt vom absolvierten Programm und den Vorschriften des jeweiligen Landes ab.

Ja. In einem Kurs oder Zertifikatsprogramm desselben Fachbereichs bestandene Module werden im weiterführenden Programm angerechnet. Erkundigen Sie sich bei der Einschreibung nach den Anrechnungsregeln.

Ein Hochschulabschluss in Ingenieurwesen, Naturwissenschaften oder Architektur (oder gleichwertige Berufserfahrung), ein Computer, auf dem die im Programm verwendete Software läuft, sowie Englischkenntnisse, die zum Lesen technischer Normen ausreichen.

Die Starttermine legt die Fakultät von SEIUM für jeden Jahrgang fest. Unser Zulassungsteam bestätigt Ihnen bei der Bewerbung den nächsten verfügbaren Termin.

Weiter entdecken

Mehr im Bereich Energie und Netze

Weiterbildungsprogramm in HVDC-Technik und Mehrende-VerbindungenProgramm ansehen →Weiterbildungsprogramm in Power-to-X-IngenieurwesenProgramm ansehen →Weiterbildungsprogramm in Übertragungstechnik, FACTS und HVDCProgramm ansehen →Weiterbildungsprogramm in FACTS-Technik und LeistungsflussregelungProgramm ansehen →Weiterbildungsprogramm in Gleichstromnetzen und Nano-/MicrogridsProgramm ansehen →Weiterbildungsprogramm in Energie-Sanierung und Zertifizierung (LEED/BREEAM)Programm ansehen →

Alle Programme im Bereich Energie und Netze → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien