Training Module
Dein Kubernetes-Cluster muss NIS2-fest werden. Nicht dein Foliensatz.
Hands-on-Workshop für DevOps- und Platform-Engineers: Du härtest einen echten Cluster und ordnest jede Maßnahme sofort als Pflicht oder Kür ein, statt nur davon zu hören.
Das Problem
Die meisten NIS2-Angebote verfehlen genau die Rolle, die den Cluster am Ende konfiguriert. Ein Gratis-Webinar erklärt den rechtlichen Rahmen, ohne dass danach ein einziges Manifest anders aussieht. Eine Management-Schulung richtet sich an Security- und Compliance-Rollen und bleibt auf der Prozessebene, nicht auf der Cluster-Konfiguration. Eine reine Kubernetes-Security-Zertifizierung prüft technisches Können, ordnet das Ergebnis aber keiner NIS2-Risikomanagementmaßnahme zu. Für DevOps- und Platform-Engineers bleibt genau diese Übersetzung zwischen Pflicht und Konfiguration offen.
Ablauf
Cluster-Baseline aufnehmen: eigene Cluster-Konfiguration oder Referenz-Cluster, gemeinsam Status aufnehmen.
Maßnahmen-Mapping erstellen: jede relevante NIS2-Risikomanagementmaßnahme auf eine konkrete Kubernetes-Kontrolle heruntergebrochen, als Pflicht oder Kür eingestuft.
Pflicht-Maßnahmen im Hands-on-Lab umsetzen (z. B. Zugriffskontrolle, Verschlüsselung, Protokollierung).
Umsetzung belegen statt behaupten: technischer Beleg im Cluster (Konfiguration, Testlauf).
- Mapping-Tabelle und Labs als Vorlage mitnehmen.
Beispiel-Ergebnis
Fiktives Beispiel, Firma „NordAcker Logistik GmbH” frei erfunden.
| NIS2-Maßnahme (Beispielkategorie) | Kubernetes-Kontrolle (Beispiel) | Einstufung im Beispiel |
|---|---|---|
| Zugriffskontrolle auf Systeme | RBAC mit minimalen ClusterRoles, kein cluster-admin für Teams | Pflicht |
| Verschlüsselung von Daten | Secrets verschlüsselt at rest, mTLS zwischen Services | Pflicht |
| Multifaktor-Authentifizierung für privilegierten Zugriff | OIDC-Anbindung mit MFA für kubectl-Zugriff | Pflicht |
| Redundanz der Betriebsfähigkeit | Multi-AZ-Node-Pools mit automatisiertem Failover | Kür, abhängig vom Schutzbedarf |
Einstufung und Zuordnung sind für diesen fiktiven Beispielfall formuliert. Die reale Einstufung hängt vom eigenen Schutzbedarf ab und wird im Workshop für den jeweiligen Cluster einzeln erarbeitet, nicht aus dieser Beispielzeile übernommen.
Ob und wann der Workshop stattfindet, Termin und Preis, entscheidet sich erst nach deiner Rückmeldung. Eine Anfrage hier ist keine Buchung, du hörst danach von uns mit dem nächsten Schritt.
Interesse am Workshop?
Melde dein Interesse, wir prüfen die Anfrage und melden uns mit dem nächsten Schritt.
Interesse am Workshop melden (wird geprüft)