KRITIS-Partner der Energiewirtschaft seit 1997

Weiterbildung für die
Energiewirtschaft.

KRITIS-Security, NIS2-Compliance, IT-Sicherheitskatalog, Smart Grid und Führungskräfteentwicklung – über 2.000 Schulungsthemen für Energieversorger, Netzbetreiber und Stadtwerke. Dein Partner mit fast 30 Jahren Erfahrung.

1997
gegründet – fast 30 Jahre Erfahrung
80.000+
erfolgreiche Zertifizierungsprüfungen
4.9/5
durchschnittliche Seminarbewertung
2.000+
Schulungsthemen – auch als Inhouse-Training

Energieversorger und Netzbetreiber vertrauen auf cmt

Stadtwerke, Übertragungsnetzbetreiber, Energiekonzerne und KRITIS-Betreiber – wir schulen die Energiewirtschaft seit 30 Jahren.

SiemensBoschDeutsche BahnDeutsche TelekomInfineonFraunhoferSAPMunich ReAllianzContinentalRheinmetallMAN
Microsoft Gold Partner Pearson VUE LPI Partner Linux Foundation Kryterion
Warum cmt

Dein Weiterbildungspartner
in der Energiewirtschaft.

Die Energiebranche steht unter dreifachem Druck: NIS2 macht Energieunternehmen zu „wesentlichen Einrichtungen" mit den strengsten Auflagen, der IT-Sicherheitskatalog verlangt ein zertifiziertes ISMS, und die Energiewende digitalisiert die gesamte Infrastruktur – von der Erzeugung bis zum Smart Meter. Gleichzeitig fehlen deutschlandweit Tausende IT-Security-Fachkräfte mit Energiebranchen-Know-how. Wir qualifizieren seit Jahrzehnten die Teams, die Deutschlands kritischste Infrastruktur am Laufen halten.

KRITIS-Security & OT-Schutz

IT-Sicherheitskatalog, IEC 62443, IEC 62351, SCADA-Absicherung in Kraftwerken, Umspannwerken und Leitstellen

NIS2, EnWG & Regulatorik

NIS2 als wesentliche Einrichtung, IT-Sicherheitskatalog §11 1a/1b EnWG, BDEW-Whitepaper, BSI-Vorgaben

Smart Grid & Energiewende

Smart Meter Gateway (BSI TR-03109), virtuelle Kraftwerke, Netzleittechnik, dezentrale Energiesysteme absichern

Führung & Transformation

Energiewende managen, Change Management, Führung in regulierten Umgebungen, KI-Strategie für EVUs

IT-Schulung für die Energiewirtschaft
KRITIS-Security & OT-Schutz

Energie ist die kritischste
Infrastruktur Deutschlands.

Ohne Strom steht alles still – auch jede andere KRITIS-Branche. Ein Cyberangriff auf ein Umspannwerk oder eine Netzleitstelle kann kaskadierende Ausfälle auslösen. Unsere Security-Trainings schützen Kraftwerke, Netze und Leittechnik – von der 110-kV-Ebene bis zum Smart Meter.

Netzleitstelle und Smart Grid Security

IEC 62443 & Leittechnik-Security

Der internationale Standard für industrielle Cybersicherheit. Zonenkonzepte, Risikobewertung und Schutzmaßnahmen für Kraftwerksleittechnik und Netzautomatisierung.

Alle Security-Kurse →

ICS/SCADA Cybersecurity

Schwachstellenanalyse und Härtung von SCADA-Systemen, DCS und Netzleittechnik. Incident Response für Erzeugungsanlagen und Umspannwerke.

Zum Kurs →

Penetration Testing

Ethical Hacking und Schwachstellenanalyse für IT- und OT-Netzwerke in der Energieversorgung. EC-Council Accredited Training Center.

EC-Council-Kurse →

Microsoft Security

SC-100 bis SC-401, Azure Security, Defender XDR, Sentinel SIEM. Zero Trust für hybride IT/OT-Umgebungen in EVUs.

Microsoft Security →

BSI IT-Grundschutz

Praktiker, Berater & Auditor nach BSI-Standard 200-x. Pflichtqualifikation für KRITIS-Betreiber der Energieversorgung.

BSI-Kurse →

SOC & Incident Response

Security Operations für Energieversorger. Monitoring, Alarmierung und forensische Analyse in Leitnetzen und IT-Infrastruktur.

SOC-Kurse →
Zertifizierungspfade

Die wichtigsten Zertifizierungen
für die Energiewirtschaft.

ISO 27001 ist Pflicht für Netzbetreiber, BSI IT-Grundschutz für KRITIS-Betreiber. Diese Zertifizierungen machen dein Team compliant und sicher.

Microsoft Gold Partner Pearson VUE LPI Partner Linux Foundation Kryterion
Pflicht 2 Tage

ISO/IEC 27001 Foundation

Pflicht-ISMS für alle Netzbetreiber nach IT-Sicherheitskatalog. Grundlage für die Zertifizierung nach §11 1a EnWG.

Zum Seminar
Pflicht 3 Tage

BSI IT-Grundschutz-Praktiker

Der deutsche Standard für IT-Sicherheit. Pflichtqualifikation für KRITIS-Betreiber und NIS2-regulierte Energieunternehmen.

Zum Seminar
Top 3 Tage

ICS/SCADA Cybersecurity

Sicherheit für Leittechnik in Kraftwerken und Umspannwerken. Schwachstellenanalyse und Härtung industrieller Steuerungssysteme.

Zum Seminar
Empfohlen 5 Tage

Certified Ethical Hacker (CEH v13)

Angriffstechniken verstehen, um Energieinfrastruktur besser zu schützen. Weltweit anerkannte EC-Council-Zertifizierung.

Zum Seminar
Microsoft 4 Tage

SC-100: Cybersecurity Architect

Zero-Trust-Architekturen für hybride IT/OT-Umgebungen in der Energieversorgung. Azure-Security für KRITIS.

Zum Seminar
Einstieg 5 Tage

CompTIA Security+

Herstellerunabhängiger Einstieg in IT-Security. Ideale Basis für Quereinsteiger aus dem Energiebereich.

Zum Seminar
NIS2, EnWG & Regulatorik

Energie = wesentliche Einrichtung.
Die strengste NIS2-Kategorie.

Die Energiebranche unterliegt der strengsten NIS2-Regulierung: proaktive Aufsicht durch das BSI, Meldepflichten innerhalb von 24 Stunden, verpflichtende Risikobewertungen und persönliche Haftung der Geschäftsleitung. Dazu kommen der IT-Sicherheitskatalog nach §11 1a/1b EnWG und die Vorgaben der BNetzA.

Unsere Compliance-Trainings vermitteln nicht nur das regulatorische Wissen, sondern bereiten deine Teams auf die praktische Umsetzung vor – mit Trainern, die KRITIS-Audits aus erster Hand kennen.

Compliance & Regulatorik in der Energiewirtschaft

NIS2 Energie – Was jetzt gilt

  • Wesentliche Einrichtung – proaktive BSI-Aufsicht, strengste Kategorie
  • Meldepflicht bei Sicherheitsvorfällen innerhalb von 24h
  • IT-Sicherheitskatalog nach §11 1a/1b EnWG zusätzlich zu NIS2
  • Bußgelder bis 10 Mio. EUR oder 2% des weltweiten Umsatzes
Energie-Spezifisch

Spezialkurse für die
Energiewirtschaft.

Von KRITIS-Compliance über Smart-Grid-Security bis KI in der Energieerzeugung – Schulungen, die exakt auf die Anforderungen von Energieversorgern, Netzbetreibern und Stadtwerken zugeschnitten sind.

KRITIS-Security & Energienormen

Pflicht

IT-Sicherheitskatalog & ISO 27019

ISMS-Implementierung nach §11 1a/1b EnWG mit branchenspezifischer Ergänzung ISO 27019 für Energienetzbetreiber. BNetzA-konform.

NIS2

NIS2 für Energieversorger

NIS2-Umsetzung für wesentliche Einrichtungen. Risikomanagement, Meldepflichten, Supply-Chain-Security und BSI-Aufsichtspflichten.

IEC

IEC 62351 – Energienetz-Security

Absicherung von Energienetz-Kommunikationsprotokollen. IEC 61850, IEC 60870-5-104 und TASE.2/ICCP sicher betreiben.

BDEW

BDEW-Whitepaper & Branchenstandards

Umsetzung des BDEW-Whitepapers zur IT-Sicherheit. Branchenspezifische Sicherheitsstandards B3S für Energieversorger.

Smart Grid & Energiewende

Neu3 Tage

Smart Meter Gateway Security

BSI TR-03109, Smart Meter Gateway Administration und Absicherung. Pflichtschulung für Gateway-Administratoren und Messstellenbetreiber.

Neu2 Tage

Virtuelle Kraftwerke absichern

Cybersicherheit für dezentrale Energiesysteme. Kommunikationssicherheit zwischen Erzeugern, Speichern und Netzleitstellen.

Neu

EV-Ladeinfrastruktur & OCPP

Sicherheit für Ladeinfrastruktur und Backend-Systeme. OCPP-Protokollsicherheit und Abrechnungssysteme absichern.

Grid

Netzleittechnik & Fernwirktechnik

Sichere Konfiguration von Fernwirk- und Leittechniksystemen. Härtung von RTUs, IEDs und Stationsautomatisierung.

KI & Digitalisierung in der Energiewirtschaft

Neu

KI-gestützte Netzoptimierung

Machine Learning für Lastprognose, Einspeisemanagement und vorausschauende Netzplanung. Von der Theorie zum produktiven Modell.

Neu

Predictive Maintenance Energieanlagen

Vorausschauende Wartung für Transformatoren, Windkraftanlagen und Turbinen. Sensordatenanalyse und Ausfallvorhersage.

Strategie

KI-Strategie für Energieversorger

Von der Use-Case-Identifikation bis zur Implementierung. KI-Potenziale in Netzbetrieb, Handel, Vertrieb und Service bewerten.

Neu

Datenanalyse mit Python für EVUs

Energiedaten analysieren und visualisieren. Lastprofile, Erzeugungsdaten und Netzauslastung mit Pandas und Matplotlib.

IT/OT-Konvergenz & Cloud

Security

Netzwerksegmentierung für IT/OT

Sichere Trennung von Büro-IT und Leittechnik. DMZ-Design, Industrial Firewalls und Datendioden für KRITIS-Umgebungen.

Neu

Cloud-Strategien für Energieversorger

Azure, AWS und souveräne Cloud für KRITIS. Datenhaltung, Compliance und hybride Architekturen für regulierte Umgebungen.

Neu

IoT & Edge Computing im Energienetz

Sichere IoT-Plattformen für dezentrale Sensorik. Edge Computing an Umspannwerken und Erzeugungsanlagen.

DevOps

DevSecOps für Energiesoftware

Sichere Softwareentwicklung für Energieanwendungen. CI/CD-Pipelines, SBOM-Management und automatisierte Security-Tests.

IT-Infrastruktur & DevOps

Sichere Infrastruktur.
Hochverfügbare Systeme.

Energienetze erfordern höchste Verfügbarkeit. Ob gehärtete Linux-Server für Leittechnik, Container-Orchestrierung für Energieplattformen oder sichere Cloud-Anbindung – dein Team braucht tiefes Know-how in den Technologien hinter Deutschlands kritischster Infrastruktur.

IT-Infrastruktur & Container

Linux-Härtung & Administration

Sichere Konfiguration von Linux-Systemen für KRITIS-Umgebungen. Von LPIC-1 bis Enterprise-Härtung nach BSI-Vorgaben.

DevOps & CI/CD-Pipelines

Automatisierte Build-, Test- und Deployment-Prozesse für Energiesoftware. Infrastructure as Code mit Terraform und Ansible.

Kubernetes & Container

Container-Orchestrierung für Energieplattformen. CKA/CKAD-Zertifizierung und sichere Cluster-Administration.

Red Hat Enterprise Linux

RHCSA- und RHCE-Zertifizierungen. Enterprise-Linux für hochverfügbare KRITIS-Systeme.

Cloud-Infrastruktur (Azure & AWS)

Sichere Cloud-Architekturen für Energieanwendungen. KRITIS-konforme Datenhaltung und Hybrid-Cloud-Strategien.

Netzwerksicherheit & Cisco

Netzwerkarchitekturen absichern. CCNA/CCNP-Zertifizierungen und Firewall-Konfiguration für IT- und Leitnetze.

Führung & Management

Führen in der
Energiewende.

Die Energiewirtschaft braucht Führungskräfte, die Regulierung und Innovation zusammenbringen, IT- und Betriebsteams vereinen und den Wandel zur digitalen Energieversorgung aktiv gestalten. Unsere Management-Trainings sind praxisnah, intensiv und sofort anwendbar.

Führungskräfteentwicklung

Führen in regulierten Umgebungen

Führungskompetenz unter KRITIS-Auflagen, NIS2-Compliance-Druck und Energiewende-Transformation. Entscheidungsfähigkeit in komplexen regulatorischen Kontexten.

Führungsseminare ansehen

Projektmanagement (PRINCE2 & Scrum)

Energiewende-Projekte erfordern strukturiertes PM. PRINCE2 für Governance, Scrum für agile Digitalentwicklung – oder beides.

PM-Kurse ansehen

ITIL Service Management

IT-Services professionell steuern. ITIL 4/5 Zertifizierungen für IT-Abteilungen, die Netzleitstellen und Geschäftsprozesse unterstützen.

ITIL 4 Foundation

Change Management

Energiewende bedeutet Transformation. Wie du Digitalisierung und neue Geschäftsmodelle einführst, ohne die Versorgungssicherheit zu gefährden.

Change-Kurse ansehen
Change Management
Team Management

KI-Strategie für Entscheider

Künstliche Intelligenz strategisch in der Energieversorgung einsetzen. Von Lastprognose bis automatisiertem Netzmanagement.

KI-Kurse für Führungskräfte

Laterale Führung

Führen ohne Weisungsbefugnis. Für Projektleiter, cross-funktionale IT/OT-Teams und Kooperationen zwischen Konzernbereichen.

Zum Seminar
Unsere Services

Mehr als nur Seminare.

Neben offenen Seminaren bieten wir maßgeschneiderte Lösungen für die besonderen Anforderungen der Energiewirtschaft.

Inhouse-Schulung

Inhouse-Schulungen

Über 2.000 Schulungsthemen direkt bei dir vor Ort – ob Konzernzentrale, Kraftwerksstandort oder Netzleitstelle. Inhalte individuell angepasst.

Managed Training

Managed Training Services

Wir übernehmen die komplette Trainingsorganisation – ideal für Energieunternehmen mit verteilten Standorten. Mehr erfahren →

Prüfungscenter

Prüfungscenter

Als Pearson VUE und Kryterion Testcenter bieten wir Zertifizierungsprüfungen direkt im Anschluss an unsere Trainings – oder einzeln buchbar.

Warum cmt

Partner statt Kursverkäufer.

Wir verstehen die besonderen Anforderungen der Energiewirtschaft: höchste Verfügbarkeit, strenge Regulierung und eine Branche im fundamentalen Wandel. Unsere Seminare liefern keine graue Theorie, sondern einen praxiserprobten Werkzeugkasten.

IT trifft Leittechnik

Wir sprechen beide Sprachen – IT und OT. Deine Führungskräfte lernen, die IT/OT-Konvergenz so zu steuern, dass Netzleitstelle und IT-Abteilung an einem Strang ziehen.

Die Montags-Garantie

Kein Theorie-Bla. Jeder Teilnehmer geht mit konkreten Checklisten und Vorlagen raus, die am nächsten Arbeitstag sofort Zeit sparen und direkt anwendbar sind.

Eigene Programme

Mit unserem PCL-Programm und KMU-Curricula bieten wir Werkzeuge, die exakt auf die Belastungsgrenzen regulierter Betriebe zugeschnitten sind.

Garantierter Lern-Transfer

Durch digitale Follow-ups und Transfer-Checks sichern wir die Umsetzung im Job ab. Das Training wirkt nicht nur am Seminartag, sondern auch noch Monate danach.

Dauerhafte Betreuung statt Eintagsfliege

Wir verbinden Training mit Consulting. Statt einem einmaligen Kurs begleiten wir dein Energieunternehmen langfristig – und lösen strukturelle Probleme in Führung, Compliance und Digitalisierung. Das investierte Budget wirft eine echte Rendite ab.

Typische Herausforderungen – und wie wir sie lösen

01

KRITIS-Audit steht bevor

Das BSI prüft proaktiv, der IT-Sicherheitskatalog verlangt ein zertifiziertes ISMS, und das Team hat Wissenslücken bei ISO 27001, 27019 und BSI-Grundschutz.

Wir liefern den strukturierten Schulungsplan: von ISO 27001 Foundation über BSI-Praktiker bis zur Audit-Vorbereitung.

02

Energiewende digital absichern

Smart Meter, virtuelle Kraftwerke, dezentrale Erzeugung – die Angriffsfläche wächst exponentiell. IT und Leittechnik verschmelzen, aber die Teams denken noch in Silos.

Wir schulen IT- und OT-Teams gemeinsam und schaffen ein gemeinsames Sicherheitsverständnis für die digitale Energiewelt.

03

Fachkräftemangel in der Security

KRITIS-Security-Experten mit Energiebranchenwissen sind am Markt kaum zu finden. Die bestehenden IT-Mitarbeiter kennen sich mit Leittechnik nicht aus.

Wir qualifizieren dein bestehendes Team gezielt weiter – mit Zertifizierungen, die IT-Security und Energiebranche verbinden.

Persönlich für dich da

Dein Ansprechpartner

Wir beraten dich persönlich – zu KRITIS-Security-Trainings, Zertifizierungen oder maßgeschneiderten Schulungsprogrammen für die Energiewirtschaft.

Klaus Welzenbach

Klaus Welzenbach

Leiter Beratung & Consulting

Strategische Beratung für Weiterbildung in der Energiewirtschaft. Findet mit dir die passende Lösung.

Yves Hoppe

Yves Hoppe

IT & Open Source

Dein Ansprechpartner für Open Source, Linux und Infrastruktur-Trainings.

Norbert Jansen

Norbert Jansen

Leiter Management-Trainings

Experte für Führungskräfteentwicklung und Trainingskonzeption in regulierten Branchen.

Häufige Fragen zur Weiterbildung in der Energiewirtschaft

Warum ist cmt der richtige Partner für Energieunternehmen?
Wir schulen seit fast 30 Jahren Fach- und Führungskräfte aus kritischen Infrastrukturen – von Stadtwerken bis zu überregionalen Netzbetreibern. Unser Portfolio mit über 2.000 Schulungsthemen deckt genau das ab, was in der Energiewirtschaft gefragt ist: KRITIS-Security, ISO 27001/27019, NIS2-Compliance, Smart-Grid-Sicherheit und Führungskräfteentwicklung.
Welche Schulungen brauchen wir für den IT-Sicherheitskatalog?
Der IT-Sicherheitskatalog nach §11 1a/1b EnWG verlangt ein ISMS nach ISO 27001 mit branchenspezifischer Ergänzung ISO 27019. Wir bieten ISO 27001 Foundation und Lead Auditor-Kurse, BSI IT-Grundschutz-Praktiker und KRITIS-spezifische Awareness-Schulungen. Alle Kurse berücksichtigen die Anforderungen der BNetzA.
Bietet ihr Inhouse-Schulungen für Energieversorger an?
Ja – über 2.000 Schulungsthemen sind als Inhouse-Training verfügbar. Wir schulen direkt bei dir vor Ort oder remote. Inhalte passen wir individuell an: ob Stadtwerk mit 200 Mitarbeitern oder Übertragungsnetzbetreiber mit komplexer KRITIS-Infrastruktur.
Was bedeutet NIS2 konkret für Energieunternehmen?
Die Energiebranche fällt unter NIS2 als "wesentliche Einrichtung" – die strengste Kategorie. Das bedeutet: proaktive Aufsicht durch das BSI, Meldepflichten innerhalb von 24 Stunden, verpflichtende Risikobewertungen, Schulungspflicht für Geschäftsleitung, persönliche Haftung und Bußgelder bis 10 Mio. Euro oder 2% des weltweiten Umsatzes.
Wie helft ihr bei der IT/OT-Konvergenz in der Energieversorgung?
In Kraftwerken und Umspannwerken wachsen IT und Leittechnik zusammen – mit neuen Angriffsflächen. Wir schulen beide Seiten gemeinsam: IEC 62443 für OT-Sicherheit, IEC 62351 für Energienetz-Protokolle und ISO 27019 als Brücke zwischen ISMS und Prozessleittechnik.
Welche Zertifizierungen sind für die Energiebranche besonders relevant?
ISO 27001 ist Pflicht für Netzbetreiber. Darüber hinaus empfehlen wir BSI IT-Grundschutz (Pflicht für KRITIS), ICS/SCADA Cybersecurity für Leittechniker, CEH für Security-Teams und ITIL für IT-Service-Management. Für Smart-Grid-Projekte zusätzlich Cloud-Security-Zertifizierungen.
Bietet ihr Managed Training Services für die Energiewirtschaft an?
Ja – wir übernehmen die komplette Trainingsorganisation: Bedarfsanalyse, Schulungsplanung, Durchführung und Reporting. Gerade für Energieunternehmen mit verteilten Standorten (Kraftwerke, Umspannwerke, Leitstellen) bietet das enorme Entlastung. Mehr zu Managed Training.
Wie schnell können wir mit Schulungen starten?
Offene Seminare sind oft innerhalb weniger Wochen buchbar. Inhouse-Trainings planen wir ab 4 Wochen Vorlauf. Bei akutem NIS2-Compliance-Bedarf bieten wir beschleunigte Programme: Erstschulung Geschäftsleitung innerhalb von 2 Wochen, Security-Awareness für alle Mitarbeiter als E-Learning sofort verfügbar.

Weitere häufig gestellte Fragen und Antworten findest du in den FAQs .

Bereit für den nächsten Schritt?

Lass uns gemeinsam besprechen, wie wir dein Team in der Energiewirtschaft optimal qualifizieren – ob KRITIS-Zertifizierungen, NIS2-Compliance-Programme oder ein komplettes Managed Training.

Unverbindlich & kostenfrei
Inhouse-Angebote in 48h
KRITIS-Erfahrung seit 1997