0800 71 20000
Kontakt
...
Partner der Energiewirtschaft seit 1997

Weiterbildung für die
Energiewirtschaft.

NIS2, der IT-Sicherheitskatalog und das KRITIS-Dachgesetz verlangen geschulte Teams in Netz, Leittechnik und Geschäftsleitung. Wir zeigen dir, welche Kurse welche Pflicht abdecken. Seit fast 30 Jahren schulen wir Fach- und Führungskräfte der Energiewirtschaft.

Beratungsgespräch vereinbaren Google
4.9 von 5 Sternen 500+ Google Bewertungen
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Energieversorger und Netzbetreiber vertrauen auf cmt

Stadtwerke, Übertragungsnetzbetreiber, Energiekonzerne und KRITIS-Betreiber: Wir schulen die Energiewirtschaft seit fast 30 Jahren.

SiemensBoschDeutsche BahnDeutsche TelekomInfineonFraunhoferSAPMunich ReAllianzContinentalRheinmetallMAN
Microsoft Gold Partner Pearson VUE LPI Partner Linux Foundation Kryterion
Die Lage im Herbst 2026

Vier Gründe, warum Energieunternehmen gerade schulen müssen.

Innerhalb weniger Monate sind zwei Gesetze in Kraft getreten, und die Zuständigkeit für den IT-Sicherheitskatalog ist neu geregelt. Gleichzeitig fehlen in kaum einem Bereich so viele Fachkräfte wie in den Energie- und Elektroberufen, und Security-Fachleute mit Energiebranchen-Know-how sind besonders knapp. Wir qualifizieren seit Jahrzehnten die Teams, die Deutschlands kritischste Infrastruktur am Laufen halten.

  1. 01

    Das neue BSI-Gesetz gilt

    Seit dem 6. Dezember 2025 ist das NIS2-Umsetzungsgesetz in Kraft. Energieunternehmen sind je nach Größe und Tätigkeit besonders wichtige oder wichtige Einrichtungen. Sie müssen sich beim BSI registrieren, erhebliche Sicherheitsvorfälle melden, und ihre Geschäftsleitung muss regelmäßig an Schulungen teilnehmen.

    NIS2 im Glossar
  2. 02

    Der IT-Sicherheitskatalog steht jetzt in § 5c EnWG

    Für Betreiber von Energieversorgungsnetzen und von Energieanlagen, die kritische Anlagen sind oder als besonders wichtige oder wichtige Einrichtung gelten, legt die Bundesnetzagentur im Einvernehmen mit dem BSI fest, wie die IT-Sicherheit aussehen muss. Bis der neue Katalog erscheint, gelten die bisherigen Kataloge nach § 11 EnWG alter Fassung weiter. Kern bleibt ein zertifiziertes ISMS nach ISO/IEC 27001.

    Quelle: Bundesnetzagentur

  3. 03

    Physische Resilienz wird Pflicht

    Das KRITIS-Dachgesetz ist seit dem 17. März 2026 in Kraft. Es verlangt von Betreibern kritischer Anlagen Risikoanalysen, Resilienzpläne und Meldungen auch für Störungen, die nicht aus dem Netz kommen, etwa Sabotage, Extremwetter oder Ausfälle von Zulieferern.

  4. 04

    Die Fachkräfte fehlen genau hier

    Laut MINT-Frühjahrsreport 2026 des Instituts der deutschen Wirtschaft fehlten im März 2026 in den Energie- und Elektroberufen 48.900 Arbeitskräfte, mehr als in jedem anderen MINT-Bereich. Wer ausscheidende Fachleute ersetzen muss, kommt um gezielte Weiterbildung im eigenen Haus kaum herum.

    Quelle: IW, MINT-Frühjahrsreport 2026 (PDF)

Regeln und Rollen

Welche Regel was verlangt und wer im Haus liefern muss.

Jede Pflicht landet bei einer anderen Rolle. Die Übersicht ordnet jeder Regel die Menschen zu, die sie umsetzen, und den Kurs, mit dem sie anfangen können. Unsere Trainerinnen und Trainer kennen KRITIS-Audits aus erster Hand.

Regel Was sie verlangt Wer liefert Passender Einstieg
BSI-Gesetz (NIS2) Risikomanagement, Meldungen binnen 24 und 72 Stunden, Registrierung, Schulung der Geschäftsleitung Geschäftsleitung, ISB, Compliance NIS2-Richtlinie für Unternehmen
IT-Sicherheitskatalog (§ 5c EnWG) ISMS nach ISO/IEC 27001 unter Berücksichtigung der ISO/IEC 27019, zertifiziert ISMS-Team, IT-Leitung ISO 27001 Security Officer
KRITIS-Dachgesetz Risikoanalyse, Resilienzplan, Notfall- und Wiederanlaufplanung BCM, Krisenstab, Betrieb Business Continuity Management nach BSI-Standard 200-4
Meldepflichten bei Vorfällen Vorfälle erkennen, eindämmen, dokumentieren und fristgerecht melden SOC, IT-Betrieb, Leitstelle Certified Incident Handler (ECIH)
DSGVO und Messstellenbetrieb Verbrauchsdaten aus intelligenten Messsystemen rechtssicher verarbeiten Datenschutz, Vertrieb, Abrechnung Datenschutzbeauftragter (DSGVO) Kompaktkurs

Stand: Oktober 2026. Die Übersicht ersetzt keine Rechtsberatung; ob und wie dein Unternehmen betroffen ist, hängt von Tätigkeit und Größe ab. Die rechtliche Seite vertiefen unsere Seminare zum IT-Recht.

Kurspfade nach Rolle

Drei Teams, drei Wege zur Sicherheit im Netz.

Das ISMS-Team braucht Normwissen, die Leittechnik ein Verständnis für Angriffe auf industrielle Systeme und der IT-Betrieb einen geübten Meldeweg. Alle Kurse sind offen buchbar und lassen sich als Inhouse-Training für euer Haus anpassen.

Zwei Personen besprechen handschriftliche Notizen zwischen aufgeklappten Laptops
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Für ISMS-Team und Informationssicherheitsbeauftragte

Das ISMS, das der Katalog verlangt

Der IT-Sicherheitskatalog prüft kein Wissen, er prüft ein laufendes Managementsystem mit Risikoanalyse, Maßnahmen und Nachweisen. Wer es aufbaut oder betreut, braucht die Norm im Detail und einen Weg, der zum Audit führt. Den IT-Grundschutz des BSI kannst du als Methode ergänzend nutzen, Pflicht ist er für Energieversorger nicht.

Alle IT-Security-Kurse
Junger Techniker mit Schutzbrille an einer Prüfanlage in einer Werkhalle
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Für Leittechnik, Netzführung und OT-Security

Leittechnik schützen, ohne den Betrieb zu stören

In der Netz- und Kraftwerksleittechnik zählt Verfügbarkeit mehr als alles andere. Ein Patch, der in der Büro-IT Routine ist, kann hier eine Anlage stoppen. Deshalb beginnen wir bei OT-Architekturen und industriellen Protokollen und gehen erst dann zu Angriffstechniken, damit beide Seiten, IT und Leittechnik, dieselbe Sprache sprechen. Denn ohne Strom steht alles still, auch jede andere KRITIS-Branche: Unsere Security-Trainings schützen Kraftwerke, Netze und Leittechnik, von der 110-kV-Ebene bis zum Smart Meter.

Alle EC-Council-Kurse
Drei Personen arbeiten an einem Leitstand mit vielen Bildschirmen
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

Für SOC, IT-Betrieb und Leitstellen-IT

Vorfälle erkennen und in 24 Stunden melden können

Die Frühwarnung an das BSI ist binnen 24 Stunden fällig. Das gelingt nur, wenn Monitoring, Alarmierung und Meldeweg vorher geübt sind. Hier lernt dein Team, Alarme zu bewerten, Spuren zu sichern und einen Vorfall so zu dokumentieren, dass die Meldung trägt.

Microsoft-Security-Kurse

Sichere Infrastruktur für hochverfügbare Systeme

Energienetze erfordern höchste Verfügbarkeit. Für die Technik dahinter schulen wir Linux-Härtung von LPIC-1 bis zur Enterprise-Härtung nach BSI-Vorgaben, Red Hat mit RHCSA und RHCE, Kubernetes mit CKA und CKAD, Cisco-Netzwerke bis CCNP, sichere Cloud-Architekturen mit Azure und AWS sowie DevOps mit Terraform und Ansible. Alle Kurse zur Systemadministration

Nächste Termine aus diesen Pfaden

19. Okt.
SC-200 Training: Microsoft Security Operations Analyst (SC-200T00-A)
München
Garantietermin
19. Okt.
Implementierung und Administration von Cisco Lösungen
Berlin
Garantietermin
26. Okt.
Implementierung und Administration von Cisco Lösungen
München
Garantietermin
02. Nov.
Implementierung und Administration von Cisco Lösungen
Frankfurt am Main
Garantietermin
Daten und KI

Prognosen und Instandhaltung beginnen bei sauberen Messdaten.

Lastprognosen, Einspeiseprognosen und vorausschauende Wartung von Transformatoren oder Erzeugungsanlagen sind Datenprojekte, bevor sie KI-Projekte werden. Die meisten scheitern nicht am Modell, sondern an lückenhaften Zeitreihen und unklaren Zuständigkeiten.

Ratgeber Predictive Maintenance Forecasts mit KI erstellen KI-Kompetenzpflicht nach Art. 4 KI-Strategie für Entscheider
Führungskräfte besprechen eine Veränderung im Team
Führung

Führen, wenn Versorgungssicherheit an erster Stelle steht.

In der Energiewirtschaft führen viele Meister, Ingenieurinnen und Netzplaner Teams, ohne je dafür ausgebildet worden zu sein. Dazu kommen Krisenstäbe, Netzausbauprojekte mit vielen Beteiligten und neue Systeme, die eingeführt werden, während das Netz weiterläuft.

Energiewende-Projekte erfordern strukturiertes Projektmanagement: PRINCE2 für Governance, Scrum für agile Digitalentwicklung, oder beides. Projektmanagement-Kurse

Alle Management-Seminare
Warum cmt

Partner statt Kursverkäufer.

Wir verstehen die besonderen Anforderungen der Energiewirtschaft: höchste Verfügbarkeit, strenge Regulierung und eine Branche im grundlegenden Wandel. Unsere Seminare liefern keine graue Theorie, sondern einen erprobten Werkzeugkasten. Und weil Prüfer nicht nur fragen, ob geschult wurde, sondern wer, wann und mit welchem Inhalt, ist unsere Organisation darauf ausgelegt, vom Teilnahmenachweis bis zur Zertifizierungsprüfung im eigenen Testcenter.

gegründet in München
1997
Zertifizierungsprüfungen bestanden
80.000+
Schulungsthemen im Katalog
2.000+
bei 500+ Google-Bewertungen
4,9 / 5

Inhouse an jedem Standort

Über 2.000 Schulungsthemen gibt es direkt bei dir vor Ort, ob Konzernzentrale, Kraftwerksstandort oder Netzleitstelle, oder Live-Online. Inhalte passen wir an eure Anlagen und euren Schichtplan an.

Eine Stelle für alle Standorte

Mit Managed Training planen wir die Schulungen aller Gesellschaften und Betriebsteile und halten die Nachweise zentral vor.

Prüfung direkt im Anschluss

Als Pearson-VUE- und Kryterion-Testcenter bieten wir Zertifizierungsprüfungen direkt im Anschluss an unsere Trainings an oder einzeln buchbar. Mehr dazu im Testcenter.

IT trifft Leittechnik
Wir sprechen beide Sprachen, IT und OT. Deine Führungskräfte lernen, die IT/OT-Konvergenz so zu steuern, dass Netzleitstelle und IT-Abteilung an einem Strang ziehen.
Die Montags-Garantie
Statt Theorie zum Nachlesen nehmen alle Teilnehmenden konkrete Checklisten und Vorlagen mit nach Hause, die am nächsten Arbeitstag sofort Zeit sparen und direkt anwendbar sind.
Garantierter Lern-Transfer
Durch digitale Follow-ups und Transfer-Checks sichern wir die Umsetzung im Job ab. Das Training wirkt nicht nur am Seminartag, sondern auch noch Monate danach.
Eigene Programme
Mit unserem PCL-Programm und den KMU-Curricula bieten wir Werkzeuge, die auf die Belastungsgrenzen regulierter Betriebe zugeschnitten sind.
Dauerhafte Betreuung statt Eintagsfliege
Wir verbinden Training mit Beratung. Statt eines einmaligen Kurses begleiten wir dein Energieunternehmen langfristig und lösen strukturelle Probleme in Führung, Compliance und Digitalisierung. So wirft das investierte Budget eine echte Rendite ab.

Typische Herausforderungen und wie wir sie lösen

  1. KRITIS-Audit steht bevor

    BSI und Bundesnetzagentur prüfen, der IT-Sicherheitskatalog verlangt ein zertifiziertes ISMS, und das Team hat Wissenslücken bei ISO 27001, ISO 27019 und BSI-Grundschutz.

    Wir liefern den strukturierten Schulungsplan: von ISO 27001 Foundation über BSI-Praktiker bis zur Audit-Vorbereitung.

  2. Energiewende digital absichern

    Smart Meter, virtuelle Kraftwerke, dezentrale Erzeugung: Die Angriffsfläche wächst rasant. IT und Leittechnik verschmelzen, aber die Teams denken noch in Silos.

    Wir schulen IT- und OT-Teams gemeinsam und schaffen ein gemeinsames Sicherheitsverständnis für die digitale Energiewelt.

  3. Fachkräftemangel in der Security

    KRITIS-Security-Fachleute mit Energiebranchenwissen sind am Markt kaum zu finden, und die bestehenden IT-Teams kennen sich mit Leittechnik nicht aus.

    Wir qualifizieren dein bestehendes Team gezielt weiter, mit Zertifizierungen, die IT-Security und Energiebranche verbinden. Fachkräftemangel durch Upskilling lösen

Persönlich für dich da

Dein Ansprechpartner

Wir beraten dich persönlich zu Schulungsplänen für ISMS, Leittechnik und Geschäftsleitung in der Energiewirtschaft.

Jana Miller

Jana Miller

Beratung & Organisation

Stellt Schulungspläne für Versorger mit mehreren Standorten und Schichtbetrieb zusammen.

0800 71 20000 E-Mail
Yves Hoppe

Yves Hoppe

IT & Open Source

Berät zu Linux, Netzwerken und Security-Kursen für Netzbetrieb und Leitstellen-IT.

0800 71 20000 E-Mail
Norbert Jansen

Norbert Jansen

Leiter Management-Trainings

Begleitet Führungskräfte aus Netz und Betrieb, vom Meister bis zum Krisenstab.

0800 71 20000 E-Mail

Häufige Fragen zur Weiterbildung in der Energiewirtschaft

Warum ist cmt der richtige Partner für Energieunternehmen?
Wir schulen seit fast 30 Jahren Fach- und Führungskräfte aus kritischen Infrastrukturen, von Stadtwerken bis zu überregionalen Netzbetreibern. Unser Portfolio mit über 2.000 Schulungsthemen deckt ab, was in der Energiewirtschaft gefragt ist: KRITIS-Security, ISO 27001 und 27019, NIS2-Compliance, Smart-Grid-Sicherheit und Führungskräfteentwicklung.
Was bedeutet NIS2 konkret für Energieunternehmen?
Seit dem 6. Dezember 2025 gilt das neue BSI-Gesetz. Je nach Größe und Tätigkeit ist ein Energieunternehmen eine besonders wichtige oder eine wichtige Einrichtung. Das bedeutet Aufsicht durch das BSI, für Netz- und Anlagenbetreiber zusätzlich durch die Bundesnetzagentur, eine Frühwarnung bei erheblichen Vorfällen innerhalb von 24 Stunden, verpflichtende Risikobewertungen, eine Schulungspflicht für die Geschäftsleitung und deren persönliche Haftung. Die Bußgelder reichen bis 10 Mio. Euro oder 2 % des weltweiten Umsatzes für besonders wichtige und bis 7 Mio. Euro oder 1,4 % für wichtige Einrichtungen. Die genaue Einordnung klärst du im Seminar NIS2-Richtlinie für Unternehmen.
Welche Schulungen brauchen wir für den IT-Sicherheitskatalog?
Der IT-Sicherheitskatalog steht seit dem 6. Dezember 2025 in § 5c EnWG; bis die Bundesnetzagentur einen neuen Katalog festlegt, gelten die bisherigen Kataloge nach § 11 Abs. 1a und 1b EnWG alter Fassung weiter. Verlangt wird ein ISMS nach ISO 27001 mit der branchenspezifischen Ergänzung ISO 27019. Wir bieten dafür ISO 27001 Foundation und Security Officer, BSI IT-Grundschutz-Praktiker und Security-Awareness-Schulungen. Alle Kurse berücksichtigen die Anforderungen der BNetzA.
Wie helft ihr bei der IT/OT-Konvergenz in der Energieversorgung?
In Kraftwerken und Umspannwerken wachsen IT und Leittechnik zusammen, mit neuen Angriffsflächen. Wir schulen beide Seiten gemeinsam. Im offenen Programm ist der Kurs ICS / SCADA Cybersecurity der Einstieg; als Inhouse-Training bauen wir IEC 62443 für OT-Sicherheit, IEC 62351 für Energienetz-Protokolle und ISO 27019 als Brücke zwischen ISMS und Prozessleittechnik ein.
Welche Zertifizierungen sind für die Energiebranche besonders relevant?
Ein nach ISO 27001 zertifiziertes ISMS ist Pflicht für Netzbetreiber. Darüber hinaus empfehlen wir BSI IT-Grundschutz als Methodik, die für Energieversorger allerdings keine Pflicht ist, ICS/SCADA Cybersecurity für Leittechniker, CEH für Security-Teams und ITIL für IT-Service-Management. Für Smart-Grid-Projekte kommen Cloud-Security-Zertifizierungen hinzu.
Bietet ihr Inhouse-Schulungen für Energieversorger an?
Ja, über 2.000 Schulungsthemen sind als Inhouse-Training verfügbar. Wir schulen direkt bei dir vor Ort oder Live-Online. Inhalte passen wir individuell an, ob Stadtwerk mit 200 Beschäftigten oder Übertragungsnetzbetreiber mit komplexer KRITIS-Infrastruktur. Schichtteams verteilen wir auf mehrere Termine, damit der Betrieb weiterläuft.
Bietet ihr Managed Training Services für die Energiewirtschaft an?
Ja, wir übernehmen die komplette Trainingsorganisation: Bedarfsanalyse, Schulungsplanung, Durchführung und Reporting, mit Schulungsnachweisen, die du im Audit vorlegen kannst. Gerade für Energieunternehmen mit verteilten Standorten wie Kraftwerken, Umspannwerken und Leitstellen ist das eine große Entlastung. Mehr zu Managed Training.
Wie schnell können wir mit Schulungen starten?
Offene Seminare sind oft innerhalb weniger Wochen buchbar. Inhouse-Trainings planen wir ab 4 Wochen Vorlauf. Bei akutem NIS2-Compliance-Bedarf bieten wir beschleunigte Programme: die Erstschulung der Geschäftsleitung innerhalb von 2 Wochen und Security-Awareness für alle Beschäftigten als E-Learning, sofort verfügbar.

Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.

IT-Sicherheit 2026: NIS2 und Cybersecurity

Pflichten, BSI-Grundschutz und Incident Response im Überblick · 18 Seiten PDF

Whitepaper herunterladen

BSI-Grundschutz: Der Praxisleitfaden

Kompendium, Vorgehen, Zertifizierung und Seminare · 17 Seiten PDF

Leitfaden herunterladen

Welche Schulung braucht dein Haus zuerst?

Lass uns gemeinsam besprechen, wie wir dein Team optimal qualifizieren, ob KRITIS-Zertifizierungen, NIS2-Compliance-Programme oder ein komplettes Managed Training. Schick uns dazu eure Einstufung nach dem BSI-Gesetz und die betroffenen Teams.

Beratungsgespräch vereinbaren 0800 71 20000

Unverbindlich und kostenfrei · Inhouse-Angebote in 48 Stunden · Erfahrung mit der Energiewirtschaft seit 1997

Weitere Branchen

Branchenspezifische Schulungsprogramme seit 1997

Öffentlicher Dienst Rüstungsindustrie Maschinenbau Medizintechnik

Unser gesamtes Schulungsportfolio

Über 2.000 Schulungsthemen in sechs Fachbereichen

IT-Administration Entwicklung IT-Zertifizierungen Recht & Compliance Anwendersoftware Kreativität & Design