NIS2, GDPR and CRA Events Across Europe
A curated list of free events from authorities, ENISA, chambers and non-profit bodies. No paid courses, no commercial conferences.
October 2026
Online sessies van het Overheidsbreed Cyberprogramma
Overheidsbreed Cyberprogramma (BZK en ICTU; met RDI, VNG, AIVD, Logius, CIP). Eight sessions incl. Cyberbeveiligingswet and supply chain risk, aimed at public sector CISOs and bestuurders. Per-session dates on the JS-heavy signup page.
November 2026
Data Protection Basics: An introduction to the subject matter
CNPD (Commission Nationale pour la Protection des Données). 10:00-12:00 and 13:00-16:00, Twist Building annex, Belval. Recurring CNPD introductory course (national DPA, public body); further FR date 07.12.2026. Explicitly aimed 'so that the GDPR can be properly understood and applied.' Free, no prerequisites, limited seats.
European Cybersecurity Skills Conference 2026
ENISA with Cyprus Digital Security Authority. Recheck resolved: NIS2 is now verifiably named on the event page via the ENISA guidance Cybersecurity roles and skills for NIS2 Essential and Important Entities. Theme is ECSF revision and skills attestation. Registration opens September 2026, agenda to follow. Cost inferred free as an ENISA agency conference, verify when registration opens.
De NIS2 Cyberbeveiligingswet is van kracht. Weet jij wat je nu moet doen?
Samen Digitaal Veilig (MKB-Nederland en VNO-NCW). Free 30 minute webinar, 09:30 to 10:00; the page says gratis. Second run on 16.11.2026, 13:30 to 14:00, same title. Host is an employer association initiative. The sign-up button on the page links to a placeholder, so verify registration on the page.
Schutzbedarfsfeststellung – Geschäftsprozesse bewerten und Risiken verstehen
Transferstelle Cybersicherheit im Mittelstand (CYBERsicher) mit dem Bundesverband der Campingwirtschaft in Deutschland. Zweiter Durchlauf desselben Workshops mit anderem Partner. Beschreibung nennt NIS2 erneut: wesentliche Grundlage fuer NIS2 oder den BSI Grundschutz. 09:00 bis 10:30, kostenfrei.
NIS-2 umsetzen: Der Stand der Technik in der Unternehmenspraxis
InnoZent OWL e.V. in Kooperation mit der IHK Lippe zu Detmold. Verein mit Kammer als Gastgeber, 10:00 bis 12:00, IHK Lippe zu Detmold, Leonardo-da-Vinci-Weg 2. Anmeldung ueber das Formular auf der Seite. Keine Gebuehr ausgewiesen, oeffentlich gefoerdertes Projekt KMU.kompetent.sicher.
NCSC: Beperk je aanvalsoppervlak; OT-security in de praktijk
Nationaal Cyber Security Centrum (NCSC), within the Overheidsbreed Cyberprogramma 2026 (Weerbare Digitale Overheid). 13:00 to 14:00. Description names the reporting duty under NIS2 and the Cyberbeveiligingswet. Audience: bestuurders, security professionals and technical owners. Government host, no fee shown, cost inferred free, verify. No direct sign-up link; registration runs through the programme site. One named session inside the umbrella entry of 01.10.
RDI: Cyberbeveiligingswet: toezicht op de overheid
Rijksinspectie Digitale Infrastructuur (RDI), within the Overheidsbreed Cyberprogramma 2026 (BZK en ICTU). Cyberwebinar 11:00 tot 12:00. Cyberbeveiligingswet named in the session title and description: the RDI sets out how supervision is being shaped and what it asks of government organisations. Government host, no fee shown, cost inferred free. Audience is government organisations, bestuurders, CISOs, security officers. One named session inside the umbrella entry of 01.10, which carries only the October date. The programme page copy still reads as if the Cbw had not yet entered into force, which is stale text, not a different event.
BIHK-Webinar: CRA Anforderung und Prozess zur sicheren Entwicklung
IHK Nürnberg für Mittelfranken im Rahmen der BIHK-Reihe (Bayerische Industrie- und Handelskammern). 10:00 to 11:00. The page says the offer is free. The description names the Cyber Resilience Act and how it differs from NIS 2 and the BSIG. The speaker is an external consultant; the host is the chamber. Audience: SMEs and IT leads.
Starthilfe Datenschutz: Themenblock 6 - Externe Dienstleistungen und Künstliche Intelligenz
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI). 10:00 bis 15:00 in Präsenz. Auftragsverarbeitung und KI unter der DSGVO. Kostenfrei, aber dieser Termin ist bereits ausgebucht, Anmeldung derzeit nicht möglich.
CCV, BZK en EZK: Jouw keten, onze weerbaarheid
Het CCV, Ministerie van BZK en Ministerie van EZK, within the Overheidsbreed Cyberprogramma 2026. 11:00 to 12:00. The description says BIO2 and the Cyberbeveiligingswet set higher requirements for managing supply chain risk; the Dutch transposition is the only law named, NIS2 itself is not. Government host and a government funded foundation, no fee shown, cost inferred free, verify. Audience: CIO, CISO, security officers and policy staff at gemeenten, provincies and public bodies. No sign-up link on the page.
CIP: Bestuurlijke verantwoordelijkheid volgens de Cbw
CIP (Centrum Informatiebeveiliging en Privacybescherming) en Ministerie van BZK, within the Overheidsbreed Cyberprogramma 2026. Cyberwebinar 13:00 tot 14:00. Cbw named in the session title. Panel of four bestuurders on responsibility, ownership, prioritisation and security dilemmas under the Cyberbeveiligingswet. Government host, no fee shown, cost inferred free. Same umbrella entry caveat as the 05.11 RDI session.
Webinář NCC-CZ 2.0: Právní rámec kybernetické bezpečnosti (ZoKB, NIS 2, CRA, DORA, GDPR)
National Coordination Centre 2.0 Czech Republic (NCC-CZ 2.0) with NÚKIB, announced by CyberSecurityHubCZ (EDIH). Session 1 of a four-part Wednesday series at 14:00 via MS Teams; the later sessions (18.11, 25.11, 02.12) do not name NIS 2, CRA or GDPR. Separate registration per session. Hosted by a national coordination centre together with the authority NÚKIB. The page does not state the session language; Czech assumed, verify.
Data Protection Basics: An introduction to the subject matter (English session)
CNPD (Commission Nationale pour la Protection des Données). 10:00-12:00 and 13:00-16:00, Twist Building annex, Belval. English-language run of the recurring CNPD introductory course (national DPA, public body). Free, limited seats.
Luxembourg Internet Days 2026
LU-CIX ASBL, at the Chamber of Commerce of Luxembourg. Two day event on security, sovereignty and resilience at 7 rue Alcide de Gasperi. The lu-cix.lu announcement says registration is free; the Chamber of Commerce page names NIS2 (balancing board priorities with NIS2 Directive requirements) but states no price. The session titles of the programme could not be read, so which sessions cover NIS2 is unconfirmed. The organiser is a non-profit association. Recurring yearly.
Datenschutz im Verein
Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Datenschutzinstitut Niedersachsen. 16:00 bis 18:00 ueber edudip, Meldeschluss eine Woche vorher. Seite weist TN-Gebuehr: keine aus und fuehrt den Termin als Online-Infoveranstaltung, nicht als bezahltes DsIN-Seminar: das uebrige Programm 2026 kostet 175 bis 260 EUR. Inhalt sind Verzeichnis der Verarbeitungstaetigkeiten, Betroffenenrechte und Datenschutzbeauftragte. Scope-Hinweis: DSGVO steht nicht woertlich in der Beschreibung. Zielgruppe sind Ehrenamtliche in Vereinen und Verbaenden in Niedersachsen. Wiederholung am 09.12.2026 unter datenschutz-im-verein-251937.html.
ISD on Tour in Köln – Cyberresilienz jenseits der Theorie
eco – Verband der Internetwirtschaft e.V.. NIS2 zweimal in der Beschreibung: regulatorische Anforderungen wie NIS2 und KRITIS, sowie welche Anforderungen Regulierungen wie NIS2 und KRITIS kuenftig an die IT- und Rechenzentrumsstrategie stellen. 18:00 bis 22:00, After-Work-Format mit Vortraegen, Panel und Networking, Sessel Hub Rheinauhafen, Im Zollhafen 12, 50678 Koeln. Seite weist kostenfrei aus. Tickets begrenzt, Anmeldung braucht Freigabe des Veranstalters, also frueh registrieren.
KV: Čo prináša CRA?
ISACA Slovakia Chapter (non-profit professional association), listed by KCKB (NCC Slovakia). Club evening webinar, 17:00 to 18:00 Slovak time, Zoom link sent by email to registrants. The ISACA page lists the price as zero. The ISACA page shows a login link and no open sign-up form, so registration may need an ISACA community login. No agenda published. Recurring club evenings; next dated instance only.
SheLeadsTech & Shecurity Event: Lessons Learned & Audit Insights: DORA, NIS 1 & 2, ISO 27001
SBA Research (joint event with SheLeadsTech). Venue Deloitte, Renngasse 1, 1010 Wien, 08:30 to 12:00. Registration is not open yet; the page says programme and registration follow shortly. Cost inferred, verify: the page states no fee and SBA Research is a non-profit research institute. The page writes 'NIS 1 & 2', not 'NIS2'.
December 2026
IT-Sicherheitstag NRW
Industrie- und Handelskammern in NRW mit dem Kompetenzzentrum DIGITAL.SICHER.NRW. Date confirmed by two sources, 14th edition, Landschaftspark Nord. Cost inferred free, no fee shown and the hosts are chambers plus the state competence centre. Caveat: the 2026 agenda page is still a placeholder, so the NIS2 framing carries over from the previous edition and is not yet reconfirmed in this year's description. Recheck when the agenda publishes.
Cyber Resilience Act: Der Countdown läuft
Zentrum für Digitalisierung Landkreis Böblingen (ZD.BB GmbH), Region Stuttgart. 09:00 bis 10:00 ueber Zoom, Seite weist kostenfrei aus. Cyber Resilience Act im Titel und durchgehend im Text: rechtliche Einordnung, Umsetzung im Mittelstand, Auditfaehigkeit. Traegerschaft im Impressum geprueft: die ZD.BB GmbH ist das Digitalisierungszentrum des Landkreises Boeblingen, Aufsichtsratsvorsitzender ist der Landrat, also ein oeffentlich getragenes Regionalzentrum und kein Anbieter. Teil des Formats Digitalfruehstueck.
Product Cybersecurity: Making CRA a Reality
ENISA with the European Commission. Conference on CRA implementation, 08:30 to 16:30 Brussels time, for manufacturers, SMEs and market surveillance authorities. The event page lists it as hybrid at The Square, Brussels, but the registration form says in-person attendance is no longer available and only online participation is open, so the format is online. Hosted by an EU agency with the Commission. Cost inferred, verify: neither page states a fee. Registration deadline not stated.
April 2027
6. Hamburger Datenschutzforum
Hamburgische Datenschutzgesellschaft e.V., HmbBfDI, Handelskammer Hamburg. Non-profit plus Hamburg data-protection authority plus Handelskammer, recurring annual forum, free. Agenda pending.
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.
