SC171: NIS-2-Geschäftsführerschulung – Verantwortung und Haftung der Geschäftsleitung

Agenda:

• Einführung in NIS-2 und das NIS-2-Umsetzungsgesetz (BSIG-E)
  
  

• Rechtliche Pflichten und Haftungsrisiken der Geschäftsleitung
  
  

• Umsetzung und Überwachung von Risikomanagementmaßnahmen
  
  

• Mindestanforderungen gemäß § 30 BSIG-E
  
  

• Melde- und Registrierungspflichten
  
  

• Resilienz, Business-Impact und Krisenmanagement
  
  

• Cyberhygiene und Sicherheitskultur im Unternehmen
  
  

• Leitfragen des BSI™ und Selbstbewertung der Organisation
  
  

• Zusammenfassung, Nachweis und Handlungsempfehlungen

Ziele:

• ihre gesetzlichen Pflichten nach §§ 30 und 38 BSIG-E benennen
• Verantwortung und Haftung im Rahmen der NIS-2-Regelungen einordnen
• Entwicklung eines individuellen NIS2-Umsetzungsplans
• Sicherheit im Umgang mit Meldepflichten und technischen Mindestmaßnahmen

Zielgruppe:

• Geschäftsführer
• Vorstände und Bereichsleiter „wichtiger“ und „besonders wichtiger“ Einrichtungen gemäß NIS-2-Umsetzungsgesetz (§ 38 BSIG-E)
• leitende Personen aus Compliance, Informationssicherheit, Datenschutz und Risikomanagement, die die Geschäftsleitung beraten oder vertreten

Voraussetzungen:

Um den Kursinhalten und dem Lerntempo des Workshops SC171 NIS-2-Geschäftsführerschulung – Verantwortung und Haftung der Geschäftsleitung gut folgen zu können, sollten Sie folgende Vorkenntnisse mitbringen:

• Grundverständnis betrieblicher Abläufe und Unternehmensrisiken
• Kenntnisse zu ISO 27001 oder BSI™-Grundschutz sind hilfreich, aber nicht zwingend notwendig
• Technische Detailkenntnisse sind nicht erforderlich

Beschreibung:

Mit der Umsetzung der EU-NIS-2-Richtlinie in deutsches Recht steigen die Anforderungen an die Geschäftsleitung deutlich. Nach § 38 BSIG-E ist sie verpflichtet, geeignete Risikomanagementmaßnahmen umzusetzen, deren Wirksamkeit zu überwachen und regelmäßig an Schulungen teilzunehmen.
Diese halbtägige Schulung (4 Stunden) vermittelt praxisnah alle Inhalte, die das Bundesamt für Sicherheit in der Informationstechnik (BSI™) in seiner Handreichung vom 30. 09. 2025 als verbindlich für Geschäftsleitungen empfiehlt.

Im Mittelpunkt stehen rechtliche und organisatorische Aspekte: von der Erfüllung der Melde- und Registrierungspflichten über den Aufbau eines wirksamen Risikomanagements bis hin zur Förderung einer gelebten Sicherheitskultur.
Anhand realistischer Szenarien (z. B. Lieferkettenangriff, Ransomware-Vorfall) reflektieren die Teilnehmenden ihre eigene Organisations- und Entscheidungsstruktur. Die oLeitfragen des BSI™ dienen als Werkzeug zur Selbstbewertung und zur Entwicklung eines individuellen Drei-Punkte-Aktionsplans.

Der Workshop erfüllt die gesetzlichen Schulungspflichten nach § 38 Abs. 3 BSIG-E und schafft die Grundlage für fundierte, haftungssichere Managemententscheidungen im Bereich Cybersicherheit.


Allen NIS2-Umsetzungsverantwortlichen empfehlen wir zur Vertiefung der Expertise den Workshop SC175 NIS2 Lead Implementer.