SC171: NIS2 Executive Training – Pflichtschulung gemäß § 38 BSIG-E

Agenda:

• Einführung in NIS2 und das NIS2-Umsetzungsgesetz (BSIG-E)
  
  

• Rechtliche Pflichten und Haftungsrisiken der Geschäftsleitung
  
  

• Umsetzung und Überwachung von Risikomanagementmaßnahmen
  
  

• Mindestanforderungen gemäß § 30 BSIG-E
  
  

• Melde- und Registrierungspflichten
  
  

• Resilienz, Business-Impact und Krisenmanagement
  
  

• Cyberhygiene und Sicherheitskultur im Unternehmen
  
  

• Leitfragen des BSI™ und Selbstbewertung der Organisation
  
  

• Zusammenfassung, Nachweis und Handlungsempfehlungen

Ziele:

• ihre gesetzlichen Pflichten nach §§ 30 und 38 BSIG-E benennen
• Verantwortung und Haftung im Rahmen der NIS2-Regelungen einordnen
• Entwicklung eines individuellen NIS2-Umsetzungsplans
• Sicherheit im Umgang mit Meldepflichten und technischen Mindestmaßnahmen

Zielgruppe:

• Geschäftsführer
• Vorstände und Bereichsleiter „wichtiger“ und „besonders wichtiger“ Einrichtungen gemäß NIS2-Umsetzungsgesetz (§ 38 BSIG-E)
• leitende Personen aus Compliance, Informationssicherheit, Datenschutz und Risikomanagement, die die Geschäftsleitung beraten oder vertreten

Voraussetzungen:

Um den Kursinhalten und dem Lerntempo des Workshops SC171 NIS2 Executive Training - Pflichtschulung gemäß § 38 BSIG-E gut folgen zu können, sollten Sie folgende Vorkenntnisse mitbringen:

• Grundverständnis betrieblicher Abläufe und Unternehmensrisiken
• Kenntnisse zu ISO 27001 oder BSI™-Grundschutz sind hilfreich, aber nicht zwingend notwendig
• Technische Detailkenntnisse sind nicht erforderlich

Beschreibung:

Mit der Umsetzung der EU-NIS2-Richtlinie in deutsches Recht steigen die Anforderungen an die Geschäftsleitung deutlich. Nach § 38 BSIG-E ist sie verpflichtet, geeignete Risikomanagementmaßnahmen umzusetzen, deren Wirksamkeit zu überwachen und regelmäßig an Schulungen teilzunehmen. Die halbtägige Schulung (4 Stunden) SC171 NIS2 Executive Training - Pflichtschulung gemäß § 38 BSIG-E vermittelt praxisnah alle Inhalte, die das Bundesamt für Sicherheit in der Informationstechnik (BSI™) in seiner Handreichung vom 30. 09. 2025 als verbindlich für Geschäftsleitungen empfiehlt.

Im Mittelpunkt stehen rechtliche und organisatorische Aspekte: von der Erfüllung der Melde- und Registrierungspflichten über den Aufbau eines wirksamen Risikomanagements bis hin zur Förderung einer gelebten Sicherheitskultur. Anhand realistischer Szenarien (z. B. Lieferkettenangriff, Ransomware-Vorfall) reflektieren die Teilnehmenden ihre eigene Organisations- und Entscheidungsstruktur. Die oLeitfragen des BSI™ dienen als Werkzeug zur Selbstbewertung und zur Entwicklung eines individuellen Drei-Punkte-Aktionsplans.

Der Workshop erfüllt die gesetzlichen Schulungspflichten nach § 38 Abs. 3 BSIG-E und schafft die Grundlage für fundierte, haftungssichere Managemententscheidungen im Bereich Cybersicherheit.

Allen NIS2-Umsetzungsverantwortlichen empfehlen wir zur Vertiefung der Expertise den Workshop SC175 NIS2 Lead Implementer (DEKRA™™ LIN).