NIS2 – Nationale Umsetzung

Mit dem NIS2-Umsetzungsgesetz ist das BSI-Gesetz seit dem 6. Dezember 2025 vollständig neu gefasst. Der Kreis der regulierten Einrichtungen wächst damit von rund 4.500 auf etwa 29.500 – viele Unternehmen sind erstmals betroffen, ohne es zu wissen.

Die gesetzliche Registrierungsfrist ist am 6. März 2026 abgelaufen. Zum 30. Juni 2026 hatten sich 17.729 Unternehmen beim BSI registriert – gemessen an den erwarteten Einrichtungen fehlen damit rund 40 Prozent. Wer noch nicht registriert ist, holt das nach; der Verstoß bleibt bußgeldbewehrt. Dieser Lehrgang klärt zuerst die Betroffenheit und führt dann durch die Pflichten.

Zielgruppe

• Informationssicherheits-, Risiko- und Compliance-Verantwortliche
• IT-Leitungen und CISOs in Unternehmen, die neu unter das BSIG fallen
• BCM- und Notfallbeauftragte, die Melde- und Nachweispflichten einbinden müssen
• Verantwortliche in der Lieferkette, die Anforderungen an Dienstleister weitergeben

Voraussetzungen

Keine. Grundkenntnisse der Informationssicherheit erleichtern den Einstieg. Der Lehrgang ist bewusst auch für Nicht-Juristinnen und Nicht-Juristen aufgebaut.

Das nehmen Sie mit

• Sie können Ihre Einrichtung einordnen: besonders wichtige Einrichtung, wichtige Einrichtung oder nicht betroffen – anhand von Sektor, Beschäftigtenzahl, Umsatz und Bilanzsumme.
• Sie kennen den Ablauf der Registrierung beim BSI und wissen, was bei verspäteter Registrierung zu tun ist.
• Sie können die Risikomanagementmaßnahmen nach § 30 BSIG auf Ihre Organisation übertragen.
• Sie beherrschen die dreistufige Meldekette: Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden, Abschlussmeldung binnen eines Monats.
• Sie kennen die Pflichten der Geschäftsleitung nach § 38 BSIG – Billigung, Überwachung, Schulung – und die persönliche Haftung.
• Sie wissen, für wen die Nachweispflicht nach § 39 BSIG alle drei Jahre gilt.
• Sie können den Bußgeldrahmen einschätzen und daraus eine Priorisierung ableiten.

Methodik

Kompakter Online-Lehrgang mit Vortrag, Prüfschema zur Betroffenheit und Fallbeispielen. Sie arbeiten mit einer Checkliste, die Sie danach im eigenen Haus weiterverwenden können.

Abschluss

Teilnahmezertifikat. Unterlagen und Checkliste erhalten Sie im Anschluss als PDF.

Abgrenzung

Dieser Lehrgang behandelt die Cybersicherheitspflichten nach dem BSI-Gesetz. Die physische Resilienz kritischer Anlagen regelt das KRITIS-Dachgesetz – dafür gibt es einen eigenen Lehrgang. Betreiber kritischer Anlagen unterliegen in der Regel beiden Regimen.