NIS2-Pflichten für die Geschäftsleitung

Mit dem neu gefassten BSI-Gesetz ist die Verantwortung der Geschäftsleitung für Cybersicherheit keine Auslegungsfrage mehr: Sie muss die Risikomanagementmaßnahmen billigen, ihre Umsetzung veranlassen und überwachen. Die Durchführung lässt sich delegieren, die Verantwortung nicht. Hinzu kommt eine ausdrückliche Pflicht zur regelmäßigen Schulung und die persönliche Haftung gegenüber dem eigenen Unternehmen.

Diese Inhouse-Fortbildung ist ausdrücklich als unternehmensspezifisches Format konzipiert. Sie wird auf die Strukturen, Rollen und Reifegrade Ihres Hauses zugeschnitten und nicht als Standardseminar durchgeführt. Ziel ist keine operative Detailkenntnis, sondern die Stärkung der Entscheidungs-, Steuerungs- und Kontrollfähigkeit der Leitungsebene.

Zielgruppe

• Geschäftsführung und Vorstand
• Aufsichts- und Beiratsgremien
• Bereichsleitungen mit Budget- und Weisungsverantwortung
• Leitungsnahe Stabsfunktionen, die Entscheidungen vorbereiten

Voraussetzungen

Keine. Das Format setzt bewusst keine technischen Vorkenntnisse voraus und verzichtet auf Tool- und Produktdiskussionen.

Das nehmen Sie mit

• Sie ordnen Ihre gesetzlichen Pflichten belastbar ein – einschließlich der persönlichen Verantwortlichkeit und der Frage, was nicht delegierbar ist.
• Sie nehmen Governance-, Steuerungs- und Überwachungsaufgaben wirksam wahr.
• Sie treffen fundierte Entscheidungen zu Risikoakzeptanz, Priorisierung und Ressourceneinsatz.
• Sie entwickeln vorhandene Strukturen wie ISMS, BCM und Krisenmanagement gezielt weiter, statt Parallelstrukturen aufzubauen.
• Sie bewerten Haftungs-, Melde- und Nachweisfragen und steuern sie aktiv.
• Sie kennen die dreistufige Meldekette – 24 Stunden, 72 Stunden, ein Monat – und ihre Konsequenzen für die Leitungsebene.

Methodik

Die Fortbildung ist auf erfahrene Führungskräfte zugeschnitten und kombiniert Management-Briefing, reflektierte Diskussion und unternehmensspezifische Einordnung. Leitend sind dabei fünf Prinzipien:

• konsequente Ausrichtung auf die Organisationsrealität Ihres Unternehmens
• Briefing-Logik statt technischer oder operativer Schulungsformate
• klare Trennung zwischen gesetzlichen Mindestanforderungen, normativen Standards und praxisorientierter Weiterentwicklung
• Diskussion realer Entscheidungs-, Priorisierungs- und Dilemma-Situationen der Geschäftsleitung
• Einbindung Ihrer eigenen Beispiele, Fragestellungen und Aufsichtsszenarien

Nutzen für das Unternehmen

• Rechtssichere Einordnung der Pflichten auf Geschäftsleitungsebene
• Klarheit über nicht delegierbare Verantwortung
• Reduzierung von Haftungs- und Reputationsrisiken
• Stärkung der Führungs- und Entscheidungsfähigkeit in Krisen- und Cyberlagen
• Anschlussfähige Weiterentwicklung bestehender Sicherheits- und Resilienzstrukturen

Abschluss

Teilnahmebestätigung für alle Teilnehmenden. Auf Wunsch dokumentieren wir die Durchführung so, dass sie als Nachweis der Schulungspflicht nach dem BSI-Gesetz verwendbar ist.

Umfang und Durchführung

Dauer, Termin und Ort werden im Angebot festgelegt; die Fortbildung findet in der Regel als Präsenzveranstaltung in Ihrem Haus statt. Sprechen Sie uns an, dann stimmen wir Zuschnitt und Umfang mit Ihnen ab.