NIS-2-Geschäftsleitungsschulung

Mit der NIS-2-Richtlinie und ihrer Umsetzung in deutsches Recht steigen die Anforderungen an die Geschäftsleitung deutlich. Das gilt besonders für wichtige und besonders wichtige Einrichtungen. Betroffen sind Einrichtungen aus den unterschiedlichsten Sektoren – von Energie, Wasser, Gesundheit, Verkehr und Finanzwesen über digitale Infrastruktur bis hin zur Abfall- und Entsorgungswirtschaft.

Nach dem vorgesehenen § 38 BSIG-E soll die Geschäftsleitung dafür sorgen, dass angemessene Risikomanagementmaßnahmen im Bereich der Informationssicherheit umgesetzt werden. Gleichzeitig muss sie überwachen, ob diese Maßnahmen im Unternehmen tatsächlich wirksam greifen. Hinzu kommt eine weitere wichtige Anforderung: Geschäftsleitungen sollen regelmäßig an Schulungen teilnehmen. Diese Schulungspflicht ist ausdrücklich von den Schulungen für Mitarbeitende zu unterscheiden. Während es dort vor allem um sicheres Verhalten im Arbeitsalltag geht, richtet sich die Schulung der Geschäftsleitung auf strategische Verantwortung, Aufsicht und Bewertungskompetenz.

Genau hier setzt dieses Seminar an. Es ist gezielt darauf ausgelegt, die Schulungspflicht für Geschäftsleitungen praxisnah, verständlich und nachvollziehbar zu erfüllen. Im Mittelpunkt stehen nicht technische Details, sondern die Fragen, die auf Leitungsebene wirklich entscheidend sind: Welche Pflichten bestehen? Wo liegen Haftungsrisiken? Was muss überwacht werden? Und wie lässt sich Cybersicherheit wirksam in die Unternehmenssteuerung einbinden?

Das Seminar gibt einen praxisnahen Überblick über die zentralen Anforderungen aus NIS-2, BSIG-E und KRITIS und zeigt, was diese für die Geschäftsleitung konkret bedeuten. Behandelt werden insbesondere der Umgang mit Cyberrisiken, Anforderungen an Governance und Risikomanagement sowie Fragen der Delegation, Verantwortung und Haftung. So wird deutlich, wie Cybersicherheit wirksam in die Unternehmensführung eingebunden werden kann.

Ziel des Seminars ist es, Geschäftsleitungen dabei zu unterstützen, ihre gesetzlich vorgeschriebene Schulungspflicht zu erfüllen, Cyberrisiken richtig einzuordnen und daraus klare Entscheidungen für mehr Sicherheit und Stabilität im Unternehmen zu treffen. Damit bietet das Seminar ein passendes und nachvollziehbares Format zur Erfüllung der Schulungspflicht nach NIS-2.