NIS-2-Geschäftsleitungsschulung

Die NIS-2 Geschäftsleitungsschulung ist ein Seminar, mit dem Sie die Vorgaben zur Schulungspflicht laut Art. 20 Abs. 2 NIS-2-Richtlinie und § 38 Abs. 3 BSIG erfüllen. Es richtet sich an Leitungsorgane besonders wichtiger und wichtiger Einrichtungen im Sinne der NIS-2-Richtlinie.

NIS-2 hat eine große Bedeutung für die Geschäftsleitung, da die Richtlinie Cybersicherheit und Risikomanagement explizit zur „Chefsache“ erklärt. Bei Verstößen können Geschäftsführende und ähnliche Leitungsverantwortliche persönlich haftbar gemacht werden.

Die wichtigsten NIS-2-Anforderungen für u.a. Geschäftsführer*innen bestehen in der Einführung geeigneter Maßnahmen für das Risikomanagement und die Cybersicherheit. Zudem sind sie für der Gewährleistung der Sicherheit in der Lieferkette und die Governance aller NIS-2-relevanten Strukturen und Abläufe verantwortlich und müssen sich regelmäßig zu diesen Themen schulen sowie Mitarbeitenden entsprechende Schulungen ermöglichen. Dafür bietet die TÜV SÜD Akademie u.a. die NIS-2-Schulung – Umsetzung für Mitarbeitende an.

Die Haftungsrisiken für die Geschäftsleitung unter NIS-2 sind hoch, da sie bei Nichtbefolgung der Anforderungen persönlich haftbar gemacht werden kann. Außerdem kann ihr als letztes Mittel die Ausübung von Leitungsfunktionen durch die zuständige Behörde vorübergehend untersagt werden.

Die Geschäftsleitung muss mehrere Schritte unternehmen, um NIS-2-konform zu werden: Sie muss unter anderem sich selbst zu diesem Thema schulen lassen, ein Risikomanagement einführen sowie Meldeprozessen für Sicherheitsvorfälle einrichten.

Im Vergleich zu NIS-1 erweitert NIS-2 den Anwendungsbereich deutlich. Es sind mehr Sektoren und Unternehmen betroffen, außerdem gibt es eine explizite persönliche Schulungspflicht für Leitungsorgane. Darüber hinaus formuliert NIS-2 klare Pflichten und Haftungsrisiken auf Führungsebene, während NIS-1 primär auf IT-Sicherheitsverantwortliche ausgerichtet war.

Auf Geschäftsleitungsebene erfordert NIS-2 weniger organisatorische Änderungen als klare inhaltliche Anforderungen an Führungsrollen: Cybersicherheit muss als wichtiges Thema in der Unternehmensführung verankert werden, Leitungsorgane müssen Verantwortlichkeiten definieren, Risikomanagementmaßnahmen billigen sowie Meldeprozesse implementieren.

Als Führungskraft können Sie NIS-2-Anforderungen nur dann an Ihr Team kommunizieren, wenn Sie selbst diese Anforderungen verstehen und für Ihr Unternehmen definieren können. Dazu dient die NIS-2-Geschäftsleitungs-Schulung an der TÜV SÜD Akademie.