Schulungspflicht der Leitung nach § 38 BSIG · gilt seit dem 06.12.2025
NIS2-Schulung · Geschäftsführung
NIS2-Schulung für Ihre Geschäftsführung. Pflicht, nicht Kür.
NIS2 nimmt die Leitung persönlich in die Pflicht: Maßnahmen billigen, Umsetzung überwachen, sich schulen lassen. Das lässt sich nicht an die IT delegieren. Ein Vormittag, remote, mit Planspiel aus Leitungssicht und Teilnahmebescheinigung als Nachweis.
- Zielgruppe
- GeschäftsführungLeitungsorgane, nicht die IT
- Umfang
- ca. 5 Std.250 Min. netto, 45 Min. Pause
- Preis
- 330 €pro Person, zzgl. MwSt.
- Abschluss
- BescheinigungNachweis der Schulungspflicht
Warum diese Schulung existiert
Die meisten Geschäftsführungen delegieren NIS2 vollständig an die IT. Das Gesetz sieht das anders: Billigen, Überwachen und Schulen sind Pflichten der Leitung persönlich. Wer sie nicht kennt, kann sie nicht erfüllen.
§01 · Die Pflicht
Drei Dinge, die niemand für die Leitung erledigen kann.
NIS2 und das BSIG adressieren die Leitungsorgane direkt. Diese drei Pflichten bleiben bei der Geschäftsführung, unabhängig davon, wie gut die IT-Abteilung aufgestellt ist.
Billigen
Die Leitung muss die Risikomanagement-Maßnahmen genehmigen. Das setzt voraus, dass sie versteht, worüber sie entscheidet. Eine Unterschrift unter ein Papier, das niemand erklärt hat, erfüllt die Pflicht nicht.
Überwachen
Die Umsetzung muss laufend kontrolliert werden. Dafür braucht die Leitung eigene Prüffragen und ein Gefühl dafür, woran sich eine wirksame von einer behaupteten Maßnahme unterscheidet.
Sich schulen lassen
Die Schulungspflicht trifft die Leitung persönlich. Sie ist nicht delegierbar, und Verstöße gegen die Leitungspflichten können mit persönlicher Haftung und Bußgeldern geahndet werden.
§02 · Agenda
Ein Vormittag, sieben Blöcke, ein Ergebnis.
Die Agenda arbeitet den Kriterienkatalog des BSI für Schulungen der Geschäftsleitung Punkt für Punkt ab. Von den regulatorischen Pflichten über Risiken und Maßnahmen bis zum Planspiel. Nettozeit 250 Minuten, Pausen 45 Minuten, Gesamtdauer 295 Minuten.
Die genannten Zeiten sind Richtwerte eines typischen Durchlaufs. Zeittaktung und Terminlage stimmen wir mit Ihnen ab.
Regulatorischer Rahmen und Pflichten der Geschäftsführung
NIS2 und BSIG, Einstufung Ihrer Einrichtung, Verantwortung und Haftung der Leitung.
Informationssicherheit und Risikolage
Grundlagen, Schutzziele und die Bedrohungen, die für Ihre Einrichtung wirklich relevant sind.
Maßnahmenbereiche nach § 30 BSIG
Überblick, Einordnung und was die einzelnen Maßnahmenbereiche für die Leitung konkret bedeuten.
Auswirkungsbeurteilung
Wie sich Risiken auf Ihre Einrichtung auswirken und woran die Leitung sie frühzeitig erkennt.
Sektorkontext
Aktuelle Bedrohungen, einschlägige Standards und das regulatorische Umfeld Ihres Sektors.
Planspiel / Tabletop Exercise
Durchspielen eines realistischen Vorfallszenarios aus Sicht der Geschäftsführung.
Wrap-Up und Ableitung konkreter Action Items
Was Ihre Einrichtung als Nächstes tut, wer es verantwortet und bis wann.
§03 · Der Unterschied
Das Planspiel: Ernstfall proben, bevor er eintritt.
Der größte Block der Schulung ist kein Vortrag. Die Geschäftsführung spielt ein realistisches Vorfallszenario aus Leitungssicht durch: Entscheidungen unter Zeitdruck, unvollständige Informationen, laufende Meldefristen.
Genau dort zeigt sich, ob die Pflichten verstanden wurden. Und genau das bildet kein Klickkurs ab.
§04 · Ergebnis
Danach kennt die Leitung ihre Pflichten - und kann sie belegen.
Die Geschäftsführung kennt ihre Pflichten aus NIS2 und BSIG, kann Informationsrisiken einordnen und die notwendigen Maßnahmen veranlassen. Jede teilnehmende Person erhält eine Teilnahmebescheinigung als Nachweis der erfüllten Schulungspflicht. Weil die Agenda dem Kriterienkatalog des BSI folgt, ist der Nachweis gegenüber Prüfern und Aufsicht belastbar.
§05 · Formate
Öffentlich buchen oder exklusiv für Ihre Einrichtung.
Der Inhalt ist derselbe. Der Unterschied liegt darin, wer mit im Raum sitzt und wie nah das Planspiel an Ihrer Organisation liegt.
Format 01 · öffentlich
Öffentlicher Termin, remote
Sie buchen einzelne Plätze für einen festen Termin, remote über Microsoft Teams. Teilnehmende aus verschiedenen Organisationen, dadurch ein Austausch über den eigenen Sektor hinaus.
Format 02 · exklusiv
Exklusiv remote
Nur Ihre Einrichtung, remote durchgeführt. Das Planspiel wird auf Ihren Sektor und Ihre Strukturen zugeschnitten, offene Fragen bleiben im Haus.
Format 03 · exklusiv
Exklusiv vor Ort
Wir kommen zu Ihnen. Sinnvoll, wenn die Leitungsrunde ohnehin zusammenkommt und das Planspiel im echten Besprechungsraum stattfinden soll.
§06 · Termine
Platz sichern oder auf die Warteliste.
Die öffentlichen Termine finden remote über Microsoft Teams statt, von 09:00 bis 14:00 Uhr. Den Einwahllink erhalten Sie mit der Anmeldebestätigung. Passt kein Termin, tragen wir Sie in die Warteliste ein und melden uns, sobald der nächste Durchlauf steht.
Die nächsten öffentlichen Termine stehen noch nicht fest.
Tragen Sie sich unverbindlich in die Warteliste ein. Sobald der nächste Durchlauf terminiert ist, melden wir uns zuerst bei Ihnen. Wenn es schneller gehen muss: eine exklusive Durchführung für Ihre Einrichtung lässt sich kurzfristig ansetzen.
Verband oder Einrichtung des Deutschen Roten Kreuzes? Für Sie gilt die DRK-Kondition von 280 € pro Person. Zu den DRK-Konditionen
Danke, Ihre Anfrage ist eingegangen.
Wir melden uns innerhalb von 24 Stunden (werktags) zur NIS-2-Geschäftsleitungsschulung bei Ihnen.
§07 · FAQ
Fragen zur NIS2-Schulung - kurz beantwortet.
Ja. Das BSIG verpflichtet die Leitungsorgane, die Risikomanagement-Maßnahmen zu billigen, ihre Umsetzung zu überwachen und sich dafür schulen zu lassen. Diese Pflicht trifft die Leitung persönlich und lässt sich nicht an die IT delegieren. Verstöße können mit persönlicher Haftung und Bußgeldern geahndet werden.
Rund fünf Stunden: 250 Minuten Nettozeit plus 45 Minuten Pausen. Üblich ist ein Vormittag von etwa 09:00 bis 14:00 Uhr, das ist aber nur ein typischer Zuschnitt. Zeittaktung und Terminlage stimmen wir mit Ihnen ab, ein Nachmittagsslot oder eine Aufteilung auf zwei Termine sind auf Anfrage möglich.
Ja. Die Agenda ist entlang des Kriterienkatalogs des BSI für Schulungen der Geschäftsleitung aufgebaut und arbeitet ihn Punkt für Punkt ab. Die Teilnahmebescheinigung weist das gegenüber Prüfern und Aufsicht nach.
330 Euro pro Person zzgl. MwSt. für einen öffentlichen Termin. Für eine exklusive Durchführung nur für Ihre Einrichtung, remote oder bei Ihnen vor Ort, erstellen wir ein individuelles Angebot.
Jede teilnehmende Person erhält eine Teilnahmebescheinigung. Sie dient als Nachweis der erfüllten Schulungspflicht gegenüber Prüfern und Aufsicht.
Der größte Block ist ein Planspiel: 65 Minuten, in denen die Geschäftsführung ein realistisches Vorfallszenario aus Leitungssicht durchspielt. Entscheidungen unter Zeitdruck, unvollständige Informationen, Meldefristen. Das lässt sich in einem Klickkurs nicht abbilden, und genau daran zeigt sich, ob die Pflichten verstanden wurden.
Ja. Neben den öffentlichen Terminen führen wir die Schulung exklusiv für eine Einrichtung durch, remote oder bei Ihnen vor Ort. Das Planspiel wird dann auf Ihren Sektor und Ihre Strukturen zugeschnitten. Konditionen auf Anfrage.
Zweite Meinung
Holen Sie sich eine zweite Meinung.
Nicht von uns, von der KI Ihres Vertrauens. Unsere Inhalte liegen maschinenlesbar vor, ein Klick öffnet die Frage darin.