NIS-2 für die Geschäftsleitung, Management und Leitungsebene

Rechtlicher Rahmen: NIS-2-Richtinie und BSIG

• Überblick über NIS-2-Richtlinie und das novellierte BSIG.
• Einordnung der Begriffe in KRITIS, „wichtige“ und „besonders wichtige“ Einrichtungen.
• Rolle der Geschäftsleitung bei Umsetzung, Überwachung und Nachweis der Risikomanagementmaßnahmen.
• Überblick über Haftungsrisiken und Sanktionsrahmen.

Kernbereich 1: Risikoanalyse aus Sicht der Geschäftsleitung

• Was eine Risikoanalyse nach NIS-2/BSIG leisten muss – ohne technische Details.
• Typische Bedrohungen und Schadensszenarien aus Management-Perspektive.
• Lesen und Verstehen von Risiko-Reports: Welche Fragen sollte die Geschäftsleitung stellen?
• Verankerung der Risikoanalyse im Risikomanagement und in der Unternehmensstrategie.

Kernbereich 2: Risikomanagementmaßnahmen und Mindestanforderungen

• Anforderungen an Risikomanagementmaßnahmen nach NIS-2-Richtlinie und § 30 BSIG.
• Überblick über typische technisch-organisatorische Maßnahmen (TOM) und Management-Aufgaben.
• Rolle der Geschäftsleitung: Zielvorgaben, Ressourcen, Priorisierung und Kontrolle.

Kernbereich 3: Auswirkungen von Risiken und Maßnahmen auf die erbrachten Dienste

• Welche Auswirkungen können Sicherheitsvorfälle auf Betrieb, Produktion, Dienstleistungen, Reputation und Finanzen haben?
• Bewertung von Maßnahmen aus Business-Sicht: Wirtschaftlichkeit, Verhältnismäßigkeit, Restrisiko.
• Umgang mit Restrisiken: Dokumentation, Kommunikation und Entscheidungsfindung in der Geschäftsleitung.

Rollen, Verantwortlichkeiten und wirksame Delegation

• Abgrenzung von Aufgaben: Was muss auf Geschäftsleitungsebene bleiben, was kann delegiert werden?
• Zusammenarbeit mit CISO/ISB, IT-Leitung, Datenschutz, Compliance und Risikomanagement.
• Anforderungen an Berichtswege, Kontrollen und Nachweisführung.

Umsetzung in der Praxis: Vom gesetzlichen Rahmen zur eigenen Governance

• Praxisbeispiele zu Sicherheitsvorfällen und Haftung der Geschäftsleitung.
• Ableitung einer eigenen „Roadmap“ für Geschäftsleitungen: Welche Punkte sollten kurzfristig, mittelfristig, langfristig angegangen werden?
• Dokumentation der Schulung und der getroffenen Management-Entscheidungen als Baustein zur Erfüllung der Nachweispflichten.

Hinweis zur Schulungspflicht
Mit diesem Seminar können Mitglieder der Geschäftsleitung ihre Schulungspflicht nach § 38 Abs. 3 BSIG adressieren. Die Inhalte orientieren sich an der Handreichung des BSI zur Schulungspflicht nach § 38 Abs. 3 BSIG und unterstützen Teilnehmende dabei, ihrer Schulungspflicht nachzukommen.