Cybersicherheit als Führungsaufgabe – neue gesetzliche Pflicht für Geschäftsführer

Mit dem „NIS2-Umsetzungsgesetz“ kommen auf rund 30.000 Unternehmen in Deutschland umfassende neue Pflichten im Bereich der Cybersicherheit zu. Diese betreffen nicht nur Geschäftsleitungen, sondern wirken sich auch auf die gesamte Organisation aus. Cybersicherheit wird damit zu einer strategischen und operativen Kernaufgabe, die Führungskräfte und Mitarbeitende gleichermaßen einbindet.

Die gesetzlichen Vorgaben verpflichten Geschäftsleitungen zwar besonders, unter anderem durch Umsetzungs- und Überwachungspflichten sowie die regelmäßige Teilnahme an Schulungen. Gleichzeitig steigt jedoch auch die Bedeutung des Themas für die Mitarbeitenden, da Informationssicherheit im Alltag nur dann wirksam umgesetzt werden kann, wenn alle Beteiligten sensibilisiert sind und sicher handeln.

Über die erforderlichen Pflichtinhalte hinaus ist das Ziel der Schulungen, eine anforderungskonforme Aufstellung Ihres Unternehmens bezogen auf die IT-Sicherheit sicherzustellen und ein gemeinsames Verständnis für Risiken und den adäquaten Umgang mit diesen zu schaffen. Werden diese Anforderungen nicht erfüllt, drohen erhebliche Konsequenzen: Nach dem neuen § 38 des Gesetzes zur Informationssicherheit kann die Geschäftsleitung sogar persönlich haftbar gemacht werden, wenn sie ihre Verantwortung für die Cybersicherheit verletzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) kann im Rahmen von Audits und Prüfungen den Nachweis über absolvierte Schulungen verlangen. Fehlende Schulungen können als Pflichtverletzung gewertet werden – mit möglichen behördlichen Maßnahmen und erheblichen Reputationsrisiken für das gesamte Unternehmen.

Dieses Seminar richtet sich daher an Geschäftsleitungen, Führungskräfte sowie Mitarbeitende, die mit Fragen der Informationssicherheit befasst sind oder in ihrem Arbeitsalltag einen Beitrag zur Cybersicherheit leisten. Unter Berücksichtigung der Empfehlungen des BSI vermittelt es das notwendige Wissen, um gesetzliche Anforderungen zu erfüllen und die Organisation sicher und anforderungskonform aufzustellen.