Was Sie damit tun können
- Den eigenen Stand in 20 Minuten ehrlich einschätzen.
- Offene Punkte in die nächste Geschäftsleitungssitzung nehmen.
- Ihrer IT und Ihren Dienstleistern konkrete Fragen stellen.
- Nachweise sammeln, bevor jemand danach fragt.
Kostenloser Download
NIS2-Checkliste für Geschäftsführer: 8 Punkte zum Abhaken
Die wichtigsten Pflichten, Entscheidungen und Nachweise der Geschäftsleitung auf zwei Seiten – mit Paragrafen und konkreten Nachweisen. Kostenlos per E-Mail.
- 2 Seiten, zum Ausdrucken
- Mit Rechtsgrundlage je Punkt
- Stand: Oktober 2026
Kostenloser Download
Checkliste per E-Mail anfordern
Betroffenheit, Registrierung, Schulung, Maßnahmen, Meldewege, Nachweise: die Pflichten der Geschäftsleitung nach dem BSI-Gesetz auf zwei Seiten – kostenlos per E-Mail.
Inhalt
Was in der Checkliste steht
Acht Blöcke, je zwei bis vier Kästchen zum Abhaken. Jeder Block nennt die Rechtsgrundlage und den Nachweis, den Sie am Ende in der Hand haben sollten.
-
Betroffenheit klären
Prüfen Sie Sektor, Größe und Unternehmensgruppe – und halten Sie das Ergebnis schriftlich fest. Ohne diesen Vermerk beginnt jede Prüfung wieder bei null.
-
Registrierung
Betroffene Unternehmen registrieren sich selbst über „Mein Unternehmenskonto“ und das BSI-Portal. Klären Sie, wer Änderungen binnen zwei Wochen meldet.
-
Verantwortung festlegen
Umsetzen, steuern, unabhängig prüfen: Diese drei Rollen gehören auseinandergehalten – und Personal und Budget gehören dazu.
-
Geschäftsleitung schulen
Die Schulungspflicht gilt für jedes Mitglied der Geschäftsleitung. Dokumentiert werden Anbieter, Datum, Dauer und Inhalte.
-
Risikomanagement nach § 30
Risikoanalyse, Soll-Ist-Abgleich der zehn Mindestmaßnahmen, beschlossener Maßnahmenplan mit Verantwortlichen und Fristen.
-
Meldewege und Notfall
Legen Sie vorher fest, wer bewertet und wer meldet. Die Fristen laufen ab Kenntnis: 24 Stunden, 72 Stunden, ein Monat.
-
Lieferkette und Dienstleister
Kritische Dienstleister kennen, Sicherheitsanforderungen vereinbaren, Nachweise anfordern – das steht im Vertrag, nicht im Serverraum.
-
Überwachen und nachweisen
Regelmäßige Berichte an die Geschäftsleitung, protokollierte Entscheidungen, zentral abgelegte Nachweise. Das ist der Teil, der im Ernstfall zählt.
Stand der Rechtsinformationen: 18. September 2026
Für wen die Checkliste gedacht ist
Für Menschen, die entscheiden – nicht für die IT-Abteilung. Die Checkliste ist in der Sprache der Geschäftsleitung geschrieben und passt auf zwei Seiten in die Vorbereitung einer Sitzung.
- Geschäftsführer und Vorstände betroffener Unternehmen
- Geschäftsführer, die ihre Betroffenheit noch prüfen
- IT-Leitung und ISB (Informationssicherheitsbeauftragte) als Gesprächsgrundlage mit der Geschäftsführung
Die Checkliste ersetzt keine Rechtsberatung im Einzelfall und keine Prüfung Ihrer Betroffenheit.
Sie wollen es genauer wissen?
Dann sind zwei Wege sinnvoll: Klären Sie zuerst, ob NIS2 für Ihr Unternehmen überhaupt gilt – das dauert im NIS2-Check wenige Minuten. Wenn Sie wissen wollen, wie die Schulung der Geschäftsleitung abläuft, sehen Sie sich die Plattform in einer Demo an.
NIS2-Check
Betroffenheit in wenigen Minuten einschätzen – höchstens 8 Fragen, ohne Anmeldung, Ergebnis sofort.
Demo & Testzugang
Die Schulungsplattform für Geschäftsführer ansehen: 30 Minuten Live-Demo per Microsoft Teams, danach Ihr Testzugang.
Fragen zur Checkliste
Kostet die Checkliste etwas?
Nein. Wir schicken sie Ihnen kostenlos an die angegebene E-Mail-Adresse.
Bekomme ich dann Werbung?
Nur, wenn Sie den Newsletter ausdrücklich zusätzlich ankreuzen und Ihre Anmeldung bestätigen. Die Checkliste bekommen Sie auch ohne Newsletter.
Wie aktuell ist die Checkliste?
Stand ist Oktober 2026. Wir prüfen die Inhalte regelmäßig und aktualisieren sie bei Rechtsänderungen.
Die Inhalte dieser Website dienen der allgemeinen Information und ersetzen keine Rechtsberatung im Einzelfall. GEFIM ist ein Beratungsunternehmen für Informationssicherheit und keine Rechtsanwaltskanzlei.