Was kostet die NIS2-Schulung? Preise und Pakete

Bronze kostet 149 €, Silber 199 € und Gold 390 € im Monat – jeweils netto zzgl. MwSt., abgerechnet monatlich im Voraus. Bei der Mindestlaufzeit von 12 Monaten sind das im ersten Vertragsjahr 1.788 €, 2.388 € bzw. 4.680 € netto. Der Preis gilt je Unternehmen für alle Mitglieder der Geschäftsleitung und bis zu 3 weitere Personen, etwa ISB, IT-Leitung oder Prokura; neue Mitglieder der Geschäftsleitung kommen während der Laufzeit ohne Aufpreis dazu. Versteckte Kosten gibt es nicht; alle Leistungen je Paket zeigt der Paketvergleich.

In jedem Paket – Bronze, Silber und Gold – sind alle Mitglieder der Geschäftsleitung (Geschäftsführer und Vorstände, unabhängig von ihrer Zahl) enthalten, dazu bis zu 3 weitere Personen, etwa ISB, IT-Leitung oder Prokura. Kommt während der Laufzeit ein neues Mitglied der Geschäftsleitung hinzu, erhält es ohne Aufpreis einen Zugang. Zugänge sind personengebunden und dürfen nicht geteilt werden, sonst lässt sich der Lernfortschritt nicht mehr der einzelnen Person zuordnen. Für Unternehmensgruppen mit mehreren Gesellschaften erstellen wir ein individuelles Angebot.

Nicht in der Schulung – die ist in allen drei Paketen dieselbe –, sondern im Nachweis der Teilnahme, in den Arbeitsmitteln und in der Beratung zur Umsetzung. Bronze umfasst die komplette Schulung mit Wissenstest zur Selbstkontrolle, Lernfortschritt je Person und Support zu Zugang und Technik per E-Mail, ohne Teilnahmebescheinigung und ohne Vorlagen. Silber enthält zusätzlich Teilnahmebescheinigung je Person, Vorlagen für Geschäftsleitungsbeschluss und Roadmap, Fragenkatalog für IT, ISB und Dienstleister, Umsetzungs-Workshop 2× im Jahr (online, in der Gruppe, zu Vorhaben im eigenen Unternehmen) und Support zu Zugang und Technik per E-Mail und Telefon. Gold enthält zusätzlich das Umsetzungs-Toolkit (Maßnahmen-Selbstcheck mit Auswertung, Vorlagen für Informationssicherheitsleitlinie, Meldeplan und Managementbericht, Anforderungskatalog für Dienstleister, jährliches Update bei Rechtsänderungen), den Umsetzungs-Workshop 4× statt 2× im Jahr und die Umsetzungsberatung mit 2 × 60 Minuten je Vertragsjahr (online), beide zu Vorhaben im eigenen Unternehmen. Die Zahl Ihrer Geschäftsführer spielt für die Paketwahl keine Rolle.

Im Umsetzungs-Workshop stellt GEFIM Umsetzungsthemen vor; eigene Vorhaben können Sie vorab in Textform einreichen, GEFIM wählt aus – es gibt keine offene Fragerunde. Zu jedem Termin, Workshop wie Beratung, können Sie bis zu 3 Personen benennen, auch ohne eigenen Zugang zur Schulung.

Alle Pakete haben eine Mindestlaufzeit von 12 Monaten und verlängern sich automatisch um weitere 12 Monate, wenn Sie nicht kündigen; kündbar sind sie jährlich zum Ende der Laufzeit. Abgerechnet wird monatlich im Voraus – an der Laufzeit ändert das nichts. Sie können mit einer Frist von einem Monat zum Ende der Laufzeit schriftlich oder per E-Mail an backoffice@gefim.de kündigen. Die weiteren Einzelheiten regeln die Nutzungsbedingungen.

Über das Anfrageformular: Wählen Sie Ihr Paket, und wir senden Ihnen ein schriftliches Angebot. Mit Ihrer Auftragsbestätigung kommt der Vertrag zustande. Die Zugänge schalten wir in der Regel innerhalb von höchstens 3 Werktagen nach Eingang Ihrer Bestellung und der E-Mail-Adressen aller Teilnehmenden frei. Einen Online-Shop gibt es bewusst nicht – so klären wir vorab, ob das Paket zu Ihrer Geschäftsleitung passt.

Nein, das kann keine Schulung. Die Haftung nach § 38 Abs. 2 BSIG knüpft an die Pflicht an, Maßnahmen umzusetzen und ihre Umsetzung zu überwachen. Eine gute Schulung befähigt Sie, diese Pflicht informiert wahrzunehmen, Entscheidungen auf angemessener Informationsgrundlage zu treffen und das zu dokumentieren. Das ist ein wichtiger Baustein, aber keine Freistellung.

Wir setzen die Lernplattform „LearningSuite“ der LearningSuite FlexCo, Alte Poststraße 156, 8020 Graz (Österreich) ein. Nach Angaben der Anbieterin liegen die Inhalte auf Servern in Frankfurt am Main. Grundlage ist der Auftragsverarbeitungsvertrag der Anbieterin nach Art. 28 DSGVO (learningsuite.io/legal/avv).

Als Unterauftragsverarbeiter nennt die Anbieterin dort die Google Ireland Limited (Serverinfrastruktur), die BunnyWay d.o.o. (Slowenien), die Cloudflare Germany GmbH (Deutschland), die Functional Software, Inc. (USA) und die OpenAI Ireland Limited (Irland). Über den US-Dienstleister ist eine Übermittlung in die USA nicht ausgeschlossen; die Anbieterin verpflichtet sich vertraglich, Drittlandübermittlungen nur nach Kapitel V der DSGVO vorzunehmen.

Auf nis2-berater.de selbst findet keine Verarbeitung durch die Plattform statt – hier wird nur auf den Login verlinkt. Die Datenschutzinformationen zur Plattform erhalten Sie vor der ersten Freischaltung.

Die Daten der Personen, für die Sie Zugänge einrichten lassen, verarbeiten wir auf der Plattform in Ihrem Auftrag. Den Vertrag zur Auftragsverarbeitung mit unseren technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter finden Sie in Anlage 2 der Nutzungsbedingungen.