Muss ich als Geschäftsführer an einer NIS2-Schulung teilnehmen?
Jedes Mitglied der Geschäftsleitung muss regelmäßig an Schulungen teilnehmen. Wie oft, wie lange, mit welchen Inhalten – und wie Sie die Teilnahme dokumentieren.
NIS2-Ratgeber: Klartext für Geschäftsführer
Klartext zu NIS2: Antworten zuerst, Quellen immer. Jeder Artikel im NIS2-Ratgeber nennt Paragraf, Primärquelle, Autor und Stand-Datum. Geschrieben für die Geschäftsleitung, nicht für die IT-Abteilung.
Der schnellste Einstieg
Wenn Sie nur drei Artikel lesen
Diese drei Fragen stellen uns Geschäftsführer am häufigsten. Jede Antwort steht im ersten Absatz.
Hafte ich als Geschäftsführer bei NIS2 persönlich?
Wer seine Pflichten schuldhaft verletzt, haftet der eigenen Gesellschaft. Was das im Alltag bedeutet – und was oft falsch behauptet wird.
Fällt mein Unternehmen unter NIS2?
Sektor, Größe, Sonderfälle: In fünf Fragen klären Sie, ob Ihr Unternehmen eine wichtige oder besonders wichtige Einrichtung ist.
Übersicht
Alle Themen
Ein Thema je Artikel, keine Sammelbeiträge. So finden Sie genau die Antwort, die Sie gerade brauchen.
Betroffenheit und Registrierung
Fällt Ihr Unternehmen unter das BSI-Gesetz – und was ist dann als Erstes zu tun?
- NIS2: Wer ist betroffen? Sektoren, Schwellenwerte, Beispiele
- NIS2-Registrierung beim BSI: Schritt für Schritt
ELSTER-Zertifikat, „Mein Unternehmenskonto“, BSI-Portal: der Ablauf Schritt für Schritt – und was gilt, wenn die Frist längst abgelaufen ist.
Pflichten der Geschäftsleitung
Was § 38 BSIG von Ihnen persönlich verlangt – Schulung, Umsetzung, Überwachung, Haftung.
Umsetzen und melden
Die zehn Mindestmaßnahmen nach § 30 BSIG und der Ablauf einer Meldung an das BSI.
- Die 10 NIS2-Maßnahmen nach § 30 BSIG – verständlich erklärt
Die zehn Mindestmaßnahmen nach § 30 BSIG in Alltagssprache, jede mit einer Prüffrage, die Sie Ihrer IT stellen können.
- NIS2-Meldepflicht: Fristen und Ablauf bei Sicherheitsvorfällen
24 Stunden, 72 Stunden, ein Monat: die Meldefristen, der Ablauf im BSI-Portal und Ihre Aufgaben als Geschäftsleitung im Ernstfall.
Lieferkette und Standards
Was NIS2-pflichtige Kunden von Zulieferern verlangen und was ISO 27001 und TISAX® abdecken.
- NIS2 in der Lieferkette: Was Zulieferer wissen müssen
Zulieferer sind nicht automatisch betroffen – ihre Kunden verlangen trotzdem Nachweise. So beantworten Sie Lieferantenfragebögen souverän.
- NIS2, ISO 27001 und TISAX®: Gemeinsamkeiten und Lücken
ISO 27001 und TISAX® sind ein gutes Fundament, aber kein NIS2-Nachweis. Wo sich die Anforderungen decken und welche Pflichten hinzukommen.
Kostenlos
Werkzeuge für Ihren Alltag
Drei Hilfen, mit denen Sie in wenigen Minuten weiterkommen – ohne Anmeldung, ohne Verkaufsgespräch.
Betroffenheit in wenigen Minuten einschätzen – höchstens 8 Fragen, Ergebnis sofort, ohne Speicherung.
8 Punkte auf 2 Seiten, kostenlos per E-Mail – von der Betroffenheit bis zur Nachweisführung.
31 Antworten auf einen Blick: Betroffenheit, Schulung, Haftung, Fristen, Pakete und Preise.
Redaktion
So entstehen unsere Inhalte
Jede Rechtsaussage belegen wir mit dem Gesetzestext auf gesetze-im-internet.de oder einer Veröffentlichung des Bundesamts für Sicherheit in der Informationstechnik (BSI). Jeder Artikel nennt Autor und Stand. Wir prüfen die Artikel vierteljährlich und bei Rechtsänderungen; inhaltliche Änderungen dokumentieren wir im Änderungsprotokoll am Artikelende. Die Artikel ersetzen keine Rechtsberatung im Einzelfall.
Stand der Rechtsinformationen: 18. September 2026
Die Inhalte dieser Website dienen der allgemeinen Information und ersetzen keine Rechtsberatung im Einzelfall. GEFIM ist ein Beratungsunternehmen für Informationssicherheit und keine Rechtsanwaltskanzlei.
Autoren
Wer hier schreibt
Beide Autoren sind Geschäftsführer der GEFIM UG (haftungsbeschränkt) und arbeiten täglich mit Geschäftsleitungen im Mittelstand.
Marcel Hofmann
Geschäftsführer der GEFIM
Berät mittelständische Unternehmen zu Informationssicherheit und NIS2 – mit Blick auf das, was die Geschäftsleitung entscheiden muss.
- NIS2 und Pflichten der Geschäftsleitung
- Vorgehen im Ernstfall und Meldewege
- IT-Grundschutz und Managementsysteme
- TISAX®-Begleitung
- Information Security Officer (TÜV)
- BSI Vorfall-Experte
- Digitaler Ersthelfer
- IT-Grundschutz-Praxis
Martin Solarczek
Geschäftsführer der GEFIM
Sorgt dafür, dass Informationssicherheit im Alltag funktioniert – mit klaren Prozessen statt Papierberg.
- Organisation und Prozesse der Informationssicherheit
- Steuerung von Dienstleistern und Lieferkette
- Notfall- und Meldeprozesse
- ISO 27001 und TISAX®
- Information Security Officer nach ISO 27001 (zertifiziert)
- Information Security Auditor nach ISO 27001 (zertifiziert)