NIS2-Schulungspflicht der Geschäftsleitung nach § 38 Abs. 3 BSIG
Jedes Mitglied der Geschäftsleitung muss regelmäßig an Schulungen teilnehmen. Wie oft, wie lange, mit welchen Inhalten – und wie Sie die Teilnahme dokumentieren.
NIS2-Ratgeber: Klartext für Geschäftsführer
Antworten zuerst, Quellen immer: Jeder Artikel nennt Paragraf, Primärquelle, Autor und Stand-Datum. Geschrieben für die Geschäftsleitung, nicht für die IT-Abteilung.
Der schnellste Einstieg
Wenn Sie nur drei Artikel lesen
Diese drei Fragen stellen uns Geschäftsführer am häufigsten. Jede Antwort steht im ersten Absatz.
NIS2-Haftung der Geschäftsführung: Pflichten, Risiken, Nachweise
Wer seine Pflichten schuldhaft verletzt, haftet der eigenen Gesellschaft. Was das im Alltag bedeutet – und was oft falsch behauptet wird.
NIS2: Ist mein Unternehmen betroffen?
Sektor, Größe, Sonderfälle: In fünf Fragen klären Sie, ob Ihr Unternehmen eine wichtige oder besonders wichtige Einrichtung ist.
Übersicht
Alle Themen
Ein Thema je Artikel, keine Sammelbeiträge. So finden Sie genau die Antwort, die Sie gerade brauchen.
Betroffenheit und Registrierung
Fällt Ihr Unternehmen unter das BSI-Gesetz – und was ist dann als Erstes zu tun?
- NIS2: Ist mein Unternehmen betroffen? Sektor, Größe, Sonderfälle: In fünf Fragen klären Sie, ob Ihr Unternehmen eine wichtige oder besonders wichtige Einrichtung ist.
- NIS2-Registrierung beim BSI: Schritt für Schritt ELSTER-Zertifikat, „Mein Unternehmenskonto“, BSI-Portal: der Ablauf Schritt für Schritt – und was gilt, wenn die Frist längst abgelaufen ist.
Pflichten der Geschäftsleitung
Was § 38 BSIG von Ihnen persönlich verlangt – Schulung, Umsetzung, Überwachung, Haftung.
- NIS2-Schulungspflicht der Geschäftsleitung nach § 38 Abs. 3 BSIG Jedes Mitglied der Geschäftsleitung muss regelmäßig an Schulungen teilnehmen. Wie oft, wie lange, mit welchen Inhalten – und wie Sie die Teilnahme dokumentieren.
- NIS2-Haftung der Geschäftsführung: Pflichten, Risiken, Nachweise Wer seine Pflichten schuldhaft verletzt, haftet der eigenen Gesellschaft. Was das im Alltag bedeutet – und was oft falsch behauptet wird.
Umsetzen und melden
Die zehn Mindestmaßnahmen nach § 30 BSIG und der Ablauf einer Meldung an das BSI.
- Die 10 NIS2-Maßnahmen nach § 30 BSIG – verständlich erklärt Die zehn Mindestmaßnahmen nach § 30 BSIG in Alltagssprache, jede mit einer Prüffrage, die Sie Ihrer IT stellen können.
- NIS2-Meldepflicht: Fristen und Ablauf bei Sicherheitsvorfällen 24 Stunden, 72 Stunden, ein Monat: die Meldefristen, der Ablauf im BSI-Portal und Ihre Aufgaben als Geschäftsleitung im Ernstfall.
Lieferkette und Standards
Was NIS2-pflichtige Kunden von Zulieferern verlangen und was ISO 27001 und TISAX® abdecken.
- NIS2 in der Lieferkette: Was Zulieferer wissen müssen Zulieferer sind nicht automatisch betroffen – ihre Kunden verlangen trotzdem Nachweise. So beantworten Sie Lieferantenfragebögen souverän.
- NIS2, ISO 27001 und TISAX®: Gemeinsamkeiten und Lücken ISO 27001 und TISAX® sind ein gutes Fundament, aber kein NIS2-Nachweis. Wo sich die Anforderungen decken und welche Pflichten hinzukommen.
Kostenlos
Werkzeuge für Ihren Alltag
Drei Hilfen, mit denen Sie in wenigen Minuten weiterkommen – ohne Anmeldung, ohne Verkaufsgespräch.
NIS2-Check
Betroffenheit in wenigen Minuten einschätzen – höchstens 8 Fragen, Ergebnis sofort, ohne Speicherung.
NIS2-Checkliste
8 Punkte auf 2 Seiten, kostenlos per E-Mail – von der Betroffenheit bis zur Nachweisführung.
Häufige Fragen
30 Antworten auf einen Blick: Betroffenheit, Schulung, Haftung, Fristen, Pakete und Preise.
Redaktion
So entstehen unsere Inhalte
Jede Rechtsaussage belegen wir mit dem Gesetzestext auf gesetze-im-internet.de oder einer Veröffentlichung des Bundesamts für Sicherheit in der Informationstechnik (BSI). Jeder Artikel nennt Autor und Stand. Wir prüfen die Artikel vierteljährlich und bei Rechtsänderungen; inhaltliche Änderungen dokumentieren wir im Änderungsprotokoll am Artikelende. Die Artikel ersetzen keine Rechtsberatung im Einzelfall.
Stand der Rechtsinformationen: 18. September 2026
Die Inhalte dieser Website dienen der allgemeinen Information und ersetzen keine Rechtsberatung im Einzelfall. GEFIM ist ein Beratungsunternehmen für Informationssicherheit und keine Rechtsanwaltskanzlei.
Autoren
Wer hier schreibt
Beide Autoren sind Geschäftsführer der GEFIM UG (haftungsbeschränkt) und arbeiten täglich mit Geschäftsleitungen im Mittelstand.
Marcel Hofmann
Geschäftsführer, GEFIM
Berät mittelständische Unternehmen zu Informationssicherheit und NIS2 – mit Blick auf das, was die Geschäftsleitung entscheiden muss.
- NIS2 und Pflichten der Geschäftsleitung
- Vorgehen im Ernstfall und Meldewege
- IT-Grundschutz und Managementsysteme
- TISAX®-Begleitung
- Information Security Officer (TÜV)
- BSI Vorfall-Experte
- Digitaler Ersthelfer
- IT-Grundschutz-Praxis
Martin Solarczek
Geschäftsführer, GEFIM
Sorgt dafür, dass Informationssicherheit im Alltag funktioniert – mit klaren Prozessen statt Papierberg.
- Organisation und Prozesse der Informationssicherheit
- Steuerung von Dienstleistern und Lieferkette
- Notfall- und Meldeprozesse
- ISO 27001 und TISAX®
Schwerpunkt im Projekt
- Bringt beschlossene Maßnahmen in den Alltag: Rollen, Zuständigkeiten, Abläufe
- Begleitet die Steuerung von Dienstleistern und Lieferanten