OT-Cyber.de

NIS2-Schulung für die Geschäftsleitung

Nach BSI-Handreichung und neuem BSI-Curriculum (10/2026) gemäß § 38 Abs. 3 BSIG

Die Pflichtschulung jedes Mitglieds der Geschäftsleitung, mit Beispielen aus Produktion und Anlagen. Online im Browser, wann es in Ihren Kalender passt, oder live bei Ihnen.

Jedes Mitglied der Geschäftsleitung muss selbst teilnehmen

Die Schulungspflicht nach § 38 Abs. 3 BSIG trifft jede Person, die zur Führung der Geschäfte berufen ist. Die Verantwortung lässt sich nicht delegieren; eine Schulung nur des Informationssicherheitsbeauftragten genügt nicht. Online kostet das Ihr Gremium keinen gemeinsamen Termin und keine Reise.

Drei Geschäftsführer: 900 € (3 × 300 € je Person).

Ab vier Personen: 1.200 € für die ganze Geschäftsleitung, egal wie viele.

Preise zzgl. USt, Zugang je 90 Tage. Nur für Unternehmen.

Die ersten 5 Minuten

So beginnt die Schulung: worum es geht, warum die Geschäftsleitung selbst teilnehmen muss, was Sie am Ende können und wie die vier Stunden aufgebaut sind.

Start: Initialschulung nach § 38 Abs. 3 BSIG, aufgebaut nach dem BSI-Curriculum
Start: Initialschulung nach § 38 Abs. 3 BSIG, aufgebaut nach dem BSI-Curriculum
Warum Sie hier sind: NIS-2, BSIG und die Pflichten der Geschäftsleitung auf einen Blick
Warum Sie hier sind: NIS-2, BSIG und die Pflichten der Geschäftsleitung auf einen Blick
Was Sie am Ende können: sechs Ziele, an denen sich die Schulung messen lässt
Was Sie am Ende können: sechs Ziele, an denen sich die Schulung messen lässt
Ablauf: sechs Module in vier Stunden
Ablauf: sechs Module in vier Stunden

Agenda: sechs Module in vier Stunden

Die Module folgen der Beispielagenda des BSI-Curriculums (240 Minuten). Das Curriculum lässt eine Kürzung auf rund 180 Minuten nur zu, wenn ein Pre-Read verbindlich dokumentiert ist; diese Schulung liegt mit vier Stunden darüber. Jedes Modul endet mit Leitfragen, die Sie in Ihrem Gremium direkt stellen können.

Modul 1: BSIG, NIS-2 und Anwendungsbereich
Modul 1: BSIG, NIS-2 und Anwendungsbereich (30 Min.)Fällt Ihr Unternehmen unter das BSIG, welche Dienste, Systeme und Dienstleister gehören dazu, IT und OT eingeschlossen.
Modul 2: § 38 BSIG: Pflichten, Haftung und Delegation
Modul 2: § 38 BSIG: Pflichten, Haftung und Delegation (40 Min.)Was die Geschäftsleitung selbst tun muss, was sie delegieren darf und was bei ihr bleibt.
Modul 3: Cyberrisiken als Unternehmensrisiken
Modul 3: Cyberrisiken als Unternehmensrisiken (40 Min.)Vom technischen Vorfall zum Lieferverzug: Risiken bewerten, priorisieren und bewusst entscheiden.
Modul 4: § 30 BSIG als Managementsystem
Modul 4: § 30 BSIG als Managementsystem (75 Min.)Die Mindestmaßnahmen in sechs Clustern, mit der Aufgabe der Geschäftsleitung und den Nachweisen je Cluster.
Modul 5: Registrierung, Meldung und Unterrichtung
Modul 5: Registrierung, Meldung und Unterrichtung (35 Min.)Meldefristen 24 Stunden, 72 Stunden und ein Monat, Meldekette und wann die Geschäftsleitung entscheidet.
Modul 6: Governance, Nachweis und Transfer
Modul 6: Governance, Nachweis und Transfer (20 Min.)Regelbericht, Kennzahlen und Management-Review, damit die Schulung im Alltag wirkt.

Der Nachweis weist die Zeit je Teil aus: Videos, Begleitdokument und Übungen. (in Vorbereitung)

Übungen aus der Praxis

Zu jedem Modul gibt es einen Fall aus Produktion und Anlagen. Sie entscheiden, was zu tun ist, und vergleichen Ihre Antwort mit der Musterlösung.

Der vergessene Fernwartungszugang
Der vergessene FernwartungszugangEin Router des Anlagenbauers fehlt im Scope. Was heißt das für Ihre Betroffenheit und Ihre Pflichten?
Altanlage ohne Patch
Altanlage ohne PatchDie Steuerung einer Abfüllanlage läuft ohne Herstellersupport. Akzeptieren, absichern oder ersetzen, und wer entscheidet?
Entscheidungsvorlage Fernwartung
Entscheidungsvorlage Fernwartung23 Zugänge von 9 Lieferanten, 6 ohne zweiten Faktor. Sie entscheiden über Maßnahmen, Budget und Frist.
Freitag, 22 Uhr
Freitag, 22 UhrEin Vorfall am Wochenende. Die 24-Stunden-Frist läuft ab Kenntnis. Wer gibt die Meldung frei?

Dazu kommt eine Entscheidungsübung in einer simulierten Anlage: Fernwartung freigeben, Altanlage absichern, nach einem Angriff die 24-Stunden-Meldung anstoßen. (in Vorbereitung)

Prüffähiger Nachweis für Ihre Akte

Die BSI-Handreichung (Kapitel 1.5) nennt die Angaben, die eine aussagekräftige Dokumentation mindestens enthält. Ihr Teilnahmezertifikat enthält jede davon:

Dazu eine Nummer, die jeder unter ot-cyber.de/zertifikat/ prüfen kann (in Vorbereitung), und der Abgleich der Inhalte mit der Checkliste der Gesellschaft für Informatik zum Curriculum. (in Vorbereitung)

Am Ende stehen zehn Fragen. Wer acht richtig hat, bekommt das Zertifikat. Einen Test schreibt das BSI nicht vor; er zeigt Ihnen, ob die Inhalte sitzen.

Muster des Teilnahmezertifikats
Muster, die Gestaltung kann abweichen.

Gut zu wissen

Für Schulungsanbieter gibt es keine Zulassung durch das BSI. Diese Schulung richtet sich nach der BSI-Handreichung „Schulung für Geschäftsleitungen“ (Version 1.0 vom 17.04.2026) und dem „Curriculum für eine Geschäftsleitungsschulung nach NIS-2“ (Version 1 vom 28.10.2026). Sie ist kein Angebot des BSI und nicht vom BSI anerkannt. Sie ersetzt keine Rechtsberatung im Einzelfall. Für die Schicht im Leitstand gibt es die Notfallübung.

Zuletzt aktualisiert: 14.11.2026

Fragen? Wir helfen auch. Notfall? 24/7 anrufen: +49 8031 8603164

Seite teilen: LinkedInXINGFacebookXWhatsAppE-Mail