Ist eine Cybersicherheitsschulung für die Geschäftsleitung nach NIS2 Pflicht?

Ja, für die Mitglieder der Leitungsorgane erfasster Einrichtungen; wie oft, regelt das nationale Recht. Artikel 20 Absatz 2 verlangt, dass diese Mitglieder an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zu erwerben, Risiken zu erkennen und Risikomanagementpraktiken der Cybersicherheit sowie deren Auswirkungen auf die Dienste der Einrichtung zu bewerten, und ermutigt dazu, Beschäftigten regelmäßig ähnliche Schulungen anzubieten. Stunden oder Zertifikate schreibt NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nicht vor. Nationale Gesetze ergänzen: In Deutschland müssen Geschäftsleitungen nach § 38 Abs. 3 BSIG regelmäßig an Schulungen teilnehmen. Ein sinnvolles Programm behandelt Bedrohungen, das Risikobild des Unternehmens, die Pflichten der Leitung und die Meldefristen und enthält eine Planspielübung. Bewahren Sie Teilnahmelisten und Unterlagen als Nachweis auf. NetSenX bietet keine Schulungen; seine verständlich formulierten Alarme eignen sich als realistische Beispiele.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

Diese Antwort steht mit mehr Kontext auch hier: NIS2: Anwendungsbereich und Pflichten

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen