Geschäftsführerschulung gemäß den Anforderungen der NIS2-Richtlinie sowie den
Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI)

Diese Schulung ist speziell auf die Geschäftsführer der Recycling- und Entsorgungsbranche ausgelegt!

Sie soll sicherstellen, dass die Geschäftsleitung die gesetzlichen Pflichten, strategischen Aufgaben
sowie die notwendigen organisatorischen und technischen Maßnahmen versteht und verantwortungsbewusst umsetzt.

Die Inhalte der Geschäftsführerschulung umfassen mindestens:

• Überblick über NIS2 & nationales Recht
  o Grundverständnis der NIS2-Richtlinie
  o Wesentliche Inhalte des NIS2UmsuCG / BSIG-E
  o Einordnung der Betroffenheit: „Wichtige“ und „besonders wichtige“ Einrichtungen

• Pflichten und Verantwortlichkeiten der Geschäftsleitung
  o Rechtliche Anforderungen nach § 38 BSIG-E
  o Delegierbare und nicht delegierbare Aufgaben
  o Überwachungs- und Kontrollpflichten

• Risikomanagement & Cybersecurity-Grundlagen
  o Erkennen, Bewerten und Steuern von Cyber- und Informationssicherheitsrisiken
  o Überblick über relevante Standards und Frameworks (z. B. ISO/IEC 27001, BSI-Grundschutz)
  o Bedeutung von technischen und organisatorischen Maßnahmen (TOMs)

• Incident- & Notfallmanagement
  o Ablauf und Anforderungen des Sicherheitsvorfall-Managements
  o Meldepflichten an Aufsichtsbehörden
  o Business Continuity Management / Notfallpläne

• Organisation und Governance der Informationssicherheit
  o Rollen, Verantwortlichkeiten und Zuständigkeiten im Unternehmen
  o Delegation an Fachbereiche (CISO, IT-Leitung, Compliance)
  o Dokumentationspflichten und Nachweisführung

• Haftung, Compliance & Sanktionen
  o Persönliche Haftungsrisiken der Geschäftsleitung
  o Unternehmenssanktionen bei Pflichtverstößen
  o Bedeutung von Compliance-Strukturen

• Empfohlene Praxis & unternehmensspezifische Vertiefungen
  o Analyse branchenspezifischer Risikolagen
  o Unternehmensinterne Besonderheiten (Lieferketten, IT-Struktur, kritische Assets)
  o Schnittstellen zwischen IT, Risiko, Datenschutz und Geschäftsleitung

Die Wiederholung, bzw. Auffrischung, dieser Schulung muss alle 3 Jahre oder bei wesentlichen Änderungen erfolgen.

Diese Veranstaltung wird in Kooperation mit der axians durchgeführt.