Leistung 9 · Ergänzend

Geschäftsführerhaftung nach NIS-2 – was die Leitung wissen muss

NIS-2 adressiert die Leitungsebene ausdrücklich und persönlich. Die Richtlinie verlangt, dass Geschäftsführungen Risikomanagementmaßnahmen billigen, ihre Umsetzung überwachen und sich selbst schulen lassen. Wer das nicht tut, kann persönlich in Anspruch genommen werden – unabhängig von der Haftung des Unternehmens.

Jetzt Erstgespräch anfragen 02161 / 5674528

Kompakt: 90 Minuten Für Geschäftsführung & Prokura Mit Teilnahmenachweis

Inhalte der Schulung

Eine Einheit von rund 90 Minuten, zugeschnitten auf Entscheider.

Pflichten der Leitungsebene: Was NIS-2 konkret von der Geschäftsführung verlangt: Billigung der Maßnahmen, Überwachung der Umsetzung, eigene Schulungspflicht.
Persönliche Haftung: Wann die Haftung vom Unternehmen auf die handelnden Personen übergeht – und welche Rolle Dokumentation dabei spielt.
Zusammenspiel mit der DSGVO: Wo sich die Pflichten überlagern und wo NIS-2 eigenständig weitergeht als das Datenschutzrecht.
Sanktionsrahmen: Bußgelder nach NIS-2, Bußgelder nach Art. 83 DSGVO, zivilrechtliche Ansprüche – und die realistische Einordnung für ein Unternehmen Ihrer Größe.
Was zu entscheiden ist: Die Punkte, an denen die Leitung selbst entscheiden muss und nicht delegieren kann: Risikoakzeptanz, Budget, Verantwortlichkeiten.
Teilnahmenachweis: Dokumentation der Schulung – nach NIS-2 selbst ein Nachweiselement, nicht nur eine Formalie.

Erwartetes Ergebnis: Eine informierte Leitungsebene und ein dokumentierter Nachweis, dass die eigene Schulungspflicht erfüllt ist.

Schulungen für Geschäftsführungen in der Region

Die Schulung findet für Geschäftsführungen in Viersen, Mönchengladbach, Krefeld, Erkelenz und Düsseldorf auf Wunsch im Haus statt – erfahrungsgemäß in Verbindung mit dem Quartalstermin, damit kein separater Kalendereintrag nötig wird.

Viersen Mönchengladbach Krefeld Erkelenz Düsseldorf

Pakete und Preise

Monatliche All-inclusive-Pauschale nach Unternehmensgröße. Transparent im kostenlosen Erstgespräch, ohne Kleingedrucktes.

Basis

Erfüllung der gesetzlichen Bestellungspflicht – für kleine Betriebe ohne NIS-2-Betroffenheit.

Formale Bestellung nach Art. 37 DSGVO
Meldung an die Aufsichtsbehörde
Prüfung der Kerndokumente
Ansprechpartner für Betroffenenanfragen
Monatliches Update-Meeting

Full-Service DSGVO

Alle datenschutzrelevanten Aufgaben vollständig in externer Hand.

Alles aus dem Basis-Paket
Erstdokumentation: VVT, AVV, TOMs, Datenschutzhinweise
DSM-Tool & individuelle DSGVO-Roadmap
Datenpannen-Management inkl. 72-h-Meldung
Jährliche Mitarbeiterschulung mit Nachweis
Behördenkontakt & Dokumentenpflege

DSGVO + NIS-2

All-inclusive für Unternehmen mit NIS-2-Betroffenheit oder erhöhtem Sicherheitsbedarf.

Alles aus Full-Service DSGVO
NIS-2-Erstbewertung, Gap-Analyse, Maßnahmenplan
BSI-Registrierung, wenn erforderlich
Laufendes NIS-2-Coaching & Jahres-Review
GF-Schulung zur persönlichen Haftung
Quartalsberichte & jährliches internes Audit
ISMS-Einführungsunterstützung

Alle Pakete als monatliche All-inclusive-Pauschale, Initialkosten separat und transparent ausgewiesen. Die konkrete Einordnung hängt von Mitarbeiterzahl, Branche und NIS-2-Betroffenheit ab – Sie erhalten im Erstgespräch eine schriftliche Kalkulation inklusive Entwurf des Bestellungsvertrages, Angaben zu Vertragslaufzeit und Kündigungsfristen.

Häufige Fragen

Muss die Geschäftsführung wirklich selbst geschult werden?

Ja. NIS-2 verlangt ausdrücklich, dass Mitglieder der Leitungsorgane an Schulungen teilnehmen, um Risiken bewerten zu können. Das ist keine Empfehlung, sondern Bestandteil der Pflichten.

Wie lange dauert die Schulung?

Rund 90 Minuten. Für Geschäftsführungen ist Kürze wichtiger als Vollständigkeit – die Details gehören in die Fachschulungen.

Gilt das auch für nicht direkt betroffene Unternehmen?

Rechtlich nein. Praktisch ist die Einheit trotzdem sinnvoll, weil die Haftungslogik bei der DSGVO sehr ähnlich funktioniert und viele Auftraggeber inzwischen Nachweise verlangen.