Dr. Dr. Fabian Teichmann, LL.M. (London), EMBA (Oxford), RA

Cybersicherheit als Führungsaufgabe: Die BSI-Handreichung zur NIS-2-Schulungspflicht und ihre Bedeutung für die betriebliche Organisation

Cybersicherheit ist mit der NIS-2-RL und dem neuen BSIG zur Führungsaufgabe geworden: § 38 Abs. 3 BSIG verpflichtet Geschäftsleitungen zu regelmäßigen Schulungen. Die BSI-Handreichung vom 30.9.2025 konkretisiert Inhalte, Intervalle und organisatorische Anforderungen und verankert IT-Sicherheit in Governance, Risikomanagement und Unternehmenskultur. Der Beitrag analysiert Rechtsgrundlagen, Umsetzungsbedarf und Haftungsfolgen – und zeigt: Cybersicherheit ist Kern verantwortungsvoller Unternehmensführung.

I. Einleitung

Cyberangriffe wie Ransomware-Attacken haben in den vergangenen Jahren nicht nur weltweit, sondern auch verstärkt in Deutschland zugenommen. Für Geschäftsleitungen von Unternehmen sowie Länder- und Kommunalverwaltungen bedeutet dies, dass sie angemessene und vor allem ausreichende Cybersecurity-Vorkehrungen treffen müssen, um diesem zentralen Geschäftsrisiko entgegentreten zu können. Seitens der EU wurde durch die sogenannte NIS-2-Richtlinie eine gesetzliche Verpflichtung geschaffen, wonach die Mitglieder von Geschäftsleitungen nunmehr verpflichtet werden, aktiv für eine Cybersicherheit im Unternehmen zu sorgen. Nach § 38 Abs. 3 BSIG besteht nunmehr die Verpflichtung, regelmäßig an entsprechenden Schulungen teilzunehmen und Cybersicherheit wie andere Compliance-Themen auch zur Chefsache zu machen.