Die NIS-2-Pflichtschulung für Ihre Geschäftsleitung.

Die Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen. Die Schulungspflicht für Geschäftsleitungen wichtiger Einrichtungen trifft dabei die Mitglieder der Unternehmensleitung selbst — Geschäftsführung, Vorstand —, nicht die IT-Leitung. Die Schulung der Mitarbeitenden ist eine andere Pflicht: Sie steht in § 30 Abs. 2 Nr. 7 als „grundlegende Schulungen und Sensibilisierungsmaßnahmen“.

Nein. Eine Anerkennung von Schulungsanbietern durch das BSI sieht das Gesetz nicht vor, und eine bestimmte Prüfung schreibt es auch nicht vor. Wir stellen eine Teilnahmebescheinigung aus. Sie belegt die Teilnahme — nicht die Vermittlung ausreichender Kenntnisse und Fertigkeiten. Das sagt das BSI in seiner Handreichung ausdrücklich über jede Schulungsdokumentation.

Das Gesetz schreibt keine Schulungsform vor. Das BSI erwartet in seiner Handreichung allerdings einen einrichtungsindividuellen Bezug: kritische Geschäftsprozesse, Governance-Struktur und aktuelle Risikolage Ihrer Einrichtung. Eine allgemeine Online-Schulung deckt das allein nicht ab. Deshalb hat unser Nachweis-Paket ein eigenes Feld, in dem Sie diesen Teil festhalten — etwa das Protokoll einer Sitzung mit Ihrer IT-Leitung.

Kein Bußgeld — § 38 steht nicht im Katalog des § 65 BSIG. Die Zahl „10 Mio. €“, die dazu oft genannt wird, gehört zu anderen Verstößen: fehlende Maßnahmen nach § 30, versäumte Meldungen nach § 32. Die Prozentsätze des § 65 greifen ohnehin erst ab 500 Mio. € Gesamtumsatz und treten dann an die Stelle des Festbetrags. Die Schulungspflicht wirkt über andere Wege: über die persönlichen Haftungsrisiken der Geschäftsleitung gegenüber der eigenen Einrichtung (§ 38 Abs. 2), über § 61 Abs. 1 — das Bundesamt kann die Einhaltung der Pflichten überprüfen lassen — und darüber, dass Sie ohne Schulungsnachweis schwerer belegen können, Ihre Pflichten erfüllt zu haben.

§ 38 Abs. 3 BSIG sagt „regelmäßig“ und nennt weder Intervall noch Dauer. Das BSI empfiehlt eine ausführliche Erstschulung und daran anschließende Folgeschulungen, ausgerichtet an Risikolage und Änderungsanlässen. Ein jährlicher Rhythmus hat sich als Praxis etabliert und ist leicht zu belegen. Ihr Zugang läuft nach zwölf Monaten aus; wir erinnern Sie 30 Tage vorher.

Die vier Angaben, die die BSI-Handreichung nennt: der Schulungsanbieter, die Teilnehmenden mit Name und Funktion, Datum, Uhrzeit und Dauer der Schulungseinheiten sowie die behandelten Inhalte mit Bezug auf § 38 Abs. 3 BSIG. Dazu Ihr einrichtungsindividueller Teil und ein Prüfwert, an dem sich erkennen lässt, ob zwei Ausdrucke denselben Stand zeigen.

Marktübliche Tagesseminare der großen Akademien und Prüforganisationen liegen für Geschäftsleitungen im mittleren dreistelligen Bereich pro Person, zuzüglich Reise und Ausfallzeit. Unsere Schulung kostet 199 € einmalig für bis zu fünf Personen und lässt sich zwischen zwei Terminen erledigen. Ein Präsenz-Seminar hat andere Vorzüge — Austausch, Rückfragen, ein Referent im Raum. Wo beides möglich ist, ist beides sinnvoll.

Nein. In allen drei Tarifen ist die NIS2-Schulung der Geschäftsleitung für bis zu fünf Personen bereits enthalten. Der Einzelkauf ist für Einrichtungen gedacht, denen genau dieser Baustein fehlt.