Verfügbar · Online-Schulung für die Geschäftsleitung
NIS2 für die Geschäftsleitung.
Seit Dezember 2025 gelten die neuen Pflichten aus dem BSI-Gesetz, und die Geschäftsleitung steht ausdrücklich in der Verantwortung. Diese Online-Schulung erklärt in ca. 62 Minuten, ob Ihr Unternehmen betroffen ist und was Sie als Leitung tun sollten.
- kurze Module
- 7
- Lernzeit
- ca. 62 Min.
- Vorkenntnisse
- keine
- Teilnahmebestätigung
- Prüfcode
IT-Sicherheit ist Chefsache, jetzt auch per Gesetz.
Mit der deutschen Umsetzung der NIS-2-Richtlinie fallen viele mittlere Unternehmen erstmals unter das BSI-Gesetz, etwa aus Maschinenbau, Elektronik, Lebensmittel-Großhandel, Gesundheit, Kurierdiensten oder IT-Betreuung als Managed Service, Cloud oder Rechenzentrum. Die Geschäftsleitung muss Sicherheitsmaßnahmen umsetzen lassen, deren Umsetzung überwachen und sich selbst regelmäßig schulen. Wer die Pflichten verletzt, kann gegenüber dem eigenen Unternehmen haften.
Die Schulung erklärt das Wesentliche kompakt und ohne Fachjargon. Als roter Faden dient eine einfache Merkregel.
Klären. Umsetzen. Überwachen. Melden.
Vier Schritte, an denen sich die Aufgaben der Leitung festmachen lassen.
Klären.
Ist das Unternehmen betroffen, und wenn ja, als wichtige oder besonders wichtige Einrichtung? Ergebnis dokumentieren.
Umsetzen.
Die Leitung sorgt dafür, dass die Maßnahmen zum Risikomanagement umgesetzt werden, und trägt die Verantwortung dafür, nicht nur die IT.
Überwachen.
Regelmäßig nachfragen, ob die Maßnahmen umgesetzt sind und wirken, auch bei IT-Dienstleistern.
Melden.
Registrierung beim BSI und erhebliche Sicherheitsvorfälle fristgerecht melden.
Was Sie lernen.
Sieben kurze Module, verständlich erklärt, mit Rechtsstand, Verständnisfragen je Modul und Wissenstest zum Abschluss. Ein durchgehendes Beispiel, ein ausgedachter Maschinenbaubetrieb mit 70 Beschäftigten, zeigt jeden Schritt aus Sicht der Geschäftsführung.
NIS2 in Kürze: worum es geht
7 Min.Was NIS2 ist, seit wann es in Deutschland gilt und warum die Leitung im Mittelpunkt steht.
Bin ich betroffen? Sektoren, Schwellenwerte, Lieferkette
9 Min.Erfasste Sektoren, Schwellenwerte für Beschäftigte, Umsatz und Bilanz, Prüfung dokumentieren, Anforderungen über die Lieferkette.
Pflichten der Leitung und Haftung
11 Min.Umsetzen, überwachen, schulen nach § 38 BSIG, was sich delegieren lässt, Haftung nach innen und außen, Berichte an Gesellschafter oder Aufsichtsrat, Aufsicht und Bußgelder.
Cyberrisiken einschätzen und entscheiden
9 Min.Risiken erkennen und bewerten, Schutzziele, vier Wege im Umgang mit Risiken, Auswirkungen, Abhängigkeiten und Zielkonflikte.
Risikomanagement: die zehn Mindestmaßnahmen
8 Min.Die zehn Mindestmaßnahmen verständlich erklärt, mit den passenden Fragen der Leitung an IT und Dienstleister, dazu die Übersicht über Geräte, Programme und Zugänge.
Registrierung, Meldepflichten und Krisenfall
10 Min.Registrierung beim BSI, erhebliche Sicherheitsvorfälle, die Fristen 24 Stunden, 72 Stunden, ein Monat, Notbetrieb, Krisenstab und ein Planspiel zum Üben.
Erste Schritte und Zusammenarbeit mit IT-Dienstleistern
8 Min.Fahrplan für die ersten 90 Tage, Zusammenarbeit mit IT-Dienstleistern, schlanke Überwachung, Arbeitsblatt „Ihr Betrieb in 15 Minuten“ und Checkliste für die nächsten Schritte.
Wissenstest und Teilnahmebestätigung
gesamt ca. 62 Min.Automatischer Wissenstest. Ab dem Mindestanteil richtiger Antworten, den Ihr Betrieb festlegt (empfohlen 85 %), gibt es die Teilnahmebestätigung mit Prüfcode und Merkkarte zum Ausdrucken.
Für die Leitung, nicht für die IT-Abteilung.
- Geschäftsführung und InhaberAuch Vorstand und Prokura in kleinen und mittleren Unternehmen.
- Betroffen oder noch unklarFür Unternehmen, die unter NIS2 fallen oder das noch prüfen.
- ZuliefererWenn Kunden unter NIS2 fallen und Nachweise verlangen.
Ohne Installation. Im eigenen Tempo.
Buchen
Sie buchen die Plätze online, etwa für alle Mitglieder der Geschäftsleitung, auf Wunsch auch für weitere Führungskräfte: 149 € je Person, ab 3 Personen 129 €, netto, Zugang 12 Monate. Zahlung online über Paddle, z. B. per Karte oder PayPal, Rechnung per E-Mail. Alle Preise
Einladen
Per E-Mail mit Einmalcode oder per persönlichem Link mit selbst gewählter PIN. Keine Installation, kein Passwort.
Lernen
Im eigenen Tempo, auch in mehreren Etappen und auf dem Smartphone.
Abschließen
Nach dem Wissenstest am Ende gibt es eine Teilnahmebestätigung mit Prüfcode und eine Merkkarte zum Ausdrucken.
Teilnahmebestätigung.
Die Inhalte orientieren sich an den drei Bereichen, die das BSI in seiner nicht verbindlichen Handreichung zur Schulung der Geschäftsleitung (Version 1.0, April 2026) nennt: Risiken erkennen und bewerten (Module 2 und 4), Risikomanagementmaßnahmen (Module 5 und 7) und Auswirkungen beurteilen (Module 4 und 6). Dazu kommen die gesetzlichen Pflichten der Leitung (Module 1, 3 und 6). Das BSI empfiehlt, allgemeine Schulungen um Inhalte zum eigenen Betrieb zu ergänzen, etwa in einem regelmäßigen Termin mit IT oder Dienstleister.
Die Teilnahmebestätigung enthält die Angaben, die das BSI für den Nachweis von Schulungen der Geschäftsleitung empfiehlt: Anbieter, Name und Funktion der Person (die Funktion trägt Ihr Admin ein), Bearbeitungszeitraum und Lernzeit, die Titel aller Module, den Inhaltsstand und den Hinweis, dass sich die Inhalte an § 38 Abs. 3 BSIG orientieren. Der automatische Wissenstest dient nur der Selbstkontrolle, eine Punktzahl steht nicht auf der Bestätigung. Dazu kommt das Arbeitsblatt „Ihr Betrieb in 15 Minuten“, mit dem Sie die Kursinhalte auf Ihren Betrieb übertragen und zu Ihren Unterlagen legen. Es bleibt bei Ihnen, KOPFFREI.IT sieht keine Angaben. Wir empfehlen eine Auffrischung alle 12 Monate (Empfehlung des Anbieters, keine gesetzliche Vorgabe).
Jede Person erhält nach Abschluss aller Module und des Wissenstests eine Teilnahmebestätigung mit Prüfcode. Sie bestätigt die Teilnahme, keine geprüfte Qualifikation. Der Kurs ist ein Selbstlernkurs ohne Betreuung und ohne Auswertung einzelner Ergebnisse durch KOPFFREI.IT. Die Schulung unterstützt die Geschäftsleitung dabei, Risiken der IT-Sicherheit und ihre eigenen Pflichten nach dem BSI-Gesetz besser einzuschätzen. Ob sie im Einzelfall als Schulung im Sinne von § 38 Abs. 3 BSIG ausreicht, ist nicht abschließend geklärt und vom Unternehmen selbst zu bewerten. Die Schulung ersetzt keine Umsetzung der Maßnahmen. Die Inhalte geben allgemeine Informationen zum Stand Oktober 2026 und ersetzen keine Rechtsberatung.
Kurz beantwortet.
Wie lange dauert die Schulung?
Rund 62 Minuten, verteilt auf 7 Module. Man kann jederzeit unterbrechen und später weitermachen.
Woher weiß ich, ob mein Unternehmen betroffen ist?
Das müssen Unternehmen selbst prüfen. Modul 2 erklärt Sektoren und Schwellenwerte. Für die Prüfung im Einzelfall bietet das BSI eine Online-Hilfe an (bsi.bund.de/nis2).
Ist das eine Rechtsberatung?
Nein. Die Schulung erklärt die Regeln allgemein und verständlich. Für Ihren konkreten Fall wenden Sie sich an eine Rechtsberatung oder an das BSI.
Wie aktuell sind die Inhalte?
Die Inhalte geben den Rechtsstand mit Datum wieder und werden einmal im Jahr überarbeitet. Kurzfristige Anpassungen bei Rechtsänderungen sind nicht zugesagt. Für die Leitung empfehlen wir eine Auffrischung alle 12 Monate (Empfehlung des Anbieters, keine gesetzliche Vorgabe).
Ist die Schulung auch für Mitarbeitende geeignet?
Sie ist auf die Leitung zugeschnitten. Für Mitarbeitende gibt es den Kurs IT-Sicherheit für Mitarbeitende. Beide laufen auf derselben Plattform, mit einem Login und einem Admin-Bereich.
Funktioniert das auch auf dem Smartphone?
Ja, die Schulung läuft im Browser auf Rechner, Tablet und Smartphone.
Sehen Sie sich den Kurs in Ruhe an.
In der Demo probieren Sie die ersten Module aus Sicht Ihrer Mitarbeitenden selbst aus und sehen den Admin-Bereich, ohne Anmeldung. Danach entscheiden Sie.