Das Beispielcurriculum soll Geschäftsleitungen helfen, die Schulungspflicht nach § 38 BSIG zu erfüllen. Die GI ergänzt es um eine Checkliste.
Checklisten
BSI stellt Curriculum für NIS2-Leitungsschulungen vor
Bildquelle: Shutterstock AI Generator
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Beispielcurriculum für Schulungen von Geschäftsleitungen nach den Vorgaben der NIS2-Regulierung vorgestellt. Solche Schulungen schreibt § 38 des BSI-Gesetzes (BSIG) für die Leitungsebene besonders wichtiger und wichtiger Einrichtungen vor. Welche Unternehmen darunterfallen, ist im Gesetz definiert. Mit dem Gesetz zur Umsetzung der NIS2-Richtlinie, das seit Dezember 2025 in Kraft ist, wurde der Kreis der regulierten Unternehmen in Deutschland deutlich erweitert.
„Cybersicherheit ist eine strategische Führungsaufgabe. Geschäftsleitungen müssen Risiken fundiert bewerten, ihrer Verantwortung für die Informationssicherheit gerecht werden und geeignete Maßnahmen anstoßen.”
Judith Nink, Leiterin des Fachbereichs Cybersicherheit bei Unternehmen im BSI
Grundlage für Erstschulungen
Das Curriculum soll eine praxisorientierte Grundlage für die Konzeption und Umsetzung erster Schulungen bieten. Es zeigt auf, welche rechtlichen, organisatorischen und technischen Zusammenhänge für die Leitungsebene besonders relevant sind. Erarbeitet hat das BSI es gemeinsam mit mehreren Verbänden, die in der Allianz für Cybersicherheit (ACS) organisiert sind.
Das Curriculum richtet sich an Unternehmen sowie an Organisationen, die Schulungen konzipieren, einkaufen oder selbst anbieten. Das BSI versteht es als Orientierungs- und Arbeitsgrundlage. Es beschreibt eine mögliche Umsetzung der Anforderungen aus § 38 BSIG, nicht die einzig zulässige.
Checkliste der Gesellschaft für Informatik
Ergänzend stellt die Gesellschaft für Informatik (GI) auf der Website der ACS eine Checkliste bereit, die sich auf die Inhalte des Curriculums bezieht. Damit sollen Schulungsanbieter, Geschäftsleitungen und Unternehmen überprüfen können, ob eine Schulung die erforderlichen Inhalte abdeckt, und das Wissen leichter in die Praxis übertragen.
Curriculum und Checkliste stehen auf den Websites des BSI und der ACS als PDF zum Download bereit. Laut einer aktuellen Kaspersky-Umfrage zählen für 29 Prozent der Geschäftsführer in Deutschland Bußgelder wegen Compliance-Verstößen zu den größten persönlichen Sorgen bei Cyberangriffen.
(red)
