Neue Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG
Rechtliche Konkretisierung der Leitungsverantwortung und praktische Umsetzung der neuen Schulungspflichten
Der Beitrag analysiert die neuen Vorgaben für Geschäftsleitungsschulungen nach § 38 Abs. 3 BSIG-E, gestützt auf die offizielle BSI-Handreichung vom 30. September 2025. Im Mittelpunkt steht die normative Konkretisierung der Pflicht aus Art. 20 Abs. 2 NIS-2, wonach Mitglieder der Leitungsorgane wesentlicher und wichtiger Einrichtungen (bwE/wE) regelmäßig Kompetenzen zur Risikoerkennung, Risikobewertung und zum Cybersicherheitsrisikomanagement erwerben müssen. Besonderes Augenmerk gilt Wechseln in der Geschäftsleitung und signifikanten Änderungen der Risikoexposition sowie Prozessen.
| DOI: | https://doi.org/10.37307/j.1867-8394.2026.01.08 |
| Lizenz: | ESV-Lizenz |
| ISSN: | 1867-8394 |
| Ausgabe / Jahr: | 1 / 2026 |
| Veröffentlicht: | 2026-02-02 |