Umsetzung- und Überwachungspflichten der Geschäftsleitung von besonders wichtigen Einrichtungen und wichtigen Einrichtungen gemäß BSIG (DGI®)

Erwerben Sie die spezifischen Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik im Kontext der Umsetzung- und Überwachungspflichten der Geschäftsleitung von besonders wichtigen Einrichtungen und wichtigen Einrichtungen gemäß § 38 (3) BSIG

Die Geschäftsführung einer besonders wichtigen oder wichtigen Einrichtung gemäß § 28 BSIG muss regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können (vgl. § 38 (3) BSIG).

In der Praxis bedeutet das, dass die Tätigkeit als Geschäftsführung einer besonders wichtigen oder wichtigen Einrichtung künftig nur mit der grundlegend erforderlichen Sachkunde in den Bereichen Informationssicherheit, Business Continuity, Compliance sowie dem IT-Betrieb und der Dienstleistersteuerung ausgeübt werden darf. Die entsprechende Sachkunde muss zudem kontinuierlich an den Bedürfnissen der Organisation ausgerichtet werden.

Die Haupttätigkeit der Geschäftsführung liegt generell darin, die Organisation so aufzustellen und auszurichten, dass die strategischen Ziele erreicht werden und zudem die Belastbarkeit und Resilienz der Leistungserbringung gestärkt wird.

Dazu lässt die Geschäftsführung Strategien entwickeln und stimmt diese mit den Fach- und Sicherheitsbereichen ab, um ein akzeptables Sicherheits- und Risikoniveau im Einklang mit den Organisationszielen zu etablieren.

Ein Schwerpunkt unserer Veranstaltung ist es, Ihnen neben der Vermittlung der rechtlichen Anforderungen gemäß NIS2, BSIG und korrelierender Rechtsvorschriften für besonders wichtige oder wichtige Einrichtungen insbesondere jene Aufgaben und zugehörige Lösungsansätze zu vermitteln, deren nicht delegierbare Umsetzungs- bzw. Entscheidungsverantwortung bei der jeweiligen Geschäftsführung liegen.

Die Geschäftsführung muss demnach ständig in der Lage sein, die sicherheitskritischen Entwicklungen, wie spezifische Bedrohungslagen und Schwachstellen oder potenzielle Schadensauswirkungen mit Bezug zur Organisation zu verstehen und relevante Entscheidungen zu treffen bzw. diese zu unterstützen.

Nicht zuletzt zählt es zu den Aufgaben der Geschäftsführung einer besonders wichtigen oder wichtigen Einrichtung mit gutem Beispiel voranzugehen und die Kultur und Struktur der betrieblichen Abläufe rechtskonform und sicher auszugestalten sowie die Einhaltung der diesbezüglichen Richtlinien und Regelungen zu überwachen.