Cybersecurity-Compliance für Geschäftsführende

Cyberangriffe sind längst nicht mehr nur technische Risiken. Für Geschäftsleitende und andere Entscheidungsträger:innen stellen sie zusehends eine rechtliche und organisatorische Herausforderung dar. Gesetzliche Vorgaben wie die NIS2-Richtlinie, datenschutzrechtliche Anforderungen und gesellschaftsrechtliche Sorgfaltspflichten erhöhen den Handlungsdruck. Unternehmen müssen angemessene Sicherheitsmaßnahmen treffen, Verantwortlichkeiten festlegen und ihre Cybersecurity-Compliance nachvollziehbar dokumentieren. In dem Webimpuls des Fokusprojekts LegalTrustNavigator erhalten die Teilnehmenden einen kompakten Überblick über die rechtlichen Pflichten und Haftungsrisiken im Zusammenhang mit der IT-Sicherheit. Welche Verantwortung tragen Geschäftsführung und Vorstand? Welche organisatorischen und technischen Maßnahmen sind erforderlich? Welche Aufgaben können delegiert werden – und welche Verantwortung verbleibt bei der Unternehmensleitung? Behandelt werden unter anderem Risikomanagement, interne Zuständigkeiten, Überwachungspflichten, Schulungs- und Dokumentationsanforderungen, der Umgang mit Sicherheitsvorfällen sowie die persönliche Haftung bei unzureichender Cybersecurity-Organisation. Darüber hinaus zeigt der Vortrag, welche praktischen Schritte Unternehmen ergreifen können, um ihre IT-Sicherheit rechtssicher und wirksam zu organisieren.