§ 38 Abs. 3 BSIG
NIS-2-Geschäftsleitungsschulung
Für Geschäftsführung und Vorstand, am BSI-Curriculum ausgerichtet.
ab 249 € netto pro Person
Inhalte und Preise →Startseite / Schulungen
Online-Compliance-Schulungen · NIS-2 · CRA
Pflichtschulungen für NIS-2 und den Cyber Resilience Act
Drei Online-Schulungen für Geschäftsleitung, Informationssicherheit und Produktentwicklung. Mit Lernkontrollen, nummerierter Teilnahmebescheinigung und Nachweisunterlagen, die vor Aufsicht und Prüfung bestehen.
Die Geschäftsleitungsschulung auf einen Blick: Kernaufgaben, sechs Module, Format und Nutzen.
Das Programm auf einen Blick
Die passende Schulung für jede Rolle
Jede Schulung endet mit einer prüfbaren Bescheinigung. Sie buchen einzelne Plätze oder eine Teamlizenz für bis zu fünf Personen.
§ 30 Abs. 2 Nr. 7 BSIG
NIS-2-Tabletop-Übung
Für die Leitung der jährlichen Übung zur Vorfallbewältigung.
ab 149 € netto pro Person
Inhalte und Preise →VO (EU) 2024/2847
CRA: SBOM und Herstellerpflichten
Für Produkt, Entwicklung und Security bei Herstellern.
ab 199 € netto pro Person
Inhalte und Preise →So funktioniert es
Vier Schritte bis zum Nachweis, für alle drei Schulungen
- 01
Plätze buchen
Sie buchen Plätze je Schulung. Ihr Ansprechpartner erhält einen Zugang zum Schulungsportal.
- 02
Teilnehmende einladen
Jede Person erhält einen persönlichen Einladungslink, ohne Passwort und auf jedem Gerät nutzbar.
- 03
Im eigenen Tempo lernen
Lektionen mit Lernkontrollen, bestanden ab 75 %. Der Fortschritt wird gespeichert.
- 04
Nachweis erhalten
Teilnahmebescheinigung als PDF per E-Mail, mit Nummer und Online-Echtheitsprüfung.
Leistungen im Überblick
- Schulungsportal mit Teilnehmerverwaltung
- Nummerierte Bescheinigung, online prüfbar
- 12 Monate Zugang einschließlich Updates
- Teilnehmendenliste zum Drucken und als CSV
- Deutsch und Englisch (Umschalter DE/EN)
- Anmeldung im Portal mit zweitem Faktor
§ 38 Abs. 3 BSIG · am BSI-Curriculum ausgerichtet
NIS-2-Geschäftsleitungsschulung
Cyberrisiken beurteilen. Maßnahmen umsetzen lassen und überwachen. Den Nachweis führen.
- Umfang
- 6 Module
- Lektionen
- 49 + 5 freiwillig
- Lernkontrollen
- 201 Fragen
- Dauer
- rund 4 Std.
- Bestehen
- ab 75 %
Für wen
Geschäftsführer und Vorstände wichtiger und besonders wichtiger Einrichtungen. Nach § 38 Abs. 3 BSIG müssen sie regelmäßig an Schulungen teilnehmen. Vermittelt wird Steuerungskompetenz, keine Technik.
Ablauf
Vorbereitung zum eigenen Unternehmen (Pflicht) → sechs Module → Bescheinigung → Nachbereitung mit Beschlüssen.
BSIG, NIS-2 und Anwendungsbereich
Betroffenheit, Dienste, OT, Konzern, Dienstleister
§ 38 BSIG: Pflichten, Haftung, Delegation
Umsetzen und überwachen, Bußgeld, Business Judgement Rule
Cyberrisiken als Unternehmensrisiken
Werte, Schutzziele, Risikoübersicht, Restrisiken
§ 30 BSIG als Managementsystem
Zehn Maßnahmen in sechs Bereichen, Maßnahmenregister
Registrierung, Meldung, Unterrichtung
§§ 32–35 BSIG, 24 h / 72 h, drei Entscheidungsfälle
Governance, Nachweis, Transfer
Regelbericht, BSI-Prüfung, Leitfragen, Beschlüsse
Nachweis: Die Teilnahmebescheinigung nennt Person, Funktion, Unternehmen, Zeitraum, Bearbeitungszeit, Ergebnisse, Kursstand und den Bezug zu § 38 Abs. 3 BSIG, im Anhang alle Lektionen mit Ergebnis und Kompetenzzuordnung. Echtheit online prüfbar.
Preise · 12 Monate Zugang einschließlich Updates
Executive Digital
249 € netto pro Person
- vollständige digitale Schulung
- alle Module und Lernkontrollen
- Vorbereitungsbogen
- Abschlussbestätigung als PDF
Empfohlen
Executive Compliance
349 € netto pro Person
- alles aus Executive Digital
- prüfbare Teilnahmebescheinigung mit Inhaltsnachweis
- Schulungsnachweis und Teilnehmendenliste
- Schulungsunterlage, Zuordnung zum BSI-Curriculum
Unternehmenslizenz
1.190 € netto für bis zu 5 Personen
- bis zu fünf persönliche Zugänge
- individueller Schulungsnachweis je Person
- gemeinsame Schulungsdokumentation
- für Geschäftsführung oder Vorstand
Executive Governance
1.790 € netto für bis zu 5 Personen
- alles aus der Unternehmenslizenz
- Maßnahmenregister, Regelbericht, Beschlussvorlage
- Cyberrisiko-Leitfragen und -Dashboard
- 60 Min. persönliche Management-Sprechstunde
Preise netto zzgl. USt. Am BSI-Curriculum für eine Geschäftsleitungsschulung nach NIS-2 ausgerichtet; keine Zertifizierung oder Zulassung durch das BSI.
§ 30 Abs. 2 Nr. 7 BSIG · Übung zur Vorfallbewältigung
NIS-2-Tabletop-Übung: planen, durchführen, dokumentieren
Die Schulung für alle, die die jährliche Planübung zu Vorfallbewältigung und Notfallplanung leiten: vom Szenario bis zum prüffähigen Übungsprotokoll.
- Umfang
- 4 Module
- Lektionen
- 8
- Lernkontrollen
- 31 Fragen
- Dauer
- rund 50 Min.
- Bestehen
- ab 75 %
Für wen
Informationssicherheitsbeauftragte, IT-Leitung sowie Verantwortliche für Notfall- und Krisenmanagement in wichtigen und besonders wichtigen Einrichtungen. Ausgerichtet am BSIG in der Fassung des NIS2UmsuCG, mit der Durchführungsverordnung (EU) 2024/2690 als Leitfaden.
Lektionen
- 0.1Was eine Tabletop-Übung ist und warum das BSIG sie verlangt
- 1.1Die Meldepflichten nach § 32 BSIG, die Ihre Übung durchspielen muss
- 1.2Wer an der Übung teilnehmen muss
- 1.3Wer moderiert, spielt nicht mit
- 2.1Ein vollständiges Szenario: Ransomware im ERP-System
- 2.2Der Hot Wash: die Nachbesprechung, die das Jahr rettet
- 2.3Das Übungsprotokoll: was die Prüfung liest
- 3.1Turnus, Abschluss-Quiz und Teilnahmebescheinigung
Ihr Nutzen
- Übung rechtssicher planen: Teilnehmerkreis, Rollen, Meldefristen 24 h / 72 h / ein Monat
- Ein fertiges Szenario mit Einspielungen zum Nachspielen
- Moderation trennen von Mitspielen, und warum das in der Prüfung zählt
- Hot Wash, Verbesserungspunkte und Übungsprotokoll als Nachweis
- 11 Grafiken als Vorlage für Ihre eigene Übung
Nachweis: Teilnahmebescheinigung mit Nummer und Online-Prüfung als rollenbezogene Schulung der Übungsleitung nach § 30 Abs. 2 Nr. 7 BSIG. Sie ersetzt nicht die Geschäftsleitungsschulung nach § 38 Abs. 3 BSIG.
Preise · 12 Monate Zugang einschließlich Updates
Einzelzugang
149 € netto pro Person
- vollständige digitale Schulung
- alle Lernkontrollen und Grafiken
- prüfbare Teilnahmebescheinigung
Empfohlen
Teamlizenz
590 € netto für bis zu 5 Personen
- bis zu fünf persönliche Zugänge
- Bescheinigung je Person
- Teilnehmendenliste für Moderation und Vertretung
Tabletop Plus
990 € netto für bis zu 5 Personen
- alles aus der Teamlizenz
- 60 Min. Vorbereitungsgespräch zu Ihrem eigenen Übungsszenario
Preise netto zzgl. USt. Die Schulung bereitet die Übungsleitung vor; die Durchführung der Übung in Ihrem Unternehmen ist nicht enthalten und kann gesondert beauftragt werden. Keine Rechtsberatung.
Cyber Resilience Act · VO (EU) 2024/2847 · BSI TR-03183-2
CRA: SBOM und Herstellerpflichten
Software-Stücklisten erstellen, pflegen und nachweisen, dazu die weiteren Herstellerpflichten bis zur CE-Kennzeichnung.
- Umfang
- 6 Module
- Lektionen
- 14
- Lernkontrollen
- 63 Fragen
- Dauer
- rund 100 Min.
- Bestehen
- ab 75 %
Für wen
Produktverantwortliche, Entwicklung sowie Security- und Risikoverantwortliche bei Herstellern von Produkten mit digitalen Elementen. Die Meldepflichten nach Art. 14 CRA gelten seit dem 11. September 2026, alle übrigen Pflichten ab dem 11. Dezember 2027.
Ihr Nutzen
- SBOM-Pflicht nach Anhang I Teil II Nr. 1 umsetzen
- Werkzeuge wie cdxgen, Syft, Grype und Dependency-Track einordnen
- Meldekette: 24 h Frühwarnung, 72 h Meldung, Abschlussbericht
- Konformitätsweg je Produktklasse kennen
Grundlagen
Was eine SBOM ist und warum die CRA sie verlangt
Was in eine SBOM gehört
Komponenten, PURL, Hashwerte, Aufbewahrung
Formate
CycloneDX und SPDX, VEX, Vorgaben der TR-03183-2
Erstellen und pflegen
Pipeline, Überwachung, Meldung nach Art. 14
Weitere Herstellerpflichten
Rollen, Risiko, Anhang I, CE, Aufsicht
Abschluss
Zusammenfassung, nächste Schritte, Abschluss-Quiz
Rechtsstand: VO (EU) 2024/2847, deutsches Durchführungsgesetz (vom Bundestag am 15.10.2026 beschlossen, BSI als Marktüberwachungsbehörde) und BSI TR-03183-2. Nachweis: prüfbare Teilnahmebescheinigung; sie belegt die Schulung, nicht die Konformität eines Produkts.
Preise · 12 Monate Zugang einschließlich Updates
Einzelzugang
199 € netto pro Person
- vollständige digitale Schulung
- alle Lernkontrollen und Grafiken
- prüfbare Teilnahmebescheinigung
Empfohlen
Teamlizenz
790 € netto für bis zu 5 Personen
- bis zu fünf persönliche Zugänge
- Bescheinigung je Person
- Teilnehmendenliste für Ihre Dokumentation
CRA Plus
1.290 € netto für bis zu 5 Personen
- alles aus der Teamlizenz
- 60 Min. Einordnung Ihres Produkts: Rolle, Produktklasse, Konformitätsweg
Preise netto zzgl. USt. Die CRA kennt keine persönliche Schulungspflicht; die Schulung unterstützt die Umsetzung der Herstellerpflichten. Grundlage: Kurs „CRA SBOM Fundamentals“ aus open-isms (AGPL-3.0), bearbeitet und erweitert. Keine Rechtsberatung.
Prüferblick statt Standard-E-Learning
Entwickelt von einem IT-Auditor, nicht von einer Content-Agentur
Heinrich Markus Schulte, IT-Auditor und Sachverständiger für Informationssicherheit und Resilienz, mit mehr als 30 Jahren operativer IT-Praxis. Die Schulungen zeigen nicht nur, was im Gesetz steht, sondern welche Informationen, Entscheidungen und Nachweise in der Prüfung tatsächlich zählen.
- CISA
- CISM
- CEH
- CIPP/E
- ISO 27001
- ISO 22301
- BSI 200-1 bis 4
Häufige Fragen
Gut zu wissen
Ist die Schulung für Geschäftsführer verpflichtend?
Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen müssen nach § 38 Abs. 3 BSIG regelmäßig an Schulungen teilnehmen, um Cyberrisiken und Risikomanagementpraktiken beurteilen zu können. Die Schulung von IT-Leitung oder Informationssicherheitsbeauftragten ersetzt das nicht.
Ist die Schulung vom BSI zertifiziert?
Nein. Die Geschäftsleitungsschulung ist am BSI-Curriculum für eine Geschäftsleitungsschulung nach NIS-2 ausgerichtet. Alle Schulungen sind eigenständige Angebote des Sachverständigenbüros Schulte und keine Zertifizierung oder Zulassung durch das BSI.
Wie läuft die Teilnahme ab?
Jede teilnehmende Person erhält einen persönlichen Einladungslink, ohne Passwort und auf jedem Gerät nutzbar. Der Fortschritt wird gespeichert; bestanden ist eine Lernkontrolle ab 75 %. Die Teilnahmebescheinigung kommt als PDF per E-Mail, mit Nummer und Online-Echtheitsprüfung.
Ersetzt die Tabletop-Schulung die Geschäftsleitungsschulung?
Nein. Die Tabletop-Schulung ist eine rollenbezogene Schulung der Übungsleitung nach § 30 Abs. 2 Nr. 7 BSIG. Die Schulungspflicht der Geschäftsleitung nach § 38 Abs. 3 BSIG erfüllt sie nicht.
Gibt es nach dem CRA eine Schulungspflicht?
Der Cyber Resilience Act kennt keine persönliche Schulungspflicht. Die CRA-Schulung unterstützt Hersteller bei der Umsetzung ihrer Pflichten, etwa der SBOM nach Anhang I Teil II Nr. 1 und der Meldepflichten nach Art. 14. Die Bescheinigung belegt die Schulung, nicht die Konformität eines Produkts.
Wie lange gilt der Zugang, und gibt es die Schulungen auf Englisch?
Der Zugang gilt 12 Monate einschließlich Updates. Alle drei Schulungen sind auf Deutsch und Englisch verfügbar.
Plätze anfragen
Schulungsplätze anfragen
Wählen Sie Schulung und Paket. Sie erhalten ein Angebot mit Rechnung; nach der Buchung richtet das Büro den Zugang zum Schulungsportal ein.
Mehr als fünf Teilnehmende oder mehrere Schulungen? Schreiben Sie es in die Nachricht.
Die Schulungen sind eigenständige Angebote des Sachverständigenbüros Schulte und keine Zertifizierung oder Zulassung durch das BSI. Keine Rechtsberatung.