Auf den Punkt: Die NIS2-Richtlinie macht Geschäftsführer persönlich haftbar für Cybersicherheitsverstöße in etwa 29.500 deutschen Unternehmen.
Die NIS2-Richtlinie der EU verpflichtet etwa 29.500 Unternehmen in Deutschland zu höheren Cybersicherheitsstandards und zieht erstmals Geschäftsführer persönlich zur Verantwortung. Diese Regulierung betrifft CISOs und Geschäftsleitungen bei der Implementierung von Schutzmaßnahmen unmittelbar.
Die Nationale Industrie- und Cybersicherheitsstrategie (NIS2) der Europäischen Union verpflichtet eine große Gruppe von Unternehmen in Deutschland zur Einhaltung spezifischer Cybersicherheitsanforderungen. Betroffen sind insgesamt etwa 29.500 Unternehmen, die als kritische Infrastruktur oder wesentliche Dienste eingestuft werden.
Ein wesentliches Merkmal der NIS2-Richtlinie ist die Einführung persönlicher Haftung für Geschäftsführer und Leitungspersonen. Dies bedeutet, dass nicht nur Unternehmen selbst, sondern auch deren verantwortliche Führungskräfte für Verstoße gegen die Cybersicherheitsanforderungen haftbar gemacht werden können. Diese persönliche Haftung schafft einen direkten Anreiz für das Management, Cybersicherheit als Boardthema zu priorisieren und ausreichende Ressourcen bereitzustellen.
Für CISOs ergibt sich aus dieser Regelung eine erhöhte Relevanz ihrer Rolle im Management: Die Dokumentation von Sicherheitsmaßnahmen, Audits und Governance-Prozesse wird zur Nachweis-Grundlage für die Compliance gegenüber regulatorischen Anforderungen. Gleichzeitig erwarten Geschäftsleitungen von CISOs belastbare Risikoanalysen und implementierte Schutzmaßnahmen, um ihre persönliche Haftungsexposition zu minimieren.
Quelle: news.google.com · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.