Betrieb und Eindämmung
Produktion stoppen, begrenzt weiterführen oder vollständig schließen? Die Entscheidung verbindet Personen-, Anlagen- und Cybersicherheit mit Business Continuity.
NIS2 Management Decision Lab · § 30 und § 38 BSIG
NIS2-Geschäftsleitungsschulung: Risiken bewerten und Entscheidungen dokumentieren
Im interaktiven Management Decision Lab bewertet die Geschäftsleitung eigene kritische Dienste, Cyberrisiken, Lieferantenzugriffe und Schutzmaßnahmen. Mit dokumentierter Risikoakzeptanz, 31 auswertbaren Risikoindikatoren und Teilnahme-Nachweis.
Gesetzliche Schulungspflicht
NIS2 macht Cybersicherheit zur Aufgabe der Geschäftsleitung.
Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen müssen nach § 38 Abs. 3 BSIG regelmäßig an Schulungen teilnehmen. Sie müssen Cyberrisiken und Risikomanagementmaßnahmen sowie deren Auswirkungen auf die Dienste ihres Unternehmens beurteilen können.
Die Erfüllung dieser Pflicht kann im Rahmen der Aufsicht geprüft werden und durch geeignete Unterlagen nachzuweisen sein (§ 61 BSIG).
Darauf ist das Paragamix Decision Lab ausgerichtet.
Der realistische Ransomware-Fall trainiert diese Kompetenzen anhand konkreter Managemententscheidungen. Der Teilnahme-Nachweis dokumentiert Durchführung, Trainingsversion, Geschäftsleitungsrolle, Wissenstest, Bearbeitungsdauer und den vorgesehenen Wiederholungstermin.
Unterstützt die Erfüllung und Dokumentation der Schulungspflicht nach § 38 Abs. 3 BSIG. Die konkrete rechtliche Einordnung und organisatorische Umsetzung bleiben Aufgabe des Unternehmens; die Schulung ist keine automatische NIS2-Konformitätsbestätigung.
direkt onlinekein AboTeilnahme-NachweisGeschäftsleitungsrolleWiederholungsterminServer in Deutschland
Einblick in das Decision Lab
Der Vorfall stellt die Geschäftsleitung vor eine konkrete Ransomware-Lage und macht den Entscheidungsdruck der Mission sichtbar.
Der Vorfall.
21 Sekunden Produktvorschau
So entscheidet die Geschäftsleitung.
Sehen Sie echte Ausschnitte aus Produktion, BSI-Meldeweg, Wiederanlauf, Lieferantenzugriff, Risikobehandlung und Management-Beschlussakte.
Beispielansicht mit fiktivem Unternehmen. Es werden keine Kunden- oder Teilnehmerdaten gezeigt.
Geschäftsleitung · Beispieldaten
06:40 Dienstagmorgen
Ransomware stoppt zwei Produktionslinien.
Auf den Leitständen erscheint eine Lösegeldforderung. Auftragsdaten fehlen, Kunden warten auf Liefertermine und ein Dienstleister verlangt privilegierten Fernzugriff. Technik, Produktion, Recht und Vertrieb empfehlen Unterschiedliches.
Die Geschäftsleitung übernimmt den Krisenstab. Acht Entscheidungen bestimmen, ob der Betrieb kontrolliert weiterläuft, Meldefristen eingehalten und Restrisiken belastbar akzeptiert werden.
Meldung und Kommunikation
BSI-Meldeweg, Kundeninformation und Täterkontakt müssen früh, kontrolliert und ohne unbelegte Aussagen gesteuert werden.
Wiederanlauf und Restrisiko
Integrität belegen, Dienstleisterzugriff begrenzen, Maßnahmenwirksamkeit bewerten und verbleibendes Risiko ausdrücklich entscheiden.
Was die Geschäftsleitung tatsächlich tut.
Die Teilnehmenden lesen nicht nur Informationen, sondern bewerten Risiken und treffen nachvollziehbare Leitungsentscheidungen.
Managemententscheidungen plus Abschluss
Kritische Dienste, Risikoprofil, Eindämmung, Meldung, Notbetrieb, Wiederanlauf und Maßnahmenfreigabe im eigenen organisatorischen Kontext beurteilen.
auswertbare Risikoindikatoren
Lieferkettenrisiken, privilegierten Lieferantenzugriff und die Wirksamkeit von Maßnahmen differenziert sichtbar machen.
dokumentierte Abschlussentscheidung
Restrisiken nachvollziehbar akzeptieren oder zurückweisen und einen geplanten Wiederholungstermin festhalten.
Management-Evidence
Was Ihre Organisation erhält.
- Management-Beschlussakte: Entscheidungen und Folgen des Szenarios werden strukturiert zusammengeführt.
- Gewichtetes Ergebnis: Betrieb, Vorfallsteuerung, Meldung, Wiederanlauf, Governance und Lieferkette werden getrennt ausgewertet.
- Unternehmensauswertung: 31 Risikoindikatoren ermöglichen aggregierte Erkenntnisse ohne persönliche Teilnehmerkonten.
- Teilnahme-Nachweis: dokumentiert Mission, Wissenstest, Geschäftsleitungsrolle, Version, Bearbeitungsdauer und geplanten Wiederholungstermin.
- Wiederholbarkeit: Die Organisation legt einen risikobasierten nächsten Schulungstermin fest.
Für wen das Decision Lab gedacht ist.
Die eigentliche Zielgruppe ist die Geschäftsleitung. Fachrollen können zur Vorbereitung und Nachbereitung einbezogen werden.
Geschäftsführung und Vorstand
Trainiert die eigene Entscheidungsrolle unter Zeitdruck und macht Begründung, Freigabeumfang und Restrisiko sichtbar.
CISO, IT-Leitung und BCM
Schafft einen gemeinsamen Fall, um technische Lage, Notbetrieb und Wiederanlauf entscheidungsreif aufzubereiten.
Recht, Compliance und Einkauf
Verbindet Meldewege, Kommunikation, Lieferkettensicherheit und privilegierte Dienstleisterzugriffe in einem Ablauf.
Starterpaket
10 vollständige Zugänge.
Einmalig bestellen und anschließend per Mission-Code für die Geschäftsleitung bereitstellen.
299 €netto für 10 Zugänge
- weitere Zugänge: 29,90 € netto je Person
- 90 Tage gültig
- kein Abo
Saubere Leistungsgrenze.
Die Mission unterstützt die Durchführung und Dokumentation einer praxisbezogenen Geschäftsleitungsschulung. Sie ersetzt keine vollständige rechtliche, technische oder organisatorische NIS2- beziehungsweise BSIG-Umsetzung, keine Betroffenheitsprüfung, Rechtsberatung, technische Notfallübung, Auditbestätigung oder Zertifizierung.
Offizielle Quellen und Rechtsstand.
Stand: 22. August 2026. Ob und welche Pflichten für ein konkretes Unternehmen gelten, ist anhand seiner tatsächlichen Einordnung und Situation zu prüfen.
Häufige Fragen.
Zur Einordnung von Ablauf, Nachweis und Leistungsgrenze.
Wer muss nach § 38 BSIG regelmäßig geschult werden?
Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen. Ob eine Organisation darunter fällt, muss sie anhand ihrer tatsächlichen Einordnung prüfen.
Ist das Management Decision Lab eine NIS2-Geschäftsleitungsschulung?
Ja. Es ist auf die in § 38 Abs. 3 BSIG genannten Kompetenzen ausgerichtet und trainiert Risikobewertung und Managemententscheidungen in einem realistischen Szenario.
Erfüllt die Teilnahme automatisch alle Anforderungen aus § 38 BSIG?
Nein. Die Mission unterstützt Schulung und Dokumentation, ersetzt aber keine individuelle rechtliche Einordnung oder die vollständige organisatorische Umsetzung.
Welche Entscheidungen werden trainiert?
Unter anderem kritische Dienste, Eindämmung, Meldung, Kommunikation, Notbetrieb, Wiederanlauf, Lieferantenzugriff, Maßnahmenwirksamkeit und Restrisiko.
Gibt es einen Teilnahme-Nachweis?
Ja. Er dokumentiert Mission, Trainingsversion, Geschäftsleitungsrolle, Wissenstest, Bearbeitungsdauer und den vorgesehenen Wiederholungstermin.
Warum wird ein Wiederholungstermin dokumentiert?
§ 38 Abs. 3 BSIG verlangt regelmäßige Schulungen. Den passenden Rhythmus legt die Organisation risikobasiert selbst fest.
Benötigt das Unternehmen eine neue Lernplattform?
Nein. Die Teilnahme startet per Mission-Code im Browser; persönliche Teilnehmerkonten sind nicht erforderlich.
Was kosten zehn Zugänge?
Das Starterpaket mit zehn vollständigen Zugängen kostet 299 € netto. Weitere Zugänge kosten jeweils 29,90 € netto.
Werden persönliche Teilnehmerprofile erstellt?
Für die Teilnahme sind keine persönlichen Teilnehmerkonten erforderlich. Technische Zugriffsdaten werden gemäß Datenschutzerklärung verarbeitet.
Ersetzt die Schulung eine NIS2-Beratung oder Betroffenheitsanalyse?
Nein. Sie ersetzt weder Rechtsberatung und Betroffenheitsanalyse noch vollständige Umsetzung, Zertifizierung oder Auditbestätigung.
Trainieren Sie die Entscheidung, bevor der Ernstfall entscheidet.
Teilnehmerzahl im Shop festlegen, Mission-Code intern teilen und Geschäftsleitungsentscheidungen nachvollziehbar dokumentieren.