Allianz für Cyber-Sicherheit veröffentlicht Curriculum für NIS-2-Geschäftsleitungsschulungen
Mit der NIS-2-Umsetzung sind Geschäftsleitungen persönlich in der Pflicht, sich zu Cybersicherheit schulen zu lassen. Ein neues Beispielcurriculum der Gesellschaft für Informatik (GI), des BSI und weiterer Organisationen der Allianz für Cyber-Sicherheit zeigt, was eine solche Schulung leisten sollte. Die GI ergänzt es mit einer Checkliste für die Praxis.
Cyberangriffe gehören für Unternehmen in Deutschland längst zum Alltag. Laut aktuellen Studien entstehen der Wirtschaft durch Cybercrime jährlich Schäden von rund 148 Milliarden Euro, und zunehmend geraten auch kleine und mittlere Unternehmen ins Visier. Ob ein Angriff zum existenzbedrohenden Ausfall wird oder beherrschbar bleibt, entscheidet sich dabei nicht allein in der IT-Abteilung. Wie viel in Sicherheit investiert wird, welche Risiken ein Unternehmen bereit ist zu tragen und wie es im Ernstfall reagiert, sind Führungsentscheidungen.
Deshalb setzt die NIS-2-Regulierung gezielt bei der Leitungsebene an. Mit dem novellierten BSI-Gesetz (BSIG) müssen Geschäftsleitungen „besonders wichtiger“ und „wichtiger Einrichtungen“ Maßnahmen zum Risikomanagement in der Cybersicherheit nicht nur umsetzen und überwachen, sondern auch regelmäßig an Schulungen teilnehmen. Cybersicherheit wird damit endgültig zur Chef*innensache. Die Gesellschaft für Informatik e. V. (GI), das Bundesamt für Sicherheit in der Informationstechnik (BSI) und andere Organisationen der Allianz für Cyber-Sicherheit (ACS) haben ein Beispielcurriculum erarbeitet, das als Orientierung für erstmalige Geschäftsleitungsschulungen dient.
Dr. Aleksandra Sowa, Leitungsmitglied der Fachgruppe „Privacy Enhancing Technologies“: „In ‚Die Kunst des Krieges‘ beschrieb Sun Tzu drei Arten, wie ein Herrscher seiner Armee schaden kann. Eine davon: indem er versucht, eine Armee wie einen Staat zu führen, ohne die besonderen Bedingungen des Militärs zu kennen. Herrscher entscheiden über Krieg und Frieden. Generäle führen die Schlachten. Ganz ähnlich verhält es sich mit Cybersecurity: Spätestens mit NIS-2 müssen die Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen in der Lage sein, Cybersecurity-Risiken zu kennen, zu erkennen und zu bewerten, um informierte und fundierte Entscheidungen treffen zu können. Das von BSI und ACS entwickelte Curriculum für die Initialschulung richtet sich explizit an Chef*innen – die „Schlachten“ schlagen die IT-Sicherheitsexpert*innen.“
Darüber hinaus bietet das Curriculum Orientierung für alle, die solche Schulungen konzipieren oder anbieten. Ergänzend hat die GI als Multiplikatorenbeitrag der Allianz für Cyber-Sicherheit eine korrespondierende Checkliste erarbeitet. Sie macht die Inhalte des Curriculums überprüfbar, sodass Schulungsanbietende, Geschäftsleitungen und Unternehmen strukturiert nachvollziehen können, ob eine Schulung alle relevanten Themen abdeckt.
Die GI dankt insbesondere ihrem Mitglied Dr. Aleksandra Sowa für ihr großes Engagement bei der Erarbeitung.
Mehr Informationen gibt es im Curriculum und in der Checkliste der GI.
Kontakt:
Eva Mattes
Leitung Cybersicherheit
Gesellschaft für Informatik e. V.
eva.mattes@gi.de
Über die Allianz für Cyber-Sicherheit
Die Allianz für Cyber-Sicherheit (ACS) ist eine Initiative des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bitkom. Sie vernetzt Unternehmen, Institutionen und Verbände, die sich für mehr Cybersicherheit in Deutschland einsetzen. Die GI ist Mitglied der Allianz für Cyber-Sicherheit. Weitere Informationen: www.allianz-fuer-cybersicherheit.de
Welche Auswirkungen KI auf die Cybersicherheit hat und was Unternehmen jetzt tun können, zeigt das Handout zum Schutz vor KI-verstärkten Cyberangriffen der ACS
Geballte Expertise rund um das Thema IT-Sicherheit findet sich in unserem Fachbereich SICHERHEIT und seinen zahlreichen Fachgruppen.
Lust, an ähnlichen Projekten zu arbeiten?
Als Mitglied der Gesellschaft für Informatik gibt es viele Möglichkeiten, der Stimme der Informatik Gehör zu verschaffen. Jetzt Mitglied werden
