NIS2 ist Chefsache: Haftung für Geschäftsführer

Warum die meisten Inhaber von Industrie‒ und Produktionsunternehmen ihre NIS2‒Pflichten mit einer neuen Firewall NICHT (!) erfüllen...

Warum dir weder dein IT-Leiter noch dein IT-Dienstleister die Verantwortung für NIS2 abnehmen kann...

Eine Botschaft von Marvin Giesen

externer Informationssicherheitsbeauftragter für KMU

Liebe Unternehmerin, lieber Unternehmer,

wenn es dir wie den meisten Inhabern von Industrie- und Produktionsunternehmen mit 50 bis 150 Mitarbeitern geht, fällst du seit Dezember 2025 unter NIS2 – und weißt oft nicht einmal sicher, ob du betroffen bist. Vielleicht kennst du diese Situationen:

Ein Großkunde schickt einen Fragebogen mit 80 Fragen zur IT-Sicherheit – und keiner im Haus weiß, wer ihn ausfüllt.
Dein Versicherer will plötzlich Nachweise, die Prämie steigt oder die Kündigung droht.
Am Stammtisch fällt das Wort „NIS2“, alle nicken – aber keiner weiß, was konkret zu tun ist.
Nachts fragst du dich: „Hafte ich am Ende mit meinem Privatvermögen?“ und „Wie viele Tage stünde unsere Halle, wenn wir verschlüsselt werden?“
Und: „Was, wenn unser größter Kunde abspringt, weil wir keine Nachweise liefern können?“ – „Sind unsere Zeichnungen und Patente überhaupt geschützt?“

Keine Sorge, so geht es den meisten dort draußen!

Warum dir weder dein IT-Leiter noch dein IT-Dienstleister die Verantwortung für NIS2 abnehmen kann...

Viele Inhaber glauben, NIS2 sei ein IT-Thema. Deshalb geben sie es an den IT-Leiter oder den IT-Dienstleister ab, kaufen eine neue Firewall oder ein Security-Tool und hoffen, dass das Thema damit erledigt ist...

Doch dein IT-Leiter sagt: „Dafür hab ich keine Zeit“ – zu Recht, denn er soll den Betrieb am Laufen halten und nicht Gesetze auslegen.

Und dein IT-Dienstleister verkauft dir Produkte, aber er steht nicht dafür gerade, dass du deine Pflichten nachweisbar erfüllst.

Die WAHRHEIT lautet: NIS2 ist Chefsache!

Das Gesetz verpflichtet ausdrücklich die Geschäftsleitung, die Sicherheitsmaßnahmen zu billigen, ihre Umsetzung zu überwachen und sich selbst regelmäßig schulen zu lassen.

Aufgaben kannst du an die IT abgeben – die Verantwortung und die Haftung nicht!

Die IT setzt Technik um, aber sie kann nicht entscheiden, welche Risiken für dein Geschäft tragbar sind, was deine Kronjuwelen sind und welche Nachweise Kunden, Versicherer und das BSI von dir erwarten. Das kann nur die Geschäftsleitung.

Das wahre Problem ist also nicht fehlende Technik – sondern dass keiner zuständig ist und nichts belegt ist.

Denk darüber nach:

Wenn du das so weiterlaufen lässt, passiert früher oder später eins von drei Dingen:

Ein Großkunde streicht dich von der Lieferantenliste, weil du seine Fragen nicht beantworten kannst.
Dein Versicherer kündigt – oder zahlt im Schadensfall womöglich nicht, weil Nachweise fehlen.
Ein Angriff legt deine Produktion für Wochen lahm, und du musst erklären, warum du deine Pflichten als Geschäftsführer nicht erfüllt hast.

Dann drohen Bußgelder in Millionenhöhe – und du haftest persönlich, im schlimmsten Fall mit deinem Privatvermögen. Mit allem, was du über Jahre aufgebaut hast.

Die Lösung ist klar: Du brauchst klare ZUSTÄNDIGKEIT und belastbare NACHWEISE!

Was wir bei zenvion deshalb machen, ist das zenvion Haftungsschutz-System in 5 Schritten:

Verstehen → Fokussieren → Nachweisen → Absichern → Verankern

Dafür passiert in deinem Unternehmen Folgendes:

Im NIS2-Haftungs-Check klären wir in 4 Wochen, ob NIS2 für dich greift, welche Pflichten und welche Haftung du hast und wo du heute stehst – mit Ampel, Fahrplan und belegter Geschäftsführer-Schulung.
Danach übernehme ich als dein externer Informationssicherheitsbeauftragter die Zuständigkeit: Wir bestimmen deine Kronjuwelen und Top-10-Risiken.
Wir belegen, was schon da ist, und senken die Risiken – erst organisatorisch, dann technisch.

Der Clou: Wir nutzen zuerst, was du schon hast, statt neue Tools zu kaufen.

Das Ergebnis für dich als Geschäftsführer

Du bekommst Klarheit statt Hoffnung.

Das hast du davon:

Erste Nachweise für Kunden und Versicherer hast du nach 3 Monaten.
Dein eigener Aufwand liegt bei maximal 2 Stunden im Monat.
Nach 12 Monaten sind – wenn deine IT mitzieht – mindestens 10 kritische IT-Risiken von „hoch“ auf „niedrig“ gesenkt, und per Quartalsreport belegst du jederzeit, dass du deine Pflichten als Geschäftsführer erfüllst.

Ein Beispiel: Ein Maschinenbauer mit rund 1.800 Mitarbeitern weltweit. Auch dort hieß es: „Wir sind für Angreifer uninteressant.“ Dann kam der Angriff – und die Produktion stand über zwei Wochen still.

Wir haben den Wiederanlauf begleitet und innerhalb eines Jahres mehr als 20 kritische Risiken gesenkt.

Wenn das selbst einem Unternehmen dieser Größe passiert, solltest du nicht darauf wetten, dass es dich nicht trifft. Namen nenne ich übrigens keine – auch deinen nicht.

Wenn du nicht sicher bist, ob NIS2 bei dir sauber geregelt ist – oder ob du am Ende persönlich dafür geradestehst –, dann klick auf den Button und buch dir ein kostenloses Erstgespräch.

Wir schauen uns gemeinsam an, wo du stehst und was jetzt zu tun ist!

Kostenloses Erstgespräch vereinbaren!

Weiter unten findest du außerdem weiterführende Informationen über mich und meine Kanäle.

Ich wünsche dir viel Erfolg und hoffe, wir sprechen uns bald!

Weiterführende Informationen

Über mich

Ich helfe heute Inhabern NIS2-pflichtiger Industrieunternehmen bei NIS2 und ihrer persönlichen Haftung, weil ich genau weiß, wie es sich anfühlt, am Anfang zu stehen und nicht zu wissen, wie man NIS2 nachweisbar erfüllt und die eigenen Kronjuwelen schützt – bis ich dieses Problem lösen konnte!

Meine Geschichte lesen

Plattformen

Verfolge mich auf meinen Social Media Kanälen, damit du nichts mehr verpasst. Ich veröffentliche dort täglich branchenrelevanten Neuigkeiten und Infos zum Thema Datensicherheit, die du dir als Inhaber eines Unternehmens nicht entgehen lassen darfst!