Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Rund 29.500 Unternehmen sind davon betroffen. Nach § 38 BSIG muss sich die Geschäftsleitung persönlich und regelmäßig schulen lassen. Dafür bieten wir ab sofort NIS2 Krisenstab an, ein eigenes Format für Geschäftsführung, Vorstand und Geschäftsleitung.
Du bist dir nicht sicher, wo dein Unternehmen bei NIS2 aktuell steht? Mit unserem NIS2-Selbsttest kannst du das einschätzen, bevor du dich für eine Schulung entscheidest.
In diesem Artikel erklären wir, wie NIS2 Krisenstab funktioniert und welche Buchungsvariante zu deinem Unternehmen passt. Außerdem erfährst du, welchen Nachweis deine Geschäftsleitung am Ende erhält.
Was ist NIS2 Krisenstab?
NIS2 Krisenstab ist ein moderiertes, digitales Planspiel auf unserer Plattform. Die Teilnehmenden erleben live online einen Cyberangriff auf ein fiktives Unternehmen. In fünf Runden treffen sie Entscheidungen unter Zeitdruck und sehen sofort, welche Folgen diese Entscheidungen haben. So übt deine Geschäftsleitung den Ernstfall gemeinsam, bevor er eintritt.
Technisches Vorwissen brauchst du dafür nicht, denn im Mittelpunkt stehen die Entscheidungen der Geschäftsleitung. Für die Teilnahme reichen ein Browser und MS Teams, eine Installation ist nicht nötig.
Das Szenario: Freitag, 16:40 Uhr
Ein Maschinenbauer wird Opfer eines Ransomware-Angriffs. Die Lage entwickelt sich über fünf Runden: Der Anruf, Die Forderung, Der Druck, Die Kette und Die Rechenschaft. Unternehmen, Personen und Ereignisse sind vollständig fiktiv.
So läuft die Schulung ab
Die Schulung hat vier Phasen:
Zwei Wege zur NIS2 Schulung für deine Geschäftsleitung
NIS2 Krisenstab kannst du auf zwei Arten buchen. Beide Varianten haben denselben Ablauf und führen zum selben Nachweis. Sie unterscheiden sich darin, wer mit wem übt.
Offene Kohorte
Die offene Kohorte eignet sich für einzelne Geschäftsführer:innen oder für ein bis drei Personen aus einem Unternehmen. Hier erfüllst du deine Schulungspflicht und lernst dabei von anderen Geschäftsführungen. Eine Gruppe besteht aus sechs bis zwölf Personen aus verschiedenen Unternehmen. Die anderen Teilnehmenden sehen nur deinen Vornamen und deine Rolle, nicht dein Unternehmen. Feste Termine gibt es ab Dezember 2026 monatlich.
Inhouse (exklusiv)
Die Inhouse-Variante ist für die gesamte Geschäftsleitung eines Unternehmens gedacht. Drei bis zwölf Personen aus deinem Unternehmen üben den Ernstfall gemeinsam und in einem geschlossenen Kreis. Den Termin bestimmst du selbst. Die Schulung findet exklusiv für dein Unternehmen statt. Nach deiner Anfrage meldet sich unser Vertrieb bei dir.
Der Nachweis nach § 38 BSIG
Am Ende erhält jede teilnehmende Person einen Teilnahmenachweis als PDF. Er enthält alle Angaben der BSI-Handreichung, und auch die Inhalte der Schulung folgen dieser Handreichung. Die Schulungspflicht gilt regelmäßig. Deshalb bieten wir ein jährliches Update an.
Warum MindRefined?
MindRefined ist ein AZAV-zertifizierter Bildungsträger und Teil von heise. Mit NIS2 Krisenstab übertragen wir unsere Kompetenz in der Cyber Security auf eine Zielgruppe, die im Ernstfall die Verantwortung trägt: die Geschäftsleitung.
Übe den Ernstfall, bevor er eintritt
Wähle den Weg, der zu deinem Unternehmen passt. Du kannst als einzelne Person einer offenen Kohorte beitreten oder deine gesamte Führungsmannschaft exklusiv inhouse schulen lassen. Wenn du vorher einschätzen möchtest, wo dein Unternehmen bei NIS2 steht, hilft dir unser NIS2-Selbsttest weiter.
Jetzt Termin buchen
