Haftung der Geschäftsleitung und Vorstandsmitglieder

Haftung der Geschäftsleitung und Vorstandsmitglieder

Sie sind Teil der Geschäftsleitung oder Vorstandsmitglied? Dann sollten Sie unbedingt weiterlesen! Ziel von b-pi sec ist, Ihnen die wichtigsten To-Dos und Must-Haves zur Herstellung der IT-Sicherheit Ihres Unternehmens aufzuzeigen, Schäden abzuwenden und eine Haftung Ihrerseits auszuschließen. 💻🔐

Immer wieder stolpern wir im Beratungsalltag im KMU-Umfeld über erschreckendes Unwissen in den Führungsetagen. b-pi sec zeigt Ihnen daher auf, was für Sie und Ihre IT-Sicherheit in Ihrem Unternehmen unabdingbar ist: 

Geschäftsleitungen und Vorstandsmitglieder sind verpflichtet bzw. sollten… 

  • … über (tiefgehendes) Fachwissen und IT-Verständnis ihrer Organisation verfügen, d.h. ggf. auch Beratungen in Anspruch nehmen (gerne auch von #bpisec 😉). 
  • … die relevanten Anforderungen aus dem IT-Sicherheitsgesetz, der KRITIS-Verordnung und
    NIS-2 kennen und umsetzen. 
  • … wissen, dass bereits das Ignorieren und / oder Unterlassen von Sorgfaltspflichten (Missachtung gängiger Sicherheitsstandards) zu ihrer Haftung führt (s. hierzu das aktuelle Urteil des OLG Dresden vom 15.10.2024 – Az. 4 U 940/24). 
  • … wissen, dass allein eine Compliance-Abteilung zu haben nicht ausreicht! Überwachungs- und Kontrollpflichten sind zwingend umzusetzen. 
  • … Maßnahmen zur Verringerung des IT-Sicherheitsrisikos ergreifen. 
  • … bei mehreren Mitgliedern der Geschäftsleitung / des Vorstands wissen, dass Berichts- und Prüfpflichten ggü. ALLEN Mitgliedern vorherrschen. 
  • … eine Vorbildfunktion einnehmen, mithin nicht gegen #Gesetze verstoßen (z.B. §§ 201 ff. StGB - Verletzung des persönlichen Lebens- und Geheimbereichs). 

IT-Sicherheit gehört unweigerlich zu IHREN Aufgaben! Sollten Sie die oben genannten Punkte nicht oder nur teilweise erfüllen, helfen wir Ihnen dabei, Ihr Unternehmen zu schützen und liefern Ihnen das nötige Know-How! 👍

Mehr Infos finden Sie auch in unserem Artikel hier. 

Weitere Blog-Beiträge

30.07.2026

Angriffsziel Smartphone: Warum mobile Geräte zur größten Sicherheitslücke werden

Smartphones sind aus dem Arbeitsalltag nicht mehr wegzudenken. Sie ermöglichen den Zugriff auf E-Mails, Unternehmensdaten, Messenger und Cloud-Anwendungen – jederzeit und von überall...

Mehr lesen
22.07.2026

Neue KRITIS-Verordnung: Ist Ihre Organisation betroffen?

Mit dem am 26. Mai 2026 veröffentlichten Referentenentwurf der neuen KRITIS-Verordnung (KritisV) konkretisiert das Bundesministerium des Innern die Vorgaben des bereits im März 2026 in…

Mehr lesen
16.07.2026

Neues Cybersicherheitsgesetz: Das kommt auf Unternehmen und Verwaltungen zu

Die Bedrohung durch Cyberangriffe nimmt seit Jahren zu. Ransomware, Datendiebstahl und Angriffe auf Kritische Infrastrukturen gehören inzwischen zum Alltag. Um Deutschland besser gegen diese Gefahren…

Mehr lesen