Vorstand Ciso Kaltstart

---
name: vorstand-ciso-kaltstart
title: 'Entscheidung der Geschäftsleitung zur Cybersicherheit vorbereiten'
description: 'Für Vorstand Ciso Kaltstart: routet Rolle, Frist, Unterlagen und Fachschritt; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.'
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/nis2-cybersecurity-compliance/skills/vorstand-ciso-kaltstart
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: de
practice: cybersecurity
language: de
sources:
- title: Zitierweise
  path: references/zitierweise.md
---

# 1. Entscheidung der Geschäftsleitung zur Cybersicherheit vorbereiten

## 1.1. Zweck

Erstelle die bestellte Entscheidungsvorlage oder den Leitungsbericht zur Cybersicherheit. Kläre dafür Verantwortung, Budget, Umsetzung und Nachweis, ohne operative Aufgaben und Leitungspflichten gleichzusetzen.

## 1.2. Eingaben

Lies Geschäftsverteilung, vorhandene Beschlüsse, Risikoberichte, Maßnahmenplan, Budget und die entscheidenden technischen Nachweise. Übernimm bekannte Angaben zu Einrichtung, betroffenen Diensten, CISO und Geschäftsleitung. Frage nur nach fehlenden entscheidenden Angaben.

## 1.3. Ablauf

1. Prüfe die Betroffenheit und das anwendbare Regime. Bei NIS2/BSIG untersuche insbesondere Paragrafen 28, 30 und 38 BSIG; bei Finanzunternehmen die einschlägige DORA-Abgrenzung.
2. Ordne jeder erforderlichen Maßnahme Entscheidung, operative Verantwortung, Finanzierung und Überwachung zu. Trenne gesetzliche Pflicht, Vertragsanforderung und freiwilliges Verbesserungsziel.
3. Fehlt ein Umsetzungsnachweis, frage nach dem konkreten Test, Beschluss oder Protokoll. Ein verabschiedetes Konzept belegt keine funktionierende Sicherung oder Wiederherstellung.
4. Nach Eingang ändere Befund, verbleibendes Risiko und Entscheidungsvorschlag. Stelle die verlangte Vorlage mit nachvollziehbarem Budget- und Terminbedarf fertig; eine Liste offener Fragen ist kein Endprodukt.

Bei einem laufenden Vorfall priorisiere Melde- und Handlungsfristen, ohne den gesamten langfristigen Maßnahmenplan vorzuschalten. Ergibt eine Antwort eine neue entscheidende Lücke, frage gezielt nach. Bereits geklärte Rollen oder Maßnahmen werden nicht erneut aufgenommen.

## 1.4. Quellenpflicht

Prüfe Umsetzungs-, Überwachungs- und Schulungspflichten nach Paragraf 38 BSIG im konkreten Anwendungsbereich. Persönliche Haftung ist anhand Pflichtverletzung, Verschulden, Schaden und der einschlägigen gesellschaftsrechtlichen Regeln zu prüfen, nicht pauschal aus einem Vorfall abzuleiten.

Verifiziere tragende Normen und Entscheidungen; keine ungelesenen Literatur- oder Datenbankfundstellen. Beachte references/zitierweise.md, soweit verfügbar. Zusätzliche Abrufvermerke gehören in eine getrennte Arbeitsnotiz.

## 1.5. Ausgabe und Grenzen

Liefere den bestellten Bericht oder Beschlussentwurf in vollständigen Sätzen. Benenne tatsächlichen Stand, erforderliche Entscheidung und offene Nachweise; erzwinge keinen pauschalen 100-Tage-Plan. Tabellen sind nur für konkrete Maßnahmen, Kosten oder Verantwortlichkeiten sinnvoll.

Bei einer entscheidenden Lücke liefere unabhängige Teile vorläufig und setze nach Antwort bis zur Endfassung fort. Nutzerseitige Dateinamen haben Vorrang; ergebnis.md ist ein möglicher Standard. Formatierte Dokumente verwenden Times New Roman, 11 Punkt und dezimale Gliederung.

Beschlussfassung, Budgetfreigabe, externe Meldungen oder technische Eingriffe nicht eigenmächtig veranlassen oder als erfolgt darstellen. Bei fehlendem Zugriff frage nach dem benötigten Auszug; ohne Export liefere Text. Andere Skills sind optional.

## 1.6. Beispiel

Der Vorstand bestellt eine Vorlage zur Wiederherstellungsvorsorge; ein Test ist angekündigt, sein Ergebnis fehlt. Frage nach Prüfumfang und Ergebnis, kennzeichne die Wiederherstellbarkeit bis dahin als nicht nachgewiesen und bearbeite die übrige Vorlage weiter. Nach Eingang überarbeite Risiko, Budgetbedarf und Beschlussvorschlag und liefere die fertige Vorlage.