--- adresse: "https://qvestcon.com/dora-update-markus-junge/vorstand-haftung_9858a6c9/" titel: "Wann haften Vorstände persönlich bei…" beschreibung: "Cyberrisiken entwickeln sich für Unternehmen zunehmend zu existenziellen Bedrohungen. Cybersicherheit und digitale…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # Wann haften Vorstände persönlich bei Cyberrisiken? Cyberrisiken entwickeln sich für Unternehmen zunehmend zu exis­ten­zi­el­len Bedrohungen. Cyber­si­cher­heit und digitale Resilienz zählen deshalb zu den gesetzlichen Organ­pflich­ten von Geschäfts­füh­rern und Vorständen. Bei Pflicht­ver­let­zun­gen können Organ­mit­glie­der persönlich haften. Für Banken, Versicherer und Finanz­dienst­leis­ter folgt daraus ein praktischer Ablauf. Erstens lässt sich der Vorstand den Stand der Cyberabwehr regelmäßig von CISO und IT berichten. Zweitens werden Zustän­dig­kei­ten für IT, Infor­ma­ti­ons­si­cher­heit und Compliance schriftlich festgelegt. Drittens wird jede Entscheidung zu Cyberrisiken mit Beschluss und benanntem Ver­ant­wort­li­chen dokumentiert. Umgesetzt ist das, wenn der Vorstand zu jedem offenen Cyberrisiko den Ver­ant­wort­li­chen und den Beschluss nennen kann. Bei der Umstellung auf Post-Quanten-Kryptografie, also Ver­schlüs­se­lung, die auch Quan­ten­com­pu­tern standhalten soll, bestimmen die Fristen von BSI und EU, der Schutzbedarf der Daten und die Produktzyklen der Anbieter den Takt. Prüfen Sie dafür zuerst, welche Daten langfristig vertraulich bleiben müssen. [Cyber](https://qvestcon.com/news/cyber/)03.11.2026 Cyberrisiken entwickeln sich für Unternehmen zunehmend zu exis­ten­zi­el­len Bedrohungen. Cyber­si­cher­heit und digitale Resilienz zählen deshalb zu den gesetzlichen Organ­pflich­ten von Geschäfts­füh­rern und Vorständen. Bei Pflicht­ver­let­zun­gen können Organ­mit­glie­der persönlich haften. Für Banken, Versicherer und Finanz­dienst­leis­ter folgt daraus ein praktischer Ablauf. Erstens lässt sich der Vorstand den Stand der Cyberabwehr regelmäßig von CISO und IT berichten. Zweitens werden Zustän­dig­kei­ten für IT, Infor­ma­ti­ons­si­cher­heit und Compliance schriftlich festgelegt. Drittens wird jede Entscheidung zu Cyberrisiken mit Beschluss und benanntem Ver­ant­wort­li­chen dokumentiert. Umgesetzt ist das, wenn der Vorstand zu jedem offenen Cyberrisiko den Ver­ant­wort­li­chen und den Beschluss nennen kann. Bei der Umstellung auf Post-Quanten-Kryptografie, also Ver­schlüs­se­lung, die auch Quan­ten­com­pu­tern standhalten soll, bestimmen die Fristen von BSI und EU, der Schutzbedarf der Daten und die Produktzyklen der Anbieter den Takt. Prüfen Sie dafür zuerst, welche Daten langfristig vertraulich bleiben müssen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Cyber­re­si­li­enz](https://qvestcon.com/stichwoerter/c/#cyberresilienz) - [#Organ­pflich­ten](https://qvestcon.com/stichwoerter/m-o/#organpflichten) [Ori­gi­nal­quelle: newsletter_it-daily →](https://cyberintelligence.limesurvey.net/branchenerhebung?newtest=Y) ## Meldung teilen Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte. - [E-Mail](mailto:?subject=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F&body=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F%0A%0ACyberrisiken%20entwickeln%20sich%20f%C3%BCr%20Unternehmen%20zunehmend%20zu%20existenziellen%20Bedrohungen.%20Cybersicherheit%20und%20digitale%20Resilienz%20z%C3%A4hlen%20deshalb%20zu%20den%20gesetzlichen%20Organpflichten%20von%20Gesch%C3%A4ftsf%C3%BChrern%20und%20Vorst%C3%A4nden.%20Bei%20Pflichtverletzungen%20k%C3%B6nnen%20Organmitglieder%20pers%C3%B6nlich%20haften.%20F%C3%BCr%20Banken%2C%20Versicherer%20und%20Finanzdienstleister%20folgt%20daraus%20ein%20praktischer%20Ablauf.%20Erstens%20l%C3%A4sst%20sich%20der%20Vorstand%20den%20Stand%20der%20Cyberabwehr%20regelm%C3%A4%C3%9Fig%20von%20CISO%20und%20IT%20berichten.%20Zweitens%20werden%20Zust%C3%A4ndigkeiten%20f%C3%BCr%20IT%2C%20Informationssicherheit%20und%20Compliance%20schriftlich%20festgelegt.%20Drittens%20wird%20jede%20Entscheidung%20zu%20Cyberrisiken%20mit%20Beschluss%20und%20benanntem%20Verantwortlichen%20dokumentiert.%0A%0AQuelle%3A%20newsletter_it-daily%2C%20https%3A%2F%2Fcyberintelligence.limesurvey.net%2Fbranchenerhebung%3Fnewtest%3DY%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F) - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F%0A%0ACyberrisiken%20entwickeln%20sich%20f%C3%BCr%20Unternehmen%20zunehmend%20zu%20existenziellen%20Bedrohungen.%20Cybersicherheit%20und%20digitale%20Resilienz%20z%C3%A4hlen%20deshalb%20zu%20den%20gesetzlichen%20Organpflichten%20von%20Gesch%C3%A4ftsf%C3%BChrern%20und%20Vorst%C3%A4nden.%20Bei%20Pflichtverletzungen%20k%C3%B6nnen%20Organmitglieder%20pers%C3%B6nlich%20haften.%20F%C3%BCr%20Banken%2C%20Versicherer%20und%20Finanzdienstleister%20folgt%20daraus%20ein%20praktischer%20Ablauf.%20Erstens%20l%C3%A4sst%20sich%20der%20Vorstand%20den%20Stand%20der%20Cyberabwehr%20regelm%C3%A4%C3%9Fig%20von%20CISO%20und%20IT%20berichten.%20Zweitens%20werden%20Zust%C3%A4ndigkeiten%20f%C3%BCr%20IT%2C%20Informationssicherheit%20und%20Compliance%20schriftlich%20festgelegt.%20Drittens%20wird%20jede%20Entscheidung%20zu%20Cyberrisiken%20mit%20Beschluss%20und%20benanntem%20Verantwortlichen%20dokumentiert.%0A%0AQuelle%3A%20newsletter_it-daily%2C%20https%3A%2F%2Fcyberintelligence.limesurvey.net%2Fbranchenerhebung%3Fnewtest%3DY%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F) - [WhatsApp](https://wa.me/?text=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F%0A%0ACyberrisiken%20entwickeln%20sich%20f%C3%BCr%20Unternehmen%20zunehmend%20zu%20existenziellen%20Bedrohungen.%20Cybersicherheit%20und%20digitale%20Resilienz%20z%C3%A4hlen%20deshalb%20zu%20den%20gesetzlichen%20Organpflichten%20von%20Gesch%C3%A4ftsf%C3%BChrern%20und%20Vorst%C3%A4nden.%20Bei%20Pflichtverletzungen%20k%C3%B6nnen%20Organmitglieder%20pers%C3%B6nlich%20haften.%20F%C3%BCr%20Banken%2C%20Versicherer%20und%20Finanzdienstleister%20folgt%20daraus%20ein%20praktischer%20Ablauf.%20Erstens%20l%C3%A4sst%20sich%20der%20Vorstand%20den%20Stand%20der%20Cyberabwehr%20regelm%C3%A4%C3%9Fig%20von%20CISO%20und%20IT%20berichten.%20Zweitens%20werden%20Zust%C3%A4ndigkeiten%20f%C3%BCr%20IT%2C%20Informationssicherheit%20und%20Compliance%20schriftlich%20festgelegt.%20Drittens%20wird%20jede%20Entscheidung%20zu%20Cyberrisiken%20mit%20Beschluss%20und%20benanntem%20Verantwortlichen%20dokumentiert.%0A%0AQuelle%3A%20newsletter_it-daily%2C%20https%3A%2F%2Fcyberintelligence.limesurvey.net%2Fbranchenerhebung%3Fnewtest%3DY%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F) - [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F&msgText=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F) - [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F&text=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F) - [X](https://twitter.com/intent/tweet?text=Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fvorstand-haftung_9858a6c9%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Wann%20haften%20Vorst%C3%A4nde%20pers%C3%B6nlich%20bei%20Cyberrisiken%3F#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)