§ 5 Umsetzungs-, Überwachungs- und Schulungspflichten

Die Leitungen wichtiger Einrichtungen nach § 3 Satz 1 sind für die Umsetzung und Kontrolle der diesen Einrichtungen nach den vorstehenden Bestimmungen obliegenden Risikomanagementmaßnahmen und Berichtspflichten verantwortlich und befugt, die dafür notwendigen Entscheidungen und Anordnungen zu treffen. Sie nehmen regelmäßig an Schulungen zur Erlangung ausreichender Kenntnisse und Fähigkeiten sowie Erkennung und Bewertung von Risiken und Managementpraktiken im Bereich der Informationssicherheit teil und sollen ihren Mitarbeiterinnen und Mitarbeitern entsprechende Schulungen anbieten. Bei Verstößen gegen die Leitungspflichten nach Satz 1 richtet sich die Haftung nach den geltenden allgemeinen Amtshaftungsregelungen.