BSI-Gesetz – BSIG
(1) Jede Leitung einer Einrichtung der
Bundesverwaltung bestellt für ihre Einrichtung eine
Informationssicherheitsbeauftragte oder einen
Informationssicherheitsbeauftragten und bestimmt mindestens eine zur Vertretung
berechtigte Person.
(2) 1Für die Erfüllung
ihrer Aufgaben ist eine zielgerichtete Befähigung der
Informationssicherheitsbeauftragten der Einrichtungen der Bundesverwaltung
notwendig.
2Die Informationssicherheitsbeauftragen der Einrichtungen sowie ihre Vertreter müssen die zur Erfüllung ihrer Aufgaben erforderliche Fachkunde erwerben.
3Sie sowie ihre Vertreter unterstehen der Fachaufsicht des oder der Informationssicherheitsbeauftragten des jeweils zuständigen Ressorts.
2Die Informationssicherheitsbeauftragen der Einrichtungen sowie ihre Vertreter müssen die zur Erfüllung ihrer Aufgaben erforderliche Fachkunde erwerben.
3Sie sowie ihre Vertreter unterstehen der Fachaufsicht des oder der Informationssicherheitsbeauftragten des jeweils zuständigen Ressorts.
(3) 1Die
Informationssicherheitsbeauftragten der Einrichtungen der Bundesverwaltung sind
für den Aufbau und die Aufrechterhaltung des Informationssicherheitsprozesses
ihrer Einrichtung zuständig.
2Sie erstellen ein Informationssicherheitskonzept, das mindestens die Vorgaben des Bundesamtes nach § 44 Absatz 1 erfüllt.
3Sie wirken auf die operative Umsetzung des Informationssicherheitskonzepts hin und kontrollieren die Umsetzung innerhalb der Einrichtung.
4Die Informationssicherheitsbeauftragten beraten die Leitung der Einrichtung der Bundesverwaltung in allen Fragen der Informationssicherheit und unterrichten die Leitung der Einrichtung der Bundesverwaltung sowie den jeweils zuständigen Informationssicherheitsbeauftragten oder die jeweils zuständige Informationssicherheitsbeauftragte des Ressorts regelmäßig sowie anlassbezogen über ihre Tätigkeit, über den Stand der Informationssicherheit innerhalb der Einrichtung, über die Mittel- und Personalausstattung sowie über Sicherheitsvorfälle.
5Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei.
2Sie erstellen ein Informationssicherheitskonzept, das mindestens die Vorgaben des Bundesamtes nach § 44 Absatz 1 erfüllt.
3Sie wirken auf die operative Umsetzung des Informationssicherheitskonzepts hin und kontrollieren die Umsetzung innerhalb der Einrichtung.
4Die Informationssicherheitsbeauftragten beraten die Leitung der Einrichtung der Bundesverwaltung in allen Fragen der Informationssicherheit und unterrichten die Leitung der Einrichtung der Bundesverwaltung sowie den jeweils zuständigen Informationssicherheitsbeauftragten oder die jeweils zuständige Informationssicherheitsbeauftragte des Ressorts regelmäßig sowie anlassbezogen über ihre Tätigkeit, über den Stand der Informationssicherheit innerhalb der Einrichtung, über die Mittel- und Personalausstattung sowie über Sicherheitsvorfälle.
5Ihre Berichts- und Beratungsaufgaben erfüllen sie unabhängig und weisungsfrei.
(4) 1Die
Informationssicherheitsbeauftragten der Einrichtungen sind bei allen Maßnahmen
zu beteiligen, die die Informationssicherheit der Einrichtung betreffen.
2Sie haben ein unmittelbares Vortragsrecht bei der jeweiligen Leitung ihrer Einrichtung sowie bei dem oder der Informationssicherheitsbeauftragten des jeweils zuständigen Ressorts.
3Sie dürfen von ihrer jeweiligen Einrichtung wegen der Erfüllung ihrer Aufgaben nicht abberufen oder benachteiligt werden.
2Sie haben ein unmittelbares Vortragsrecht bei der jeweiligen Leitung ihrer Einrichtung sowie bei dem oder der Informationssicherheitsbeauftragten des jeweils zuständigen Ressorts.
3Sie dürfen von ihrer jeweiligen Einrichtung wegen der Erfüllung ihrer Aufgaben nicht abberufen oder benachteiligt werden.
Geändert durch Art. 4 G v. 11.3.2026 I Nr.
66
Änderung durch Art. 9 G v. 21.7.2026 I Nr. 221
textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet
Änderung durch Art. 8 Abs. 1 G v. 23.7.2026 I Nr.
226 ist berücksichtigt
Ersetzt G 206-2 v. 14.8.2009 I 2821 (BSIG
2009)
Seite zuletzt aktualisiert am
20. Oktober 2026