Den positiven Effekten der fortschreitenden Digitalisierung stehen vielfältige Risiken gegenüber, insbesondere durch Cyberangriffe. Neben der wirtschaftlichen Relevanz hat die Thematik aufgrund einer zunehmenden Regulierung auch aus rechtlicher Sicht an enormer Bedeutung gewonnen. Realisiert sich ein IT-Sicherheitsvorfall, stellt sich die Frage, ob Leitungs- und Aufsichtsorgane, in der Aktiengesellschaft Vorstand und Aufsichtsrat, für die eingetretenen Schäden haften müssen, wenn sich die IT-Sicherheitsvorkehrungen als unzureichend herausstellen.

Die Arbeit untersucht, welche Rechtspflichten Vorstand und Aufsichtsrat im Hinblick auf die Gewährleistung der IT-Sicherheit treffen und wie sich diese Pflichten in der Praxis rechtssicher umsetzen lassen, um den Sorgfaltsanforderungen eines ordentlichen und gewissenhaften Vorstands- bzw. Aufsichtsratsmitglied zu genügen. Im Mittelpunkt der Untersuchung steht die Frage, welche Bedeutung der Cyberversicherung im Rahmen des aktienrechtlichen Pflichtenprogramms des Vorstands zukommt. Untersucht wird insbesondere, ob und inwieweit der Vorstand verpflichtet sein kann, zum Schutz vor Cyberrisiken eine Cyberversicherung abzuschließen.

Die Arbeit verbindet gesellschaftsrechtliche und versicherungsrechtliche Fragestellungen im Bereich der IT-Sicherheit. Sie richtet sich gleichermaßen an Wissenschaft und Praxis, insbesondere an Rechtsanwältinnen und Rechtsanwälte, die Leitungs- und Aufsichtsorgane beraten sowie an alle, die sich mit den versicherungsrechtlichen Fragen der Cyberversicherung und den gesellschaftsrechtlichen Anforderungen an ein sachgerechtes IT-Risikomanagement befassen.