In einer zunehmend digitalen Welt gehören Cyber-Risiken zu den größten Bedrohungen unternehmerischen Handelns, deren Erkennung und Steuerung zu den organisatorischen Kernaufgaben des Geschäftsführers zählt. Der komplexe Prozess des Risikomanagements wird am Beispiel von Cyber-Risiken erläutert, wobei das praktische Bedürfnis nach einem rechtssicheren Leitfaden durch die Definition von Mindestanforderungen technischer und organisatorischer Vorsorgemaßnahmen erfüllt wird. Die Arbeit plädiert dabei für eine Begrenzung der Organhaftung und begründet dies mit den organisationsspezifischen Besonderheiten der GmbH und einer Rechtsanalogie zu den arbeitsrechtlichen Haftungsbeschränkungen.