Was sollte eine Cybersicherheitsschulung für die Geschäftsleitung abdecken?
Genug, um Risiken und Entscheidungen zu beurteilen, nicht um Systeme zu konfigurieren. Eine gute Schulung behandelt die häufigsten Angriffswege (gestohlene Passwörter, Phishing, ungepatchte Systeme, Lieferanten), was ein Vorfall für das Geschäft bedeutet und welche Fristen dann laufen, die eigenen Pflichten der Leitung nach Gesetzen wie NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen., das Lesen der Sicherheitskennzahlen, die sie erhält, und was in den ersten Stunden eines Vorfalls zu tun ist. Eine kurze Planspielübung, in der die Geschäftsleitung einen realistischen Vorfall durchspielt, lehrt mehr als Folien. Nach NIS2 müssen die Mitglieder der Leitungsorgane erfasster Einrichtungen an Schulungen teilnehmen; das nationale Recht regelt die Einzelheiten. Halten Sie die Teilnahme fest: Sie gehört zu den Nachweisen. NetSenX bietet keine Schulungen an, aber seine verständlich formulierten Alarme sind gute Beispiele aus der Praxis.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wer sollte in einem kleinen Unternehmen für Cybersicherheit verantwortlich sein?
- Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?
- Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?
- Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?
- Gehört Cyberrisiko in das Risikoregister des Unternehmens?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen