¿Es obligatoria la formación en ciberseguridad para la dirección según NIS2?

Sí para los miembros de los órganos de dirección de las entidades incluidas; la frecuencia se deja a la ley nacional. El artículo 20, apartado 2, exige que esos miembros sigan formación para adquirir conocimientos y competencias suficientes que les permitan detectar riesgos y evaluar las prácticas de gestión de riesgos de ciberseguridad y su repercusión en los servicios que presta la entidad, y anima a ofrecer periódicamente una formación similar a los empleados. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. no fija horas ni certificados. Las leyes nacionales añaden detalle: en Alemania, el artículo 38, apartado 3, de la BSIG exige por ejemplo que la dirección participe periódicamente en formaciones. Un programa sensato cubre amenazas, el panorama de riesgos de la empresa, las obligaciones de la dirección y los plazos de notificación, e incluye un ejercicio de simulación. Guarde registros de asistencia y materiales como prueba. NetSenX no imparte formación; sus alertas en lenguaje claro pueden servir de ejemplos realistas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas