¿Debe la dirección en Alemania recibir formación en ciberseguridad según la BSIG?

Sí, de forma periódica. El artículo 38, apartado 3, de la BSIG obliga a la dirección de las entidades especialmente importantes e importantes a participar periódicamente en formaciones para adquirir conocimientos y competencias suficientes con los que reconocer y valorar los riesgos y las prácticas de gestión de riesgos en seguridad de la información, y juzgar su impacto en los servicios de la entidad. La ley no fija horas, formato ni certificado, así que elija una formación adecuada a su sector y tamaño y repítala con una frecuencia razonable, por ejemplo cada año y tras cambios importantes en las amenazas o en la ley. La obligación es personal de los miembros de la dirección: delegarla en el responsable de informática no la cumple. Guarde certificados de asistencia y el programa: el BSI puede incluir el cumplimiento del artículo 38, apartado 3, en las auditorías que ordena a las entidades especialmente importantes según el artículo 61, apartado 1, y actuar con las importantes según el artículo 62.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas