¿Qué debe incluir una formación en ciberseguridad para la dirección?

Lo suficiente para valorar riesgos y decisiones, no para configurar sistemas. Una buena formación cubre las principales formas de atacar a una empresa (contraseñas robadas, phishing, sistemas sin parches, proveedores), lo que un incidente hace al negocio y qué plazos empiezan a correr, las obligaciones propias de la dirección según normas como NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., cómo leer los indicadores de seguridad que recibe y qué hacer en las primeras horas de un incidente. Un breve ejercicio de simulación, en el que la dirección recorre un incidente realista, enseña más que las diapositivas. Según NIS2, los miembros de los órganos de dirección de las entidades incluidas deben seguir formación; las leyes nacionales fijan el detalle. Guarde los registros de asistencia: forman parte de las pruebas. NetSenX no imparte formación, pero sus alertas en lenguaje claro sirven como ejemplos reales.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas