La direction doit-elle suivre une formation en cybersécurité selon le BSIG allemand ?
Oui, régulièrement. L'article 38, paragraphe 3, du BSIG impose à la direction des entités particulièrement importantes et importantes de suivre régulièrement des formations pour acquérir des connaissances et compétences suffisantes afin de reconnaître et d'évaluer les risques et les pratiques de gestion des risques en sécurité de l'information, et d'en apprécier l'impact sur les services de l'entité. La loi ne fixe ni nombre d'heures, ni format, ni certificat : choisissez une formation adaptée à votre secteur et à votre taille et répétez-la à intervalle raisonnable, par exemple chaque année et après des changements importants de la menace ou du droit. L'obligation est personnelle aux membres de la direction : la déléguer au responsable informatique ne suffit pas. Conservez attestations de présence et programme : le BSI peut inclure le respect de l'article 38, paragraphe 3, dans les audits qu'il ordonne aux entités particulièrement importantes selon l'article 61, paragraphe 1, et agir envers les importantes selon l'article 62.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que fait le BSI après réception de notre notification d'incident ?
- Les banques et autres entités financières soumises à DORA appliquent-elles le BSIG en Allemagne ?
- Le BSI peut-il auditer notre entreprise ?
- Où les incidents NIS2 sont-ils notifiés en Allemagne ?
- Quand les entreprises allemandes doivent-elles s'enregistrer auprès du BSI ?