La formazione sulla cybersicurezza è obbligatoria per il vertice secondo la NIS2?

Sì per i membri degli organi di gestione dei soggetti interessati; la frequenza è lasciata alla legge nazionale. L'articolo 20, paragrafo 2, chiede a questi membri di seguire una formazione per acquisire conoscenze e competenze sufficienti a individuare i rischi e valutare le pratiche di gestione dei rischi di cibersicurezza e il loro impatto sui servizi del soggetto, e incoraggia a offrire regolarmente una formazione analoga ai dipendenti. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. non fissa ore né certificati. Le leggi nazionali aggiungono dettagli: in Germania l'articolo 38, comma 3, della BSIG richiede per esempio alla direzione di partecipare regolarmente a corsi. Un programma sensato copre minacce, quadro dei rischi aziendali, obblighi del vertice e scadenze di notifica, e include un'esercitazione da tavolo. Conservi registri delle presenze e materiali come prova. NetSenX non offre formazione; i suoi avvisi in linguaggio semplice possono servire da esempi realistici.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi