La direzione in Germania deve seguire una formazione sulla cybersicurezza secondo la BSIG?

Sì, regolarmente. L'articolo 38, comma 3, della BSIG obbliga la direzione dei soggetti particolarmente importanti e importanti a partecipare regolarmente a formazioni per acquisire conoscenze e competenze sufficienti a riconoscere e valutare i rischi e le pratiche di gestione dei rischi nella sicurezza delle informazioni, e a valutarne l'impatto sui servizi del soggetto. La legge non fissa ore, formato o certificato, quindi scelga una formazione adatta al settore e alle dimensioni e la ripeta a intervalli ragionevoli, per esempio ogni anno e dopo cambiamenti importanti nelle minacce o nelle norme. L'obbligo è personale dei membri della direzione: delegarlo al responsabile IT non basta. Conservi attestati di partecipazione e programma: il BSI può includere il rispetto dell'articolo 38, comma 3, negli audit che ordina ai soggetti particolarmente importanti secondo l'articolo 61, comma 1, e intervenire verso quelli importanti secondo l'articolo 62.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi