Che cosa dovrebbe coprire una formazione sulla cybersicurezza per il vertice?

Abbastanza per valutare rischi e decisioni, non per configurare sistemi. Una buona formazione copre i principali modi in cui le aziende vengono attaccate (password rubate, phishing, sistemi senza patch, fornitori), che cosa fa un incidente all'attività e quali scadenze iniziano a decorrere, gli obblighi propri del vertice secondo norme come la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., come leggere gli indicatori di sicurezza ricevuti e che cosa fare nelle prime ore di un incidente. Una breve esercitazione da tavolo, in cui il vertice ripercorre un incidente realistico, insegna più delle slide. Secondo la NIS2, i membri degli organi di gestione dei soggetti interessati devono seguire una formazione; le leggi nazionali definiscono i dettagli. Conservi i registri delle presenze: fanno parte delle prove. NetSenX non offre formazione, ma i suoi avvisi in linguaggio semplice sono buoni esempi reali.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi