Is cyberbeveiligingstraining voor het bestuur verplicht onder NIS2?

Ja, voor de leden van bestuursorganen van entiteiten die eronder vallen; hoe vaak laat de richtlijn aan nationaal recht over. Artikel 20, lid 2, eist dat die leden een opleiding volgen om voldoende kennis en vaardigheden te verwerven om risico's te herkennen en praktijken voor het beheer van cyberbeveiligingsrisico's en hun gevolgen voor de diensten van de entiteit te beoordelen, en moedigt aan medewerkers regelmatig een vergelijkbare opleiding te bieden. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. noemt geen uren of certificaten. Nationale wetten vullen aan: in Duitsland verplicht § 38 lid 3 BSIG bijvoorbeeld het bestuur regelmatig aan trainingen deel te nemen. Een zinnig programma behandelt dreigingen, het risicobeeld van het bedrijf, de plichten van het bestuur en de meldtermijnen, en bevat een tabletop-oefening. Bewaar presentielijsten en materiaal als bewijs. NetSenX geeft geen trainingen; de alerts in gewone taal zijn bruikbaar als realistische voorbeelden.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen