Moet het bestuur in Duitsland volgens de BSIG cyberbeveiligingstraining volgen?
Ja, regelmatig. § 38 lid 3 BSIG verplicht het bestuur van bijzonder belangrijke en belangrijke entiteiten regelmatig aan trainingen deel te nemen, om voldoende kennis en vaardigheden te verwerven om risico's en risicobeheerpraktijken in informatiebeveiliging te herkennen en te beoordelen, en hun gevolgen voor de diensten van de entiteit te kunnen inschatten. De wet noemt geen aantal uren, vorm of certificaat; kies dus een training die bij sector en omvang past en herhaal die met een redelijke tussenpoos, bijvoorbeeld jaarlijks en na grote veranderingen in dreiging of wetgeving. De plicht geldt persoonlijk voor de bestuursleden; delegeren aan de IT-manager voldoet niet. Bewaar deelnamebewijzen en programma: het BSI kan naleving van § 38 lid 3 meenemen in audits die het volgens § 61 lid 1 bij bijzonder belangrijke entiteiten laat uitvoeren, en bij belangrijke entiteiten optreden volgens § 62.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.