Czy szkolenie z cyberbezpieczeństwa jest w NIS2 obowiązkowe dla zarządu?

Tak, dla członków organów zarządzających podmiotów objętych dyrektywą; częstotliwość pozostawiono prawu krajowemu. Art. 20 ust. 2 wymaga, by ci członkowie odbywali szkolenia, dzięki którym zdobędą wiedzę i umiejętności pozwalające rozpoznawać ryzyka i oceniać praktyki zarządzania ryzykiem cyberbezpieczeństwa oraz ich wpływ na usługi świadczone przez podmiot, i zachęca do regularnego oferowania podobnych szkoleń pracownikom. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. nie określa liczby godzin ani certyfikatów. Prawo krajowe dodaje szczegóły: niemiecki § 38 ust. 3 BSIG na przykład wymaga od kierownictwa regularnego udziału w szkoleniach. Rozsądny program obejmuje zagrożenia, obraz ryzyka firmy, obowiązki zarządu i terminy zgłoszeń oraz ćwiczenie sztabowe. Listy obecności i materiały warto przechowywać jako dowód. NetSenX nie prowadzi szkoleń; jego alerty pisane prostym językiem mogą posłużyć jako realistyczne przykłady.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy