Co powinno obejmować szkolenie z cyberbezpieczeństwa dla zarządu?

Tyle, by umieć ocenić ryzyka i decyzje, a nie konfigurować systemy. Dobre szkolenie dla zarządu obejmuje główne sposoby atakowania firm (skradzione hasła, phishing, niezałatane systemy, dostawcy), to, co incydent robi z firmą i jakie terminy zaczynają biec, własne obowiązki zarządu wynikające z przepisów takich jak NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., sposób czytania otrzymywanych wskaźników bezpieczeństwa oraz to, co robić w pierwszych godzinach incydentu. Krótkie ćwiczenie sztabowe, w którym zarząd przechodzi przez realistyczny incydent, uczy więcej niż slajdy. Zgodnie z NIS2 członkowie organów zarządzających podmiotów objętych dyrektywą muszą odbywać szkolenia, a szczegóły określa prawo krajowe. Warto zachować listy obecności: są częścią dowodów. NetSenX nie prowadzi szkoleń, ale jego alerty pisane prostym językiem są dobrymi przykładami z życia.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy