Szkolenie NIS2 z rejestrem szkoleń i raportem dla audytora
Dyrektywa NIS2 i ustawa o krajowym systemie cyberbezpieczeństwa wymagają od wielu firm zarządzania ryzykiem, w tym szkoleń. Naiwne prowadzi szkolenia i symulacje oraz zapisuje dowód, który można pokazać audytorowi.
W skrócie
Art. 21 dyrektywy NIS2 wymienia wśród środków zarządzania ryzykiem m.in. szkolenia i podstawowe praktyki higieny cyberbezpieczeństwa. W Polsce wdraża to ustawa o krajowym systemie cyberbezpieczeństwa, w skrócie KSC. Naiwne dostarcza szkolenia, ćwiczenia i dokumentację, ale ocenę zgodności firmy wykonuje jej prawnik lub audytor.
| Pojęcie | Znaczenie |
|---|---|
| NIS2 | Unijna dyrektywa o środkach cyberbezpieczeństwa dla podmiotów kluczowych i ważnych |
| KSC | Ustawa o krajowym systemie cyberbezpieczeństwa |
| Art. 21 | Przepis o środkach zarządzania ryzykiem, który obejmuje m.in. szkolenia |
| Rejestr szkoleń | Zapis, kto, kiedy i z jakim wynikiem ukończył szkolenie |
Kogo dotyczy szkolenie NIS2?
Podmiotów objętych przepisami o cyberbezpieczeństwie oraz ich dostawców, którzy w umowach często muszą wykazać przeszkolenie swoich pracowników. To, czy konkretna firma jest objęta przepisami, ustala ona sama na podstawie ustawy i swojego sektora.
Jak wykazać szkolenia przed audytorem?
Audytor oczekuje dowodu, a nie deklaracji. Plan Firma prowadzi rejestr szkoleń, w którym każda zaliczona lekcja ma zaświadczenie, oraz raport dla zarządu z wynikami według działów i trendem.
- rejestr szkoleń pod NIS2 i KSC
- zaświadczenia z lekcji podstawowych
- raport kwartalny dla zarządu
- dziennik zdarzeń w planie Organizacja
Czy samo szkolenie wystarczy?
Szkolenia to jeden z elementów zarządzania ryzykiem, nie cała zgodność. Naiwne odpowiada za część dotyczącą pracowników: ćwiczenia, lekcje i dokumentację. Pozostałe środki wymagają innych działań firmy.
Jak połączyć szkolenie z symulacjami?
Symulacje pokazują, czy wiedza z lekcji przekłada się na zachowanie. Dlatego łączymy je w jeden program, który opisujemy na stronach security awareness i dla zarządu.