Български
Цена: 120 €
Изберете версията според ролята на участника. Цената е една и съща за всяка от трите версии.
Три версии според ролята
| Версия | За кого | Основни теми |
|---|---|---|
| За ръководители | Управители, изпълнителни директори, членове на управителни и надзорни съвети | Отговорност на ръководството, решения за киберриск, превръщане на изискванията в работещи процеси, решения при инцидент и криза, как ръководството доказва, че упражнява контрол |
| За служители | Всички служители в организации, които попадат в обхвата на закона | Съмнителни съобщения и искания за плащане, служебен достъп и устройства, безопасно споделяне на информация, как се съобщава за проблем, работа след инцидент |
| За ИТ екипи | ИТ специалисти и екипи по информационна сигурност | Активи и управление на риска, контрол на достъпа, уязвимости и промени, реакция при инциденти и уведомяване, възстановяване, доставчици и облачни услуги, отчетност пред ръководството |
Какво изисква законът от ръководството
- Членовете на управителните органи преминават обучение на всеки две години (чл. 21, ал. 2). Задължението е лично и не може да се прехвърли на ИТ директора или на външен консултант.
- Същите лица са длъжни да предлагат и организират обучение и за служителите (чл. 21, ал. 3).
- При нарушение глобата за члена на управителния орган е лична, от 500 до 5 000 евро (чл. 29, ал. 4). Тя е отделна от имуществената санкция за организацията.
Обхватът, дванадесетте мерки по чл. 22 и сроковете за докладване са разгледани подробно в статията NIS2 в България: какво изисква Законът за киберсигурност.
Какво получавате след обучението
- Сертификат с име, дата, обхват на обучението и резултат от финалния тест.
- Поименен отчет за всеки участник: дата, продължителност, съдържание и резултат. Това е документът, който се представя при проверка.
- Напомняне преди изтичането на двугодишния срок за членовете на ръководството.
Как протича обучението
Обучението е онлайн и се преминава на модули, в собствено темпо. В зависимост от версията отнема между около един и пет часа. Не изисква зала, лектор или откъсване от работа за цял ден. Програмата е изградена по българския закон, а не по превода на директивата, и всяка тема е свързана с конкретна разпоредба.
Обучение за целия екип
За фирми и организации правим групови оферти. Свържете се с нас и ще ви изпратим предложение според броя участници.
Често задавани въпроси
Кой трябва да премине обучение по NIS2?
Членовете на управителните органи на организациите в обхвата на Закона за киберсигурност, на всеки две години. Те са длъжни да осигурят обучение и за служителите. За ИТ екипите има отделна, по-задълбочена версия.
Може ли ИТ директорът да премине обучението вместо управителя?
Не. Задължението по чл. 21, ал. 2 е лично за всеки член на управителния орган. Личната глоба при нарушение също се налага на него.
С какво се доказва проведеното обучение?
С поименен отчет за всеки участник: име, дата, съдържание, продължителност и резултат от теста. Присъствен списък от вътрешна среща или изпратена по имейл презентация не са достатъчни.
Покрива ли обучението по GDPR изискването на NIS2?
Не. GDPR урежда защитата на личните данни, а Законът за киберсигурност урежда сигурността на мрежите и информационните системи. Двата режима се припокриват частично, но обучението по единия не изпълнява задължението по другия.
Колко време отнема обучението?
Между около един и пет часа според версията. Времето е разделено на модули, които се преминават в удобен момент.
