+8.2. Обучение в областта на сигурността
---+8.2.1. Съответните субекти определят служителите, чиито роли изискват умения и експертни познания в …
---+8.2.2. Съответните субекти създават, изпълняват и прилагат програма за обучение в съответствие с …
---+8.2.3. Обучението, посочено в точка 8.2.1, е свързано със служебните функции на служителя и …
---+8.2.4. Съответните субекти провеждат обучение за членовете на персонала, които се прехвърлят на …
---+8.2.5. Програмата се актуализира и изпълнява периодично, като се вземат предвид приложимите …
|
8.2. Обучение в областта на сигурността
8.2. Обучение в областта на сигурността
1. Преглед
| Наименование |
Регулация |
|
8.2.1. Съответните субекти определят служителите, чиито роли изискват умения и експертни познания в …
|
|
8.2.1.
|
Съответните субекти определят служителите, чиито роли изискват умения и експертни познания в областта на сигурността, и гарантират, че те преминават редовно обучение по сигурност на мрежовите и информационните системи.
|
|
|
8.2.2. Съответните субекти създават, изпълняват и прилагат програма за обучение в съответствие с …
|
|
8.2.2.
|
Съответните субекти създават, изпълняват и прилагат програма за обучение в съответствие с политиката за мрежова и информационна сигурност, специфичните тематични политики и други съответни процедури за мрежова и информационна сигурност, с която се определят нуждите от обучение за определени роли и длъжности въз основа на дадени критерии.
|
|
|
8.2.3. Обучението, посочено в точка 8.2.1, е свързано със служебните функции на служителя и …
|
|
8.2.3.
|
Обучението, посочено в точка 8.2.1, е свързано със служебните функции на служителя и неговата ефективност се оценява. При обучението се вземат предвид съществуващите мерки за сигурност и се обхваща следното:
|
а)
|
инструктаж относно защитената конфигурация и работа на мрежовите и информационните системи, включително на мобилните устройства;
|
|
б)
|
преглед на известните киберзаплахи;
|
|
в)
|
обучение за поведението при настъпване на събития, свързани със сигурността.
|
|
|
|
8.2.4. Съответните субекти провеждат обучение за членовете на персонала, които се прехвърлят на …
|
|
8.2.4.
|
Съответните субекти провеждат обучение за членовете на персонала, които се прехвърлят на нови длъжности или роли, изискващи умения и експертен опит в областта на сигурността.
|
|
|
8.2.5. Програмата се актуализира и изпълнява периодично, като се вземат предвид приложимите …
|
|
8.2.5.
|
Програмата се актуализира и изпълнява периодично, като се вземат предвид приложимите политики и правила, възложените роли и отговорности, както и известните киберзаплахи и технологично развитие.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|