+8.1. Bevidstgørelse og grundlæggende cyberhygiejnepraksisser
---+8.1.1. Med henblik på artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555 sikrer de relevante …
---+8.1.2. Med henblik på punkt 8.1.1 skal de relevante enheder tilbyde deres ansatte, herunder …
---+8.1.3. Bevidstgørelsesprogrammet testes med hensyn til effektivitet, hvor det er relevant. …
|
8.1. Bevidstgørelse og grundlæggende cyberhygiejnepraksisser
8.1. Bevidstgørelse og grundlæggende cyberhygiejnepraksisser
1. Oversigt
| Titel |
Regulering |
|
8.1.1. Med henblik på artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555 sikrer de relevante …
|
|
8.1.1.
|
Med henblik på artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555 sikrer de relevante enheder, at deres ansatte, herunder medlemmer af ledelsesorganer, samt direkte leverandører og tjenesteudbydere er opmærksomme på risici, underrettes om betydningen af cybersikkerhed og anvender cyberhygiejnepraksisser.
|
|
|
8.1.2. Med henblik på punkt 8.1.1 skal de relevante enheder tilbyde deres ansatte, herunder …
|
|
8.1.2.
|
Med henblik på punkt 8.1.1 skal de relevante enheder tilbyde deres ansatte, herunder medlemmer af ledelsesorganer samt direkte leverandører og tjenesteydere, hvis det er relevant i overensstemmelse med punkt 5.1.4, et bevidstgørelsesprogram, som:
|
(a)
|
planlægges over en periode, således at aktiviteterne gentages, og nye medarbejdere inddrages i dem
|
|
(b)
|
fastlægges i overensstemmelse med politikken for net- og informationssikkerhed, emnespecifikke politikker og relevante procedurer for net- og informationssikkerhed
|
|
(c)
|
omfatter relevante cybertrusler, de eksisterende foranstaltninger til styring af cybersikkerhedsrisici, kontaktpunkter og ressourcer til yderligere oplysning og rådgivning af brugere om cybersikkerhedsspørgsmål samt cyberhygiejnepraksis.
|
|
|
|
8.1.3. Bevidstgørelsesprogrammet testes med hensyn til effektivitet, hvor det er relevant. …
|
|
8.1.3.
|
Bevidstgørelsesprogrammet testes med hensyn til effektivitet, hvor det er relevant. Bevidstgørelsesprogrammet ajourføres og tilbydes med planlagte mellemrum under hensyntagen til ændringer i cyberhygiejnepraksis, det nuværende trusselsbillede og risici for de relevante enheder.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|