+8.2 Turvallisuuskoulutus
---+8.2.1. Asianomaisen toimijan on yksilöitävä työntekijät, joiden tehtävät edellyttävät tietoturvan …
---+8.2.2. Asianomaisen toimijan on laadittava ja toteutettava verkko- ja tietoturvapolitiikan …
---+8.2.3. Edellä olevassa 8.2.1 kohdassa tarkoitetun koulutuksen on oltava työntekijän työtehtävien …
---+8.2.4. Asianomaisen toimijan on järjestettävä koulutusta henkilöstölle, joka siirtyy uusiin …
---+8.2.5. Ohjelmaa on päivitettävä ja se on toteutettava säännöllisin väliajoin ottaen huomioon …
|
8.2 Turvallisuuskoulutus
8.2 Turvallisuuskoulutus
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
8.2.1. Asianomaisen toimijan on yksilöitävä työntekijät, joiden tehtävät edellyttävät tietoturvan …
|
|
8.2.1
|
Asianomaisen toimijan on yksilöitävä työntekijät, joiden tehtävät edellyttävät tietoturvan kannalta olennaisia taitoja ja asiantuntemusta, ja varmistettava, että he saavat säännöllisesti koulutusta verkko- ja tietojärjestelmien turvallisuudesta.
|
|
|
8.2.2. Asianomaisen toimijan on laadittava ja toteutettava verkko- ja tietoturvapolitiikan …
|
|
8.2.2
|
Asianomaisen toimijan on laadittava ja toteutettava verkko- ja tietoturvapolitiikan, aihekohtaisten politiikkojen ja muiden asiaa koskevien verkko- ja tietoturvamenettelyjen mukainen koulutusohjelma ja sovellettava sitä. Ohjelmassa on määritettävä tiettyihin rooleihin ja tehtäviin liittyvät koulutustarpeet vahvistettujen kriteerien perusteella.
|
|
|
8.2.3. Edellä olevassa 8.2.1 kohdassa tarkoitetun koulutuksen on oltava työntekijän työtehtävien …
|
|
8.2.3
|
Edellä olevassa 8.2.1 kohdassa tarkoitetun koulutuksen on oltava työntekijän työtehtävien kannalta merkityksellistä, ja sen tuloksellisuutta on arvioitava. Koulutuksessa on otettava huomioon käytössä olevat turvatoimenpiteet, ja sen on katettava seuraavat seikat:
|
a)
|
ohjeet verkko- ja tietojärjestelmien, myös mobiililaitteiden, turvallisesta konfiguroinnista ja käytöstä;
|
|
b)
|
tiedot tunnetuista kyberuhkista;
|
|
c)
|
harjoituksia toimimisesta turvallisuuden kannalta merkityksellisten tapahtumien sattuessa.
|
|
|
|
8.2.4. Asianomaisen toimijan on järjestettävä koulutusta henkilöstölle, joka siirtyy uusiin …
|
|
8.2.4
|
Asianomaisen toimijan on järjestettävä koulutusta henkilöstölle, joka siirtyy uusiin tehtäviin tai rooleihin, jotka edellyttävät turvallisuuden kannalta olennaisia taitoja ja asiantuntemusta.
|
|
|
8.2.5. Ohjelmaa on päivitettävä ja se on toteutettava säännöllisin väliajoin ottaen huomioon …
|
|
8.2.5
|
Ohjelmaa on päivitettävä ja se on toteutettava säännöllisin väliajoin ottaen huomioon sovellettavat toimintaperiaatteet ja säännöt, osoitetut roolit ja vastuut sekä tunnetut kyberuhat ja teknologian kehitys.
|
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
Linkitetyt tehtävät
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|