+Resilience Training Programs

Resilience Training Programs

Implement security awareness and digital operational resilience training as integral components of staff training schemes and ensure training extends to all staff members, including senior management. Customize training intensity based on employee roles and functions. For the training content, cover topics such as network security, insights from prior incidents, threat intelligence, defenses against intrusions, data protection measures (e.g., encryption, cryptography). Conduct the resilience training program on an annual basis. Staff shall be informed on the ICT security policies, procedures and protocols and be made aware of the reporting channels put in place for detecting anomalous activities. Upon termination of employment, all staff are required to return all ICT assets and information assets.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 5 artikla 2

2.   Finanssiyhteisön ylimmän hallintoelimen on määriteltävä ja vahvistettava kaikki 6 artiklan 1 kohdassa tarkoitettuun TVT-riskinhallintajärjestelmään liittyvät järjestelyt, valvottava niiden toteuttamista ja vastattava niistä.

Ensimmäisen alakohdan soveltamiseksi ylimmän hallintoelimen on

a)

kannettava lopullinen vastuu finanssiyhteisön TVT-riskistä;

b)

otettava käyttöön toimintatapoja, joilla pyritään pitämään datan saatavuus, aitous, eheys ja luottamuksellisuus korkealla tasolla;

c)

määriteltävä selkeät roolit ja vastuut kaikille TVT:hen liittyville toiminnoille ja otettava käyttöön asianmukaiset hallintojärjestelyt, joilla varmistetaan tehokas ja oikea-aikainen viestintä, yhteistyö ja koordinointi kyseisten toimintojen välillä;

d)

kannettava kokonaisvastuu 6 artiklan 8 kohdassa tarkoitetun digitaalisen häiriönsietokyvyn strategian laatimisesta ja hyväksymisestä, mukaan lukien finanssiyhteisön TVT-riskin asianmukaisen 6 artiklan 8 kohdan b alakohdassa tarkoitetun riskitason määrittäminen;

e)

vahvistettava 11 artiklan 1 kohdassa tarkoitetut finanssiyhteisön TVT-liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet sekä 11 artiklan 3 kohdassa tarkoitetut TVT-reagointi- ja palautumissuunnitelmat, jotka voidaan hyväksyä erityisinä toimintaperiaatteina, jotka ovat erottamaton osa finanssiyhteisön yleisiä liiketoiminnan jatkuvuutta koskevia toimintaperiaatteita ja reagointi- ja palautussuunnitelmaa, sekä valvottava niiden täytäntöönpanoa ja tarkasteltava niitä säännöllisesti uudelleen;

f)

vahvistettava finanssiyhteisön sisäiset TVT-auditointisuunnitelmat, tehdyt TVT-auditoinnit ja olennaiset muutokset niihin sekä tarkasteltava niitä säännöllisesti uudelleen;

g)

osoitettava asianmukaiset määrärahat ja tarkasteltava niitä säännöllisesti uudelleen, jotta finanssiyhteisön digitaalisen häiriönsietokyvyn tarpeet voidaan täyttää kaikkien eri resurssityyppien osalta, mukaan lukien 13 artiklan 6 kohdassa tarkoitetut asianmukaiset TVT-turvallisuutta koskevat valistusohjelmat ja digitaalista häiriönsietokykyä käsittelevä koulutus sekä koko henkilöstön TVT-osaaminen;

h)

vahvistettava finanssiyhteisön toimintaperiaatteet, jotka koskevat TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien TVT-palvelujen käyttöön liittyviä järjestelyjä, ja tarkasteltava niitä säännöllisesti uudelleen;

i)

otettava käyttöön yritystasolla raportointikanavia, joiden avulla sille voidaan asianmukaisesti tiedottaa seuraavista:

i)

TVT-palveluntarjoajana olevien kolmansien osapuolten kanssa tehdyistä TVT-palvelujen käyttöä koskevista järjestelyistä,

ii)

suunnitelluista TVT-palveluntarjoajana olevia kolmansia osapuolia koskevista merkittävistä muutoksista,

iii)

tällaisten muutosten mahdollisesta vaikutuksesta kyseisten järjestelyjen kohteena oleviin kriittisiin tai tärkeisiin toimintoihin, mukaan lukien riskianalyysin tiivistelmä kyseisten muutosten vaikutusten arvioimiseksi, ja ainakin laajavaikutteisista TVT:hen liittyvistä poikkeamista ja niiden vaikutuksista sekä reagointi-, palautus- ja korjaustoimenpiteistä.
EULAW 13 artikla 6

6.   Finanssiyhteisöjen on laadittava TVT-turvallisuutta koskevia valistusohjelmia ja digitaalista häiriönsietokykyä käsittelevää koulutusta osana henkilöstön pakollista koulutusohjelmaa. Kyseisten ohjelmien ja koulutuksen on oltava pakollisia sekä kaikille työntekijöille että ylemmälle johdolle, ja niiden monimuotoisuuden on oltava suhteessa osallistujien tehtäviin. Finanssiyhteisöjen on tarvittaessa otettava TVT-palveluntarjoajana olevat kolmannet osapuolet mukaan asiaankuuluviin koulutusohjelmiinsa 30 artiklan 2 kohdan i alakohdan mukaisesti.
EULAW 19 artikla Henkilöstöpolitiikka

19 artikla

Henkilöstöpolitiikka

Finanssiyhteisöjen on sisällytettävä henkilöstöpolitiikkaansa tai muihin asiaankuuluviin toimintapolitiikkoihinsa kaikki seuraavat TVT-turvallisuuteen liittyvät seikat:

a) 

TVT-turvallisuuteen liittyvien erityisten vastuiden määrittäminen ja osoittaminen;

b) 

finanssiyhteisön TVT-omaisuutta käyttävän tai siihen pääsyoikeudet omaavan finanssiyhteisön ja TVT-palveluntarjoajana olevien kolmansien osapuolten henkilöstöä koskevat vaatimukset

i) 

olla tietoisia finanssiyhteisön TVT-turvallisuutta koskevista toimintaperiaatteista, menettelyistä ja protokollista ja noudattaa niitä;

ii) 

olla tietoisia ilmoituskanavista, jotka finanssiyhteisö on ottanut käyttöön poikkeavan käyttäytymisen havaitsemista varten, mukaan lukien soveltuvin osin Euroopan parlamentin ja neuvoston direktiivin (EU) 2019/1937 ( 1 ) mukaisesti perustetut ilmoituskanavat;

iii) 

palauttaa finanssiyhteisölle työsuhteen päättyessä kaikki heidän hallussaan oleva, finanssiyhteisölle kuuluva TVT-omaisuus ja aineellinen tieto-omaisuus.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.