+8.2. Formazione in materia di sicurezza
---+8.2.1. I soggetti pertinenti devono individuare i dipendenti i cui ruoli richiedono una serie di …
---+8.2.2. I soggetti pertinenti devono stabilire, attuare e applicare un programma di formazione in …
---+8.2.3. La formazione di cui al punto 8.2.1 deve essere pertinente alla funzione professionale del …
---+8.2.4. I soggetti pertinenti devono erogare formazione ai membri del personale che assumono …
---+8.2.5. Il programma deve essere aggiornato e attuato periodicamente tenendo conto delle politiche e …

8.2. Formazione in materia di sicurezza

8.2.   Formazione in materia di sicurezza

1. Panoramica

,
8.2.1. I soggetti pertinenti devono individuare i dipendenti i cui ruoli richiedono una serie di …

8.2.1.

 I soggetti pertinenti devono individuare i dipendenti i cui ruoli richiedono una serie di capacità e competenze rilevanti per la sicurezza e provvedere affinché ricevano una formazione periodica in materia di sicurezza dei sistemi informativi e di rete.
8.2.2. I soggetti pertinenti devono stabilire, attuare e applicare un programma di formazione in …

8.2.2.

 I soggetti pertinenti devono stabilire, attuare e applicare un programma di formazione in linea con la politica di sicurezza dei sistemi informativi e di rete, le politiche specifiche per tematica e altre procedure pertinenti in materia di sicurezza dei sistemi informativi e di rete, che stabilisca le esigenze di formazione per ruoli e posizioni specifici sulla base di criteri.
8.2.3. La formazione di cui al punto 8.2.1 deve essere pertinente alla funzione professionale del …

8.2.3.

 La formazione di cui al punto 8.2.1 deve essere pertinente alla funzione professionale del dipendente e deve esserne valutata l'efficacia. La formazione deve tenere conto delle misure di sicurezza in vigore e comprendere gli elementi seguenti:

a)

istruzioni relative alla configurazione e al funzionamento sicuri dei sistemi informativi e di rete, compresi i dispositivi mobili;

b)

informazioni sulle minacce informatiche note;

c)

formazione sul comportamento da tenere in caso di eventi rilevanti per la sicurezza.
8.2.4. I soggetti pertinenti devono erogare formazione ai membri del personale che assumono …

8.2.4.

 I soggetti pertinenti devono erogare formazione ai membri del personale che assumono posizioni o ruoli nuovi che richiedono una serie di capacità e competenze rilevanti per la sicurezza.
8.2.5. Il programma deve essere aggiornato e attuato periodicamente tenendo conto delle politiche e …

8.2.5.

 Il programma deve essere aggiornato e attuato periodicamente tenendo conto delle politiche e delle norme applicabili, dei ruoli assegnati e delle responsabilità, nonché delle minacce informatiche note e degli sviluppi tecnologici.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard

Ticket collegati

Collegamenti
is related to 8.2 Security training
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.