+8.2. Säkerhetsutbildning
---+8.2.1. De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta …
---+8.2.2. De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i …
---+8.2.3. Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter …
---+8.2.4. De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som …
---+8.2.5. Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier …

8.2. Säkerhetsutbildning

8.2.   Säkerhetsutbildning

1. Översikt

,
8.2.1. De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta …

8.2.1.

 De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta färdigheter och expertkunskaper och säkerställa att de regelbundet utbildas om säkerhet i nätverks- och informationssystem.
8.2.2. De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i …

8.2.2.

 De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i linje med strategin för nätverks- och informationssäkerhet, ämnesspecifika strategier och andra relevanta förfaranden för nätverks- och informationssäkerhet som fastställer utbildningsbehoven för vissa roller och befattningar baserat på kriterier.
8.2.3. Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter …

8.2.3.

 Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter, och utbildningens effektivitet ska bedömas. Utbildningen ska ta hänsyn till befintliga säkerhetsåtgärder och omfatta följande:

(a)

Anvisningar för säker konfiguration och drift av nätverks- och informationssystem, inbegripet mobil utrustning.

(b)

Information om kända cyberhot.

(c)

Utbildning om agerande vid säkerhetsrelevanta händelser.
8.2.4. De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som …

8.2.4.

 De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som kräver säkerhetsrelevanta färdigheter och expertkunskaper.
8.2.5. Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier …

8.2.5.

 Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier och regler, fördelningen av roller, ansvarsområden samt kända cyberhot och teknisk utveckling.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to 8.2 Security training
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.