+8.2. Säkerhetsutbildning
---+8.2.1. De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta …
---+8.2.2. De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i …
---+8.2.3. Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter …
---+8.2.4. De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som …
---+8.2.5. Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier …

8.2. Säkerhetsutbildning

8.2.   Säkerhetsutbildning

1. Översikt

,
8.2.1. De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta …

8.2.1.

 De berörda entiteterna ska identifiera anställda vars roller kräver säkerhetsrelevanta färdigheter och expertkunskaper och säkerställa att de regelbundet utbildas om säkerhet i nätverks- och informationssystem.
8.2.2. De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i …

8.2.2.

 De berörda entiteterna ska fastställa, införa och tillämpa ett utbildningsprogram som är i linje med strategin för nätverks- och informationssäkerhet, ämnesspecifika strategier och andra relevanta förfaranden för nätverks- och informationssäkerhet som fastställer utbildningsbehoven för vissa roller och befattningar baserat på kriterier.
8.2.3. Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter …

8.2.3.

 Den utbildning som avses i punkt 8.2.1 ska vara relevant för den anställdes arbetsuppgifter, och utbildningens effektivitet ska bedömas. Utbildningen ska ta hänsyn till befintliga säkerhetsåtgärder och omfatta följande:

(a)

Anvisningar för säker konfiguration och drift av nätverks- och informationssystem, inbegripet mobil utrustning.

(b)

Information om kända cyberhot.

(c)

Utbildning om agerande vid säkerhetsrelevanta händelser.
8.2.4. De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som …

8.2.4.

 De berörda entiteterna ska utbilda personal som övergår till nya befattningar och roller som kräver säkerhetsrelevanta färdigheter och expertkunskaper.
8.2.5. Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier …

8.2.5.

 Programmet ska regelbundet uppdateras och genomföras med beaktande av tillämpliga strategier och regler, fördelningen av roller, ansvarsområden samt kända cyberhot och teknisk utveckling.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to 8.2 Security training