Edukacija o kibernetičkoj sigurnosti
Obuka je dio četvrte mjere i traži je još nekoliko podmjera. Držimo je konkretnom i vezanom uz Vaš posao.
Obuka je mjera, ne dobra praksa
Nekoliko podmjera iz Priloga II. traži obuku izrijekom, a sve one traže zapis da je održana.
Podmjera 4.4 traži redovitu obuku o kibernetičkoj higijeni i podizanje svijesti za sve zaposlenike, a podmjera 4.3 dokumentirano osposobljavanje onih koji imaju sigurnosna zaduženja. Obje su obvezujuće već na osnovnoj razini. Podmjera 11.3 traži obuku za prepoznavanje i prijavu sumnjivih događaja, također od osnovne razine.
Uprava nije izuzeta. Podmjera 1.9 traži podizanje svijesti osoba odgovornih za provedbu mjera, kroz radionice, seminare i edukacije, i obvezujuća je od srednje razine naviše. Podmjera 1.2 traži da svi zaposlenici i relevantne pravne osobe budu upoznati s odrednicama sigurnosne politike.
Od srednje razine dolazi i obuka za odgovor na incidente za ključne osobe, podmjera 4.9, te godišnja vježba postupanja sa simuliranim incidentom, podmjera 11.5. Testiranje socijalnog inženjeringa, podmjera 4.11, ostaje dobrovoljno na svim razinama, ali se provedba dodatno vrednuje.
Sve to znači jedno: obuka koja nije ostavila popis polaznika, program i datum, pred revizorom ne postoji. Zato svaki naš program ima te tri stvari, bez obzira na trajanje.
Programi i trajanje po publici
Primjeri, scenariji i nazivi sustava dolaze iz Vaše djelatnosti.
Podmjera 4.11 dobrovoljna je na svim razinama, ali se njezina provedba dodatno vrednuje u samoprocjeni i reviziji. Koja Vas podmjera obvezuje na kojoj razini, stoji na stranici o trinaest mjera.
Kako radimo
Pet koraka od prilagodbe programa do zapisa koji ulazi u zbirku dokaza.
Prilagodba programa Vašoj djelatnosti
Prije radionice pitamo koje sustave koristite, kakvi su Vam procesi i što se već dogodilo. Scenariji i primjeri dolaze odande, jer opći primjeri ne ostaju u glavi.
Provedba, uživo ili na daljinu
Držimo i jedno i drugo, ali za upravu i za vježbe preporučujemo uživo. Rasprava koja donosi najviše koristi rijetko se dogodi na daljinu.
Provjera znanja i mjerenje učinka
Kratka provjera na kraju, ne radi ocjene, nego radi zapisa o učinku i radi toga da se vidi što nije prošlo. Kod simulirane obmane mjeri se odaziv prije i poslije.
Zapis koji ulazi u zbirku dokaza
Popis polaznika s potpisima ili elektroničkom potvrdom, program, datum i trajanje. Uz to kratka bilješka o tome koja je podmjera time pokrivena, da se poslije ne traži.
Plan ponavljanja
Najmanje jednom godišnje za sve, uz kratku obnovu pri zapošljavanju i promjeni uloge. Za rizične uloge, primjerice financije i informatiku, češće. Plan ulazi u kalendar obveza, da ne ovisi o sjećanju.
Česta pitanja
Pitanja koja nam najčešće postave prije nego što krenemo.
Je li edukacija obvezna?
Jest. Osposobljavanje i obuka zaposlenika dio su četvrte mjere, sigurnost ljudskih potencijala i digitalnih identiteta, i obvezujući su već na osnovnoj razini. Podizanje svijesti odgovornih osoba traži i prva mjera, pa je obuhvaćena i uprava, ne samo zaposlenici.Čime se dokazuje da je održana?
Popisom polaznika, programom i datumom. Bez toga mjera pred revizorom ne postoji, koliko god predavanja održali. Zato uz svaki zapis stavljamo i bilješku o tome koju podmjeru pokriva.Koliko često treba ponavljati?
Najmanje jednom godišnje, uz kratku obnovu pri zapošljavanju i promjeni uloge. Za rizične uloge, primjerice financije i informatiku, češće. Godišnja simulacijska vježba zasebna je obveza od srednje razine naviše.Koliko traje radionica?
Za upravu jedan sat, za informatički tim dva do četiri sata, za zaposlenike jedan do dva sata, a simulacijska vježba dva do tri sata. Dulje od toga rijetko donosi više, a pozornost pada.Držite li radionice na daljinu?
Držimo, ali za upravu i vježbe preporučujemo uživo. Rasprava koja donosi najviše koristi rijetko se dogodi na daljinu.Prilagođavate li program našem sektoru?
To i radimo. Primjeri, scenariji i nazivi sustava dolaze iz Vaše djelatnosti. Prije radionice zato uvijek ide kratak upitnik.Radite li simuliranu obmanu elektroničkom poštom?
Radimo, uz dogovor s upravom i uz jasno pravilo da se rezultati ne koriste za disciplinski postupak. Podmjera 4.11 dobrovoljna je na svim razinama, ali se provedba dodatno vrednuje.Ulazi li u program i umjetna inteligencija?
Ulazi kao jedan modul, ondje gdje organizacija takve sustave doista koristi. Akt o umjetnoj inteligenciji od 2. veljače 2025. traži dostatnu razinu pismenosti o umjetnoj inteligenciji kod osoblja dobavljača i subjekata koji sustave uvode. Izravne kazne za to nema, ali se uzima u obzir pri nadzoru.Izdajete li potvrde polaznicima?
Izdajemo, na zahtjev. Za dokaz prema reviziji dovoljan je popis polaznika s datumom, ali potvrda pomaže ondje gdje se traži i osobna evidencija osposobljavanja.Možemo li obuku voditi sami, s Vašim materijalima?
Možete i to je često najjeftinije rješenje za ponavljanje. Tada radimo program, materijale i predložak zapisa, a Vaša osoba drži radionice. Prvi ciklus u pravilu vodimo mi, da se vidi kako izgleda.Povezane stranice
Mjere kojih se obuka najizravnije dotiče.
Iz bloga: kibernetička sigurnost
Tri najnovija teksta o napadima, incidentima i ljudskom čimbeniku.
Dogovorimo radionicu za Vaš tim.
Pola sata, bez obveze. Kažete nam tko su polaznici i što ih čeka, a mi predlažemo program i trajanje.