γιατί χρειάζομαι πιστοποιητικό παρακολούθησης για κατάρτιση κυβερνοασφάλειας

Απόδειξη ότι η κυβερνοϋγιεινή και η κατάρτιση έχουν οργανωθεί

Ένα πιστοποιητικό συμμετοχής χρησιμεύει ως απόδειξη ότι η κατάρτιση προσωπικού έχει πράγματι λάβει χώρα, και αυτό είναι ακριβώς αυτό που ζητούν τόσο η δική σας διοίκηση όσο και ένα ερωτηματολόγιο κυβερνοασφάλειας ενός πελάτη. Η κυβερνοασφάλεια δεν περιστρέφεται μόνο γύρω από την τεχνολογία, αλλά και γύρω από ανθρώπους που γνωρίζουν πώς να αναγνωρίζουν τη φάκελος ηλεκτρονικού ταχυδρομείου, να διαχειρίζονται τους κωδικούς πρόσβασης και να αναφέρουν τα περιστατικά. Η κατάρτιση είναι επομένως ένα από τα επαναλαμβανόμενα στοιχεία εντός της υποχρέωσης φροντίδας, και ένα πιστοποιητικό συμμετοχής είναι το απτό αποτέλεσμα με το οποίο η κατάρτιση αυτή μπορεί να αποδειχθεί — όχι μόνο έναντι ενός ρυθμιστικού οργάνου, αλλά και έναντι ενός αναθέτοντος που ζητά τεκμηρίωση.

Για τις υπόχρεες οργανώσεις, ένα πιστοποιητικό συμμετοχής ανήκει στο απόδειξη που πρέπει να υποβληθεί ανά μέτρο κυβερνοασφάλειας: όχι το ίδιο το μέτρο ("κατακτούμε το προσωπικό μας") αλλά η συγκεκριμένη απόδειξη ότι έχει γίνει και, με όνομα, ημερομηνία και θέμα. Για τους προμηθευτές MKB που επηρεάζονται από την αλυσίδα και δεν υπόκεινται ο ίδιοι στον νόμο, είναι εξίσου σχετικό: όποιος πρέπει να συμπληρώσει ένα ερωτηματολόγιο κυβερνοασφάλειας από έναν πελάτη συχνά αντιμετωπίζει ακριβώς αυτή την ερώτηση, γιατί ένας αναθέτων πρέπει να μπορεί να αποδείξει ότι και η αλυσίδα είναι αρκετά ανθεκτική. Χωρίς πιστοποιητικό συμμετοχής, το "κατακτούμε το προσωπικό μας" παραμένει ένας ισχυρισμός χωρίς τεκμηρίωση, και αυτό συνήθως δεν είναι αρκετό.

Από πού προέρχεται αυτό στην υποχρέωση διαχείρισης κινδύνου

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει μεταξύ των δέκα υποχρεωτικών μέτρων ρητά τη βασική κυβερνοϋγιεινή και την κατάρτιση κυβερνοασφάλειας ως μέρος της υποχρέωσης φροντίδας, η οποία λαμβάνεται στον Νόμο Κυβερνοασφάλειας ως την ολλανδική εναρμόνιση. Το ISO/IEC 27001 το αναπτύσσει περαιτέρω στο Παράρτημα Α ως μέτρο ελέγχου γύρω από την επίγνωση και την κατάρτιση των υπαλλήλων, όπου η δυνατότητα απόδειξης — δηλαδή ένα μητρώο του ποιος πότε έχει ακολουθήσει ποια κατάρτιση — είναι ένα επαναλαμβανόμενο στοιχείο. Το NCSC τονίζει στην ενημέρωση του για την υποχρέωση φροντίδας ότι τα μέτρα όχι μόνο πρέπει να λαμβάνονται, αλλά και πρέπει να μπορούν να αποδειχθούν.