Kiberbiztonsági képzés
NIS2 kötelezett vállalatvezetőknek
A szabályozás a NIS2 irányelv hazai átültetésének része, célja a felsővezetők kiberbiztonsági tudatosságának és felelősségvállalásának erősítése.
A 2024. évi LXIX. törvény (Kiberbiztonsági tv.) meghatározza az érintett szervezetek körét és a vezetők alapvető felelősségét.
A 17/2025. (VII. 24.) EM rendelet mondja ki, hogy a 2025. december 31-ig kinevezett vagy megbízott szervezet vezetője a meghatározott kiberbiztonsági képzést 2026. december 31-ig köteles elvégezni.
Meghatározza a szervezeti vezetők képzésének és továbbképzésének közös feltételeit.
A kezdő VEZETŐI KÉPZÉS az alábbi témakörökre fókuszál a rendelet által meghatározottak szerint - 8 óra:
(aktuális fenyegetések, trendek, iparági kockázatok)
(adatlopás, zsarolóvírus-támadások, hírnévkárosodás)
(GDPR, NIS2 irányelv, iparági szabványok, a 2024. évi LXIX. törvény (Kiberbiztonsági tv.) alapján az érintett szervezetek köre és a vezetők alapvető felelőssége)
(kríziskezelési alapelvek, incidenskezelési forgatókönyvek)
(vezetői példamutatás, belső szabályzatok támogatása)
(megtérülés, költségtervezés, kockázatmenedzsment)
Az Ismétlő éves VEZETŐI KÉPZÉS az alábbi témakörökre fókuszál a rendelet által meghatározottak szerint - 4 óra:
(aktuális fenyegetések, trendek, iparági kockázatok)
(adatlopás, zsarolóvírus-támadások, hírnévkárosodás)
(GDPR, NIS2 irányelv, iparági szabványok, a 2024. évi LXIX. törvény (Kiberbiztonsági tv.) szerinti vezetői felelősségi körök és érintetti kör változásaihoz kapcsolódó értelmezések)
(vezetői példamutatás, belső szabályzatok támogatása)
Képzések alkalmazottaknak
Az alkalmazottak a leggyakoribb célpontjai a kibertámadásoknak, ezért kulcsfontosságú a mindennapi biztonságtudatosságuk fejlesztése. A képzés eredménye, hogy az alkalmazottak felismerik a kockázatokat, és képesek aktívan hozzájárulni a vállalat információbiztonságához.
Képzésünk a következőkre terjed ki:
(biztonságos jelszóhasználat, eszközvédelem, adatkezelés)
(gyanús e-mailek, telefonhívások és weboldalak azonosítása)
(hozzáféréskezelés, mellékletek és linkek ellenőrzése)
(VPN, frissítések, privát és céges adatok szétválasztása)
(gyors jelentés, kárminimalizálás, belső eljárások)
(GDPR alapok, személyes és céges adatok védelme).