1. Kierownik podmiotu oraz osoby odpowiedzialne za zarządzanie organizacją muszą posiadać wiedzę umożliwiającą wykonywanie obowiązków w zakresie cyberbezpieczeństwa.
2. Szkolenie kadry kierowniczej powinno obejmować w szczególności:
   – odpowiedzialność kierownika;
   – zarządzanie ryzykiem;
   – obowiązki wynikające z KSC;
   – zarządzanie incydentami;
   – ciągłość działania;
   – bezpieczeństwa dostawców;
   – podejmowanie decyzji podczas incydentu;
   – konsekwencje braku realizacji obowiązków.
3. Jeżeli przepisy wymagają od kierownika odbycia określonego szkolenia, szkolenie to realizuje się zgodnie z właściwymi wymaganiami ustawowymi i wykonawczymi.
   Nowelizacja KSC wprowadziła odpowiedzialność kierownika podmiotu kluczowego i ważnego za realizację określonych zadań z zakresu cyberbezpieczeństwa oraz przewiduje obowiązek odbycia przez kierownika stosownego szkolenia.

podstawa prawna

Art.… Czytaj dalej →