Kyberturvallisuus kuuluu koko organisaatiolle
Henkilöstö on osa organisaation kyberturvallisuutta.
Kyberturvallisuus ei ole vain teknisten asiantuntijoiden vastuulla. Henkilöstön on osattava tunnistaa tavallisimpia kyberuhkia, käyttää digitaalisia työvälineitä turvallisesti ja toimia oikein epäilyttävissä tai poikkeavissa tilanteissa. Säännöllinen koulutus auttaa rakentamaan yhteisiä turvallisia toimintatapoja.
NIS2 nostaa myös johdon osaamisen keskeiseen rooliin.
NIS2-direktiivin piirissä olevien keskeisten ja tärkeiden toimijoiden johdon tulee ymmärtää kyberturvallisuuden riskienhallintaa ja siihen liittyviä vastuita. Direktiivi edellyttää johdon kouluttautumista sekä riskienhallintatoimenpiteiden hyväksymistä ja niiden toteutuksen valvontaa.
Navisecissa henkilöstölle ja johdolle on omat koulutuksensa.
Henkilöstön koulutus keskittyy NIS2:n perusteisiin, kyberuhkien tunnistamiseen, turvallisiin toimintatapoihin ja häiriötilanteisiin varautumiseen. Johdon koulutuksessa painottuvat johtamisen vastuut, riskienhallinta, poikkeamien hallinta ja NIS2:n vaatimusten ymmärtäminen.
Osaaminen pidetään ajan tasalla.
Kyberuhat ja toimintaympäristö muuttuvat jatkuvasti. Navisecin vuosittain päivittyvät koulutussisällöt ja kuukausittaiset mikrokoulutukset auttavat pitämään kyberturvallisuuden aiheita esillä ympäri vuoden ja vahvistamaan osaamista osana tavallista työarkea.
Koulutukset ja osaaminen ovat dokumentoitavissa.
Suorituksia voidaan seurata ja raportoida palvelussa, jolloin organisaatiolla on näkyvyys henkilöstön ja johdon kouluttautumiseen sekä dokumentaatio toteutetuista osaamisen kehittämisen toimenpiteistä.
