Öryggisþjálfun starfsfólks og NIS2

1. Hvað NIS2 krefst af stjórn

• Stjórnin samþykkir öryggisráðstafanir fyrirtækisins, hefur eftirlit með framkvæmd þeirra og situr sjálf þjálfun (20. gr. tilskipunarinnar).
• Þjálfun starfsfólks í netöryggi er skyldubundinn hluti áhættustjórnunar (21. gr.). Hún á að vera reglubundin og skjalfest, ekki einskipti, og sannanleg gagnvart endurskoðendum og eftirliti.
• Alvarleg atvik skal tilkynna eftirlitsstjórnvaldi með fyrstu viðvörun innan 24 klukkustunda og ítarlegri tilkynningu innan 72 klukkustunda (23. gr.). Starfsfólk þarf að vita hvernig það tilkynnir atvik innanhúss svo það sé hægt.
• Stjórnendur geta borið persónulega ábyrgð á vanrækslu. Kröfurnar ná líka óbeint til birgja fyrirtækja sem falla undir tilskipunina, sem senda öryggisspurningalista og krefjast staðfestrar þjálfunar.

2. Hvað er lagt til

Að allt starfsfólk, stjórn meðtalin, taki reglubundna öryggisvitundarþjálfun með Varhuga: eitt stutt námskeið á mánuði á íslensku, um fimm mínútur á mann, með stuttu prófi í lokin. Uppsetningin er sjálfsafgreiðsla og tekur nokkrar mínútur, engin innleiðing. Þjálfunin skilar þeirri skjalfestingu sem eftirlit og endurskoðendur spyrja um:

• Skírteini fyrir hvert lokið námskeið, sannreynanlegt á opinni vefsíðu.
• Mánaðarleg endurskoðunarskýrsla á PDF-sniði með stöðu hvers starfsmanns, tilbúin fyrir endurskoðanda eða eftirlit.
• Vörpun þjálfunarinnar á kröfur NIS2, grein fyrir grein (varhugi.is/nis2).
• Stjórnborð sem sýnir hverjir eru á eftir og sendir sjálfvirkar áminningar, svo eftirfylgni kostar ekki vinnutíma.

3. Kostnaður

Verð samkvæmt verðskrá á varhugi.is/verd. 24% vsk. bætist við. Ársgreiðsla samsvarar tíu mánaðargreiðslum.

Fjöldi starfsfólks: [fjöldi]. Áætlaður árskostnaður án vsk.: [upphæð].

4. Ákvörðun sem óskað er eftir

Að stjórn samþykki að taka upp reglubundna öryggisvitundarþjálfun fyrir allt starfsfólk með Varhuga frá [dagsetning], feli [nafn og hlutverk] framkvæmdina og fái stöðuskýrslu [ársfjórðungslega].