Legislativní požadavky
S transpozicí NIS2 do českého práva vzniká povinnost pravidelného školení zaměstnanců v oblasti kybernetické bezpečnosti. Školení musí být dokumentované a jeho obsah musí odpovídat aktuálním hrozbám.
Co musí školení obsahovat
- Rozpoznání phishingu a sociálního inženýrství
- Bezpečná práce s hesly a MFA
- Hlášení bezpečnostních incidentů
- Ochrana firemních dat
- Bezpečnost při práci z domova