01
NIS2 čl. 20. st. 2. — edukacija zaposlenika i uprave izravna je zakonska obveza, ne preporuka
Loading...
Obučavamo vaše zaposlenike i upravu da prepoznaju phishing, socijalni inženjering, ransomware i sigurno postupaju s podacima — usklađeno s NIS2 i Zakonom o kibernetičkoj sigurnosti. Vođena implementacija, dokazi spremni za nadzor, tim educiran u manje od tjedan dana.
Više od 90% uspješnih kibernetičkih napada počinje ljudskom pogreškom — kliknutim phishing linkom, ponovno upotrijebljenom lozinkom ili nesmotreno otvorenim privitkom. Zato NIS2 (čl. 20. st. 2.) i hrvatski Zakon o kibernetičkoj sigurnosti (NN 14/2024) izričito zahtijevaju redovitu edukaciju zaposlenika i uprave kao mjeru upravljanja rizicima. Nadzorna tijela već provode nadzore, a edukacija je prva stavka koju traže u dokumentaciji.
NIS2 čl. 20. st. 2. — edukacija zaposlenika i uprave izravna je zakonska obveza, ne preporuka
NIS2 čl. 21. — mjere upravljanja rizicima (postupanje s incidentima, lozinke, enkripcija, kontrola pristupa) ovise o educiranom osoblju
Zakon o kibernetičkoj sigurnosti (NN 14/2024) — prenosi NIS2 u hrvatsko pravo i razvrstava subjekte na ključne i važne
NIS2 čl. 23. — prijava incidenta u roku od 24 sata; zaposlenici moraju znati kako i kome eskalirati
Različite uloge nose različite rizike. Edukacija je prilagođena odgovornostima.
Radni sastanak od 60 minuta sa stručnjakom. Mapiramo obveze, trenutne nedostatke u edukaciji i prioritete regulatora u vašoj jurisdikciji.
Vaši procesi, kontakti i politike ulaze u module. Brendiramo LMS, povezujemo SSO i HRIS tako da je upis automatski.
Implementirajte za sve zaposlenike. Automatski podsjetnici. Menadžerski pregledi u realnom vremenu. Spremni izvještaji za reviziju.
Spremni za izradu programa?
Zakažite 30-minutni uvodni poziv — bez prezentacija, bez pitcha, samo konkretno.
Dodijeljeni voditelj uspjeha klijenta vodi upis polaznika, mapiranje uloga, uvodnu komunikaciju i podsjetnike.
Datirani certifikati za svakog polaznika, izvozni zapisi o završetku i evidencija edukacije uprave koja zadovoljava očekivanja nadzornih tijela.
Pratite završetak po timovima, odjelima i subjektima. Izvezite pakete dokaza za nadzorna tijela i sigurnosne upitnike klijenata.
SAML 2.0, OIDC i SCIM provizioniranje. Novi zaposlenici upisuju se automatski, a oni koji odlaze uklanjaju se bez administrativnog opterećenja.
Višegodišnje licenciranje prenosi polaznike u svaku sljedeću godinu uz ažuriranja sadržaja kako se mijenjaju propisi i prijetnje.
Vaš logotip na certifikatima, suoznačene poruke polaznicima i mogućnost dodavanja vaše politike informacijske sigurnosti uz bilo koji modul.
Phishing simulacije i edukacija smanjili su broj kliknutih lažnih poruka kod nas za više od 70% u prva tri mjeseca. Vođena implementacija značila je da nismo trošili interne kapacitete, a izvještaji o završetku bili su spremni za nadzor.
Ne vidite svoje pitanje? Pišite nam — obično odgovaramo isti dan.
Pošaljite pitanjeRecite nam svoju djelatnost, razvrstavanje (ključni ili važni subjekt) i broj zaposlenika. Vraćamo se s prijedlogom kurikuluma, cijenom i planom implementacije unutar 1 radnog dana.