Kontrola sa nepýta, či bol na školenie čas, kapacity alebo vhodný termín v kalendári. Pýta sa, či organizácia svoje povinnosti splnila a vie ich preukázať. Ak zamestnanci neboli vzdelávaní v oblasti kybernetickej a informačnej bezpečnosti, ak chýba preukázateľný záznam o školení alebo ak organizácia nevie doložiť plnenie minimálnych bezpečnostných opatrení v oblasti bezpečnostného povedomia, nejde už len o administratívny nedostatok. Pri kontrole môže ísť o zistenie, ktoré si vyžiada nápravné opatrenia a v odôvodnených prípadoch môže mať aj sankčné následky. Povinnosť prijímať a realizovať bezpečnostné opatrenia vyplýva zo zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a minimálne bezpečnostné opatrenia bližšie upravuje vyhláška č. 179/2020 Z. z.

Práve preto už vzdelávanie zamestnancov v oblasti kybernetickej a informačnej bezpečnosti nemožno vnímať iba ako doplnkovú aktivitu. Organizácie verejnej správy musia preukazovať, že bezpečnostným požiadavkám venujú primeranú pozornosť aj v oblasti ľudských zdrojov, bezpečnostného povedomia a rozvoja znalostí zamestnancov. Pri kontrole môže byť nesplnenie povinností všeobecne záväzných právnych predpisov predmetom zistení a následných opatrení.

Sekcia kybernetickej bezpečnosti MIRRI SR preto pripravila praktický e-learningový program, ktorý pomáha organizáciám verejnej správy splniť vzdelávacie potreby jednoducho, moderne a bez zbytočnej administratívnej záťaže.

Vzdelávanie, ktoré sa prispôsobí zamestnancovi

E-learning je dostupný online a zamestnanci verejnej správy ho môžu absolvovať vlastným tempom, z pracovného počítača, tabletu alebo mobilného zariadenia. Vzdelávanie je rozdelené do tematických modulov a jednotlivé kapitoly možno absolvovať postupne alebo sa k nim neskôr vrátiť.

Obsah nie je postavený len na teórii. Zahŕňa videá, vysvetľujúce materiály, praktické príklady, interaktívne cvičenia, krátke kvízy aj simulované situácie, ktoré pomáhajú účastníkom lepšie pochopiť, ako reagovať na bežné kybernetické hrozby. E-learningové materiály boli navrhnuté pre rôzne skupiny používateľov – od bežných laických zamestnancov až po riadiacich a špecializovaných riadiacich pracovníkov.

Účastníci sa venujú témam, ako sú bezpečná práca s informačnými systémami, ochrana údajov, rozpoznávanie incidentov, bezpečné používanie hesiel, riadenie rizík, bezpečnostné politiky či postupy pri riešení kybernetických incidentov.

Test, osvedčenie a doklad o vzdelávaní

Súčasťou každého modulu je záverečný test, ktorý preverí získané vedomosti. Po jeho úspešnom absolvovaní systém automaticky vygeneruje osvedčenie o absolvovaní príslušného modulu.

Osvedčenie môže organizácii slúžiť ako praktický doklad o absolvovaní vzdelávania zamestnanca v oblasti kybernetickej bezpečnosti. V prípade potreby tak organizácia získava nielen lepšie pripravených zamestnancov, ale aj prehľadný záznam o realizovanom vzdelávaní.

E-learning počíta s priebežným overovaním znalostí počas vzdelávania aj so záverečným testom. Po úspešnom absolvovaní systém generuje osvedčenie o absolvovaní daného modulu.

Kybernetická bezpečnosť začína pri ľuďoch

Technické opatrenia, bezpečnostné systémy či moderné nástroje sú dôležité. Bez pripravených zamestnancov však organizácia zostáva zraniteľná.

Každý zamestnanec, ktorý vie rozpoznať phishingový e-mail, správne nahlásiť incident alebo bezpečne pracovať s údajmi, pomáha chrániť svoju organizáciu. Vzdelávanie preto nie je iba povinnosťou všeobecne záväzných právnych predpisov. Je to konkrétny krok k bezpečnejšiemu fungovaniu inštitúcií verejnej správy.

Sekcia kybernetickej bezpečnosti MIRRI SR dlhodobo podporuje budovanie bezpečnostného povedomia, koordináciu plnenia povinností v oblasti kybernetickej bezpečnosti a rozvoj praktických kompetencií vo verejnej správe.

Začnite ešte dnes

E-learning prináša modernú, interaktívnu a praktickú formu vzdelávania, ktorá je dostupná online a pomáha organizáciám verejnej správy systematicky rozvíjať kybernetickú pripravenosť svojich zamestnancov.

Ako sa zapojiť

Záujemcovia sa najskôr zaregistrujú prostredníctvom registračného formulára. Po registrácii im bude v priebehu niekoľkých dní doručené prihlasovacie heslo, na základe ktorého sa budú môcť prihlásiť do e-learningového prostredia a kurz absolvovať.

Prihlásiť sa môžete tu: Registračný formulár