VairogsKāpēc šī instruktāža ir vajadzīga
NKDL, MK 397 un praktiskais pierādījums vadībai.
Darbinieks saprot, ka kiberdrošība ir darba pienākums, nevis IT nodaļas privāta tēma.
Kas draud
Uzņēmumi zaudē laiku un pierādījumus, ja pēc incidenta nav redzams, ko darbinieki ir apguvuši un kad.
Kas jāzina
- MK 397 prasa sākotnējo instruktāžu viena mēneša laikā no konta piešķiršanas un kārtējo instruktāžu vismaz reizi kalendāra gadā.
- Uzņēmumam jāuztur aktuāli materiāli, jāuzskaita instruktāžas un jānovērtē zināšanas.
- Vairogs atskaite ir uzskaites un zināšanu pārbaudes pierādījums, nevis valsts sertifikāts.
- Šis ir kiberdrošības kurss. Tas neaizstāj darba aizsardzības instruktāžu pēc MK 749.
Rīcība
- Iziet kursu un testu ar savu darba e-pasta saiti.
- Pēc apmācības paturēt ziņošanas kanālu un vadītāja kontaktu pieejamu.
- Ja pienākums nav skaidrs, jautāt vadītājam, kurš uzņēmumā ir kiberdrošības pārvaldnieks vai atbildīgais.
Darba situācija
Pārbaudes situācija
Jauns kolēģis saņem piekļuvi e-pastam, klientu failiem un uzņēmuma čatiem. Vadītājs jautā, ko tieši vajag pierādīt, ja pēc gada notiek audits vai incidents.
Pārdomā pirms testa
- Kurā datumā cilvēks saņēma piekļuvi un kad instruktāža ir jāiziet?
- Kur glabājas pierādījums par kursu, testu un rezultātu?
- Kurš uzņēmumā pārskata, vai materiāls joprojām atbilst aktuālajiem draudiem?
Vadītājam un atbildīgajam
Vadītājam būtiskākais ir pierādāma uzskaite: uzaicināts, atvērts, pabeigts, rezultāts un datums.
- Nosaki atbildīgo par uzaicinājumiem, termiņiem un gada atkārtojumu.
- Pievieno uzņēmuma iekšējo incidentu ziņošanas kanālu kursa pavadtekstam.
- Saglabā PDF/CSV atskaiti kopā ar iekšējiem kiberdrošības dokumentiem.