„Обучение по Закон за киберсигурност за фирми и организации“ е онлайн програма на НИТ, с която организациите в обхвата на NIS2 обучават ръководството, служителите и ИТ екипа и получават документ за проведеното обучение. Тя е разработена по българския закон, с който се въвежда Директива (ЕС) 2022/2555.
Законът поставя отделни изисквания към различните хора в организацията. Съгласно чл. 21, ал. 2 от Закона за киберсигурност членовете на управителните органи на съществените и важните субекти са длъжни на всеки две години да преминават обучение. Според ал. 3 те са длъжни да предлагат и организират такива обучения и за служителите си. Затова програмата има три версии.
Накратко
- Версии: за ръководители, за всички служители и за ИТ екипи.
- Продължителност: от около 1 до около 5 часа според версията, в модули със собствено темпо.
- Документи: сертификат и поименен отчет с дата, съдържание, продължителност и резултат от теста.
- Цена в магазина към 7 ноември 2026 г.: 120 € с ДДС. За различните версии и за екипи поискайте предложение.
Трите версии на обучението
| Версия | За кого | Основни теми |
|---|---|---|
| За ръководители | Управители, изпълнителни директори, членове на управителни и надзорни съвети | Отговорност на ръководството, решения за киберриск, превръщане на изискванията в работеща организация, решения при инцидент и криза, контрол и доказателства |
| За всички служители | Целият персонал на организацията | Ролята на служителя, проверка на съмнителни искания и плащания, пароли и многофакторно удостоверяване, споделяне на информация и ИИ, съобщаване при проблем |
| За ИТ екипи | ИТ специалисти и екипи по информационна сигурност | Активи и риск, контрол на достъпа, уязвимости и промени, реакция при инцидент, непрекъснатост и възстановяване, доставчици и облачни услуги, отчетност |
Какво ще знаете след обучението
- Кой в организацията дължи обучение и с какво съдържание.
- Какво означават мерките за управление на риска по чл. 22 от закона на практика.
- Какво се прави в първите часове след инцидент и кой подава ранното предупреждение.
- Как се разпознават фишинг и социално инженерство и как се докладват вътрешно.
Доказателство за проведеното обучение
При проверка е важно да покажете кой е обучен, кога и с какъв резултат. Освен сертификат системата дава поименен отчет за всеки участник. За членовете на управителните органи има напомняне преди изтичането на двугодишния срок.
Програмата е информационна и не замества правен анализ дали и как вашата организация попада в обхвата на закона.
Свързани материали: Как се доказва обучението пред контролния орган и Годишен план за обучения по киберсигурност. За самостоятелни теми вижте Киберсигурност и Социално инженерство.
Ако организацията ви има собствена платформа за обучение, НИТ може да предостави SCORM версия на курса за ILIAS, Moodle и други LMS системи.
Обучавате екип над 10 души? Пишете на office@nitbg.com или се обадете на 0878 685 304 за корпоративно предложение.
