.png)
Riskienhallintaan, IACS-suunnitteluun, järjestelmän hallinnointiin, ylläpitoon ja muihin YTMS:ään vaikuttaviin tehtäviin osallistuvan henkilöstön olisi saatava koulutusta näihin tehtäviin liittyvistä turvallisuustavoitteista ja teollisista toiminnoista.
Organisaation tietoturvallisuuskoulutusohjelman olisi katettava tietoturvallisuutta tukeva henkilöstö, joka osallistuu esimerkiksi riskienhallintaan ja järjestelmien ylläpitoon. Näiden henkilöiden olisi saatava koulutusta heidän tehtäviensä kannalta olennaisista turvallisuustavoitteista ja teollisista toiminnoista. Koulutuksen olisi katettava vaadittavat taidot, politiikat ja menettelyt.
Kaikille työntekijöille, joilla on pääsy IACS-järjestelmiin, on annettava IACS-järjestelmiin liittyvää tietoturvallisuuskoulutusta. Koulutuksessa työntekijöille on kerrottava IACS-järjestelmiin liittyvistä turvallisuustavoitteista ja -riskeistä sekä turvallisuustoimenpiteistä. Koulutuksessa olisi myös käsiteltävä työntekijöiden IACS-järjestelmiin liittyviä tehtäviä ja vastuita.
Tietoturvaohjeistusta tarkennetaan työntekijän työtehtävään liittyen. Organisaatio on määritellyt yksiköt ja roolit, jotka vaativat erillistä ohjeistusta, ja muodostaa näille omia tarkennettuja tietoturvaohjeitaan.
Esimerkkejä omaa ohjeistusta vaativista yksiköistä ovat mm. asiakaspalvelu, IT ja HR. Esimerkkejä omaa ohjeistusta vaativista työrooleista puolestaan järjestelmän pääkäyttäjä sekä etätyön tekijä.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
