Spørsmål 7.1
Gjennomfører alle ansatte regelmessig opplæring i informasjonssikkerhet?
NIS2 krever eksplisitt at ansatte skal ha opplæring.
0 % fullført
Autolagres
Kravområde 7 av 10 (Art. 21(2)(g))
Grunnleggende cyberhygiene og opplæring
Ansatte er ofte det svakeste leddet. NIS2 krever grunnleggende cyberhygiene-praksis og regelmessig opplæring for alle, inkludert ledelsen.
Kritisk
Spørsmål 7.2
Har ledelsen (inkludert styret) gjennomgått opplæring i cybersikkerhet?
NIS2 er eksplisitt på at ledelsen skal ha kompetanse til å forstå og vurdere sikkerhetsrisikoer.
Spørsmål 7.3
Har dere retningslinjer for passord og tilgangshåndtering som ansatte følger?
Grunnleggende cyberhygiene inkluderer sterke, unike passord (gjerne via passordmanager), låsing av skjermer, og forsiktig håndtering av e-postvedlegg.
Spørsmål 7.4
Gjennomfører dere phishing-tester eller andre bevissthetskampanjer?
Simulerte phishing-angrep er en effektiv måte å måle og forbedre bevissthet.
Spørsmål 7.5
Har nyansatte en onboarding-prosess som dekker informasjonssikkerhet?
Nye ansatte er spesielt sårbare.
Spørsmål 7.6
Er det klare regler for bruk av private enheter (BYOD) og hjemmekontor?
Hybridarbeid skaper nye risikoer.