Co firma musi udokumentować
Dyrektywa NIS2, wdrażana przez ustawę o KSC, nakłada na podmioty objęte regulacją obowiązek zarządzania ryzykiem, w tym szkolenia z cyberhigieny. Kierownictwo odpowiada za nadzór nad tym obowiązkiem i samo powinno być szkolone.
Dla audytora i dla kontrahenta liczy się dowód: kto, kiedy i z jakim wynikiem ukończył szkolenie.
Co dostajesz w Naiwna
- Rejestr szkoleń i ukończeń pracowników
- Moduł szkolenia dla zarządu
- Certyfikaty ukończenia
- Eksport raportów do PDF i CSV oraz harmonogram roczny
- Raport ryzyka per dział
Jak wygląda szkolenie krok po kroku
- Importujesz zespół z pliku CSV: adresy służbowe, imiona i działy.
- Pracownicy przechodzą krótkie lekcje i oceniają symulowane oszustwa w skrzynce treningowej w przeglądarce.
- Kierownictwo dostaje osobny moduł o odpowiedzialności za nadzór nad cyberbezpieczeństwem.
- Każde ukończenie trafia do rejestru z datą i wynikiem, a certyfikat jest generowany automatycznie.
- Raz na kwartał pobierasz raport do PDF lub CSV i dołączasz go do dokumentacji.
Dlaczego liczy się cykliczność
Audytor i kontrahent pytają o regularność, a nie o jedną datę. Szkolenie zrobione raz w roku jest zapomniane po kilku tygodniach, a nowi pracownicy dołączają między terminami. Dlatego w Naiwna lekcje i kampanie wracają co miesiąc lub co tydzień, a rejestr rośnie samoczynnie, bez pilnowania terminów przez administratora.
Dla zarządu powstaje raport ryzyka per dział: widać, w którym zespole pracownicy najczęściej ulegają oszustwom, i kogo trzeba doszkolić.
Ile to kosztuje
Plan Zespół do 25 osób kosztuje 490 zł netto miesięcznie. Plan Firma do 100 osób, z modułem dla zarządu i kampaniami co tydzień, kosztuje 1 290 zł netto miesięcznie, a plan Organizacja do 500 osób 3 490 zł netto. Płatność roczna obniża cenę o połowę. Szczegóły w cenniku, a o tym, jak porównać formy szkoleń, piszemy w artykule o kosztach szkolenia z cyberbezpieczeństwa.
Szkolenie dla dostawców dużych klientów
Jeśli Twoja firma obsługuje podmiot objęty regulacją, przeczytaj, czego klient wymaga od dostawcy i jakie dowody szkoleń przygotować.
Dostawcy podmiotów objętych NIS2
Duże organizacje coraz częściej wpisują do umów wymóg szkoleń u dostawców. Biuro rachunkowe, firma IT czy producent może wykazać program szkoleń jednym raportem.
Ocena zgodności całej organizacji z ustawą należy do niej samej. Szkolenia są jednym z elementów, który dokumentujemy.