Úvod – proč je NIS2 zásadní pro každou firmu
Od 1. listopadu 2025 musí firmy spadající pod NIS2 splnit jasně definované požadavky v oblasti kybernetické bezpečnosti.
Jedním z klíčových je pravidelné školení zaměstnanců i vedení – bez ohledu na velikost oddělení nebo funkci.
Pokud školení nebude odpovídat požadavkům NIS2, hrozí pokuty až 10 milionů Kč nebo 2 % ročního obratu.
5 klíčových závazků podle NIS2
1. Povinné školení všech zaměstnanců
Každý zaměstnanec musí projít školením zaměřeným na základní principy kybernetické bezpečnosti:
- bezpečnost hesel,
- phishing a podezřelé e-maily,
- reakce na incidenty,
- fyzická bezpečnost a čistý stůl,
- práce na dálku a BYOD,
- ochrana osobních údajů,
- sociální inženýrství,
- zálohování a odpovědnost za data,
- etika a právní odpovědnost,
- základy bezpečnosti dodavatelů.
📌 Jak to řeší 4CyberCity: Náš Základní modul obsahuje všechny výše uvedené oblasti v interaktivní podobě a ukládá potvrzení o absolvování s QR kódem a metadaty pro případ kontroly.
2. Školení pro vedoucí pracovníky
Vedení firmy má podle NIS2 osobní odpovědnost za bezpečnost organizace. Proto musí absolvovat školení, které zahrnuje:
- právní odpovědnost vedení,
- kybernetická strategie a řízení rizik,
- role vedení při incidentech,
- investice do bezpečnosti,
- dodavatelské řetězce a outsourcing rizik,
- řízení dat a informačních aktiv,
- bezpečnostní kultura a leadership,
- komunikace s regulačními orgány,
- kontinuita činností a obnovovací plány,
- přehled aktuálních hrozeb a trendů.
📌 Jak to řeší 4CyberCity: Náš Modul pro management splňuje všechny tyto požadavky a poskytuje ověřitelné potvrzení o absolvování.
3. Prokazatelná evidence školení
NIS2 vyžaduje, aby firma byla schopna doložit, kdo, kdy a jakým způsobem školení absolvoval.
📌 4CyberCity automaticky eviduje všechny absolvované lekce, testy a úspěšnost. Potvrzení obsahuje QR kód s metadaty, které kontrolní orgán může okamžitě ověřit.
4. Pravidelná aktualizace obsahu
Obsah školení musí být aktuální podle nejnovějších hrozeb a trendů v kybernetické bezpečnosti.
📌 4CyberCity pravidelně doplňuje nové scénáře útoků, aktualizuje obsah dle legislativy a přidává nová témata vycházející z praxe.
5. Připravenost na incidenty
NIS2 ukládá povinnost reagovat na incidenty okamžitě a podle předem připravených plánů.
📌 4CyberCity zahrnuje interaktivní trénink incident response – uživatelé si vyzkouší simulované scénáře a osvojí si správné postupy.
Proč zvolit 4CyberCity
- Kompletní pokrytí požadavků NIS2 pro zaměstnance i management.
- E-learningová platforma dostupná odkudkoli.
- Gamifikace pro vyšší zapojení účastníků.
- Potvrzení o absolvování s QR kódem a metadaty pro audit.
- Pravidelné aktualizace obsahu dle aktuálních hrozeb.
📞 Kontaktujte nás a zajistěte si splnění povinností podle NIS2.
