Miks koolitus, mitte veel üks dokument?
NIS2 ja E-ITS ei ole ainult poliitikad. Juhtkond peab oskama otsustada, kes vastutab, millal teatada ja mida ohverdada. Töötaja peab tundma õngitsust, ligipääsu ja intsidendi teavitamise teed. Koolitus muudab need teadmised käitumiseks ja jätab tõendi, mida saab auditil näidata.
Formaadid
| Formaat | Kestus | Kellele |
|---|---|---|
| Juhtkonna brief | 2–3 h | Juhatus, riskikomitee |
| Töötajate koolitus | 60–90 min | Kõik töötajad |
| Tehniline töötuba | 3–4 h | IT, arendus, turvalisus |
| Tabletop-harjutus | 3–4 h | Juhtkond + tehniline meeskond |
Sisu
- NIS2: kohaldumine, RIA registreerimine, kümme meedet, 24/72/1 kuu teavitamine ja juhatuse vastutus.
- E-ITS: riskipõhine meetmete valik, küpsustasemed ja audititõendid.
- Intsidendid: tuvastamine, eskaleerimine, teavitamine ja õppimine.
- Tarneahel: tarnija due diligence, lepinguklauslid ja allhankijad.
- Inimene: õngitsus, paroolid, MFA, ligipääs ja turvaline AI-kasutus.
- Tabletop: otsused survе all, rollid ja suhtlus.
Mida tellija saab
- Kohandatud koolitusmaterjal ja osalejate nimekiri.
- Osalemise tõend ja lühike järelduste kokkuvõte.
- Tabletopi protokoll, otsused ja tegevusplaan.
- Soovitused järgmiseks sammuks: audit, pentest või protsessiparandus.
Koolitus ei asenda auditit ega pentesti. See aitab meeskonnal mõista, mida audit küsib ja miks.
Hind ja logistika
Avalikku standardhinda ei ole. Hind sõltub osalejate arvust, formaadist, ettevalmistusest ja sellest, kas tabeltop viiakse läbi kohapeal või veebis. Kirjaliku pakkumise saad pärast lühikest skoopi.
Koolitus on eesti keeles; inglise keeles kokkuleppel. Toimumiskoht: Tallinn, Tartu või veeb.
Küsimused koolituse kohta
Kas NIS2 nõuab koolitust?
NIS2 kohustab juhtorganit riske mõistma ja meetmeid kinnitama ning töötajaid regulaarselt koolitama. Koolituse maht ja vorm sõltuvad rollist ja riskist; oluline on sisu, osalemise tõend ja praktiline rakendamine.
Kas koolitus on audititõend?
Koolituse osalemine ja materjalid on üks tõend, mitte automaatne vastavustõend. Audit hindab, kas teadmised muudavad käitumist ja protsesse.
Kas koolitust saab teha veebis?
Jah. Lühikesed briefid ja töötajate koolitused sobivad veebi; tabletop ja juhtkonna töötuba toimivad tavaliselt paremini kohapeal või hübriidina.
Kui kaua koolitus kestab?
Juhtkonna brief on tavaliselt 2–3 tundi, töötajate koolitus 60–90 minutit, tehniline töötuba või tabletop pool päeva. Lõpliku mahu kinnitame ulatuse järgi.