Guides til dig, der skal træne medarbejderne i IT-sikkerhed
Svar med kilder på de spørgsmål, virksomheder stiller, før de sætter træning i gang. Skrevet til ejeren, HR og den IT-ansvarlige i en mindre virksomhed.
-
Skal medarbejderne have AI-træning efter AI Act artikel 4?
Ja, hvis medarbejderne bruger AI, også en chatbot. Pligten gælder siden 2025 for alle størrelser. Hvad kræves, hvordan dokumenteres det, og er der en bøde?
-
Må man sende falske phishing-mails til sine medarbejdere?
Ja, som udgangspunkt, når medarbejderne ved, at programmet findes. Retsgrundlag efter GDPR, oplysningspligt, varsel efter DA/FH-aftalen, og hvad testen ikke må.
-
Hvad kræver NIS2 af medarbejdernes sikkerhedstræning?
NIS2-loven kræver cybersikkerhedsuddannelse, og ledelsen skal selv på kursus. Hvem er omfattet, hvad skal træningen indeholde, og hvordan dokumenteres den?