Úvod
Pracovný seminár, zamestnanecké školenie, firemné vzdelávanie. Pojmy, ktoré v mnohých zamestnancoch vyvolávajú nevôľu. Pre niektorých je to zabitý čas, pre iných zase príležitosť „uliať“ sa z pracovných povinností. Zaujať poslucháčov dnes naozaj nie je jednoduché. Ani ak ide o všeobecne populárne témy. Ešte ťažšie to je v oblastiach bezpečnosti. Technické alebo nie veľmi atraktívne bezpečnostné témy sú v mnohých prípadoch akýmsi nutným zlom. A pritom sú práve tieto témy kľúčovými pri ochrane osobných údajov firmy a jej pracovníkov, dobrého mena spoločnosti, informácií a majetku organizácie, ako aj pri odovzdávaní poznatkov v rámci dobrej praxe a informovaní o zavedených bezpečnostných pravidlách.
Preto sa pri bezpečnostných školeniach vždy snažte zapojiť poslucháčov do školenia, využívajte praktické príklady a príbehy (obrázky, videá), využívajte tzv. oporné tematické body (napr. USB kľúč pri téme ochrany prenášaných informácií), smerujte k nejakému užitočnému výsledku školenia (napr. nastavenie pracovných zariadení na používanie viacfaktorovej autentizácie), experimentujte a využívajte predstavivosť (sami najviac poznáte svojich pracovníkov).
Pred samotným bezpečnostným školením je potrebné získať plnú podporu vedenia organizácie a následne si stanoviť ciele samotného školenia.
Bezpečnostné školenie by malo byť vo všeobecnosti naplánované tak, aby „kopírovalo“ najmä bezpečnostné riziká v organizácii vyhodnotené ako vysoké s možným dopadom napr. na zvyšovanie bezpečnostného povedomia pracovníkov, dodržiavanie ...
Súvisiace právne predpisy ZZ SR
- 18/2018 Z. z. Zákon o ochrane osobných údajov
- 69/2018 Z. z. Zákon o kybernetickej bezpečnosti
- 362/2018 Z. z. Vyhláška, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení