CAM00383

jl. Szkolenia w zakresie bezpieczeństwa f^okrne zasad bezpieczeństwa informacji w przedsiębiorstwie musi lęt wiązane z zapoznaniem z nimi pracowników i współpracowników, pa również przekonaniem ich do celowości stosowania mechanizmów adm; danych. Możliwa wówczas staje się efektywna współpraca użyt-Lucaików systemu informatycznego z osobami odpowiedzialnymi za jego bezpieczeństwo, co w przypadku niektórych procesów - jak na przykład reagowanie na incydenty w zakresie bezpieczeństwa informacji — jest krytycznym warunkiem sukcesu.

Za przygotowanie programu szkoleń, obejmujących zagadnienia ochrony danych, odpowiada administrator bezpieczeństwa informacji, ich organizację (wybór i powiadomienie uczestników, zagwarantowanie infrastruktury wymaganej do przeprowadzenia treningu) koordynuje osoba odpowiedzialna za przygotowywanie szkoleń wewnątrz przedsiębiorstwa ina przykład właściwy pracownik działu personalnego). Podstawowe szkolenia z zakresu bezpieczeństwa systemu informatycznego dla nowych pracowników mogą być połączone z obowiązkowymi zajęciami w zakresie bezpieczeństwa i higieny pracy.

Podstawowe szkolenie z zakresu bezpieczeństwa informacji, organizowane dla pracowników przedsiębiorstwa, powinno obejmować między innymi:

* Zdefiniowanie wymagań w zakresie ochrony informacji — poufność, integralność, dostępność

Znaczenie ochrony informacji dla prawidłowego funkcjonowania przedsiębiorstwa (możliwość efektywnej realizacji procesów biznesowych, osiągnięcia przewagi biznesowej i maksymalizacji zysku, zgodność z wymaganiami prawnymi)

> Znaczenie ochrany informacji przedsiębiorstwa dla jego pracowników (wynagrodzenie adekwatne do wyników finansowych przedsiębiorstwa, możliwość redukcji pracowników w przypadku problemów

161