Безопасност (ниво 3)
Разширена цифрова сигурност: институционални политики за сигурност, реагиране при инциденти и спазване на нормативните изисквания.
Общ преглед
Ниво 3 обхваща сигурността на институционално равнище: политики и рамки за сигурност, процедури за реагиране при инциденти, спазване на нормативните изисквания (ОРЗД, Директивата за мрежовата и информационната сигурност), методологии за оценка на риска и осведоменост по въпросите на сигурността в организационен контекст.
Какво се тества
- Рамки на институционалната политика за сигурност
- Реагиране при инциденти: откриване, ограничаване, възстановяване, извлечени поуки
- Съответствие с Общия регламент за защита на данните (GDPR): ролята на длъжностното лице по защита на данните, оценки на въздействието върху защитата на данните
- Оценка на риска и стратегии за намаляване на риска
Съвети за подготовка
- Общият регламент за защита на данните (GDPR) изисква назначаването на длъжностно лице по защита на данните (DPO) за публичните органи и големите оператори на данни
- Оценката на въздействието върху защитата на данните (DPIA) е задължителна при обработка с висок риск
- Директивата NIS2 разширява задълженията в областта на киберсигурността, като обхваща повече сектори
- Реагиране при инциденти: първо ограничаване, второ разследване, трето информиране
Развивайте своите дигитални умения постепенно
Въпросите за дигиталните умения се основават на рамката „DigComp 3.0“ на ЕС. Нашата база данни за дигиталните умения обхваща всички 5 области на компетентност в 3 нива на трудност, като предлага структурирани пътеки за обучение.
Разгледайте базата данни за дигитални умения