URSIV: Usposabljanje odgovornih oseb

Datum: 22. ali 23. marec 2027, od 9.00 do 16.00 (dva ločena termina)

Lokacija: Brdo pri Kranju

URSIV razpisuje dva brezplačna termina usposabljanja odgovornih oseb bistvenih in pomembnih subjektov po ZInfV-1, 22. in 23. marca 2027 na Brdu pri Kranju. Prijava je mogoča po samoregistraciji zavezanca, število mest pa je omejeno.

Dva termina usposabljanja v marcu 2027

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je zaradi velikega zanimanja razpisal dva dodatna termina usposabljanja odgovornih oseb na področju obvladovanja tveganj informacijske in kibernetske varnosti.

Usposabljanji bosta potekali 22. in 23. marca 2027 na Brdu pri Kranju. Gre za samostojna termina z ločenima prijavama. Namenjena sta večjemu številu udeležencev, vendar je število mest na posameznem terminu omejeno.

Kdo se lahko prijavi?

Usposabljanje je namenjeno izključno odgovornim osebam bistvenih in pomembnih subjektov iz prvega odstavka 20. člena Zakona o informacijski varnosti (ZInfV-1).

Prijavijo se lahko:

predstojniki subjektov javne uprave;
odgovorne osebe pravnih oseb, ki vodijo, nadzorujejo ali upravljajo poslovanje subjekta oziroma so pristojne in dolžne zagotoviti njegovo zakonito delovanje.

Usposabljanje torej ni splošno izobraževanje za vse zaposlene ali informacijske strokovnjake, temveč je namenjeno zakonsko opredeljenim odgovornim osebam.

Pogoji za prijavo

Pred potrditvijo prijave URSIV preveri izpolnjevanje dveh ključnih pogojev. Organizacija mora predhodno opraviti samoregistracijo zavezanca po ZInfV-1. Prijavljena oseba mora biti uradno evidentirana kot odgovorna oseba subjekta, na primer v Poslovnem registru Slovenije (AJPES). Zato je priporočljivo, da organizacije pred prijavo preverijo status samoregistracije in ustreznost podatkov o odgovornih osebah.

Katere vsebine obsega usposabljanje?

Program je usmerjen v obvladovanje tveganj, odgovornosti vodstva in zagotavljanje informacijske ter kibernetske varnosti.

Glavni vsebinski sklopi vključujejo:

osnove informacijske in kibernetske varnosti, pravno ureditev ter mednarodne standarde;
upravljanje informacijskih sredstev in varnostnih tveganj;
ocenjevanje vplivov na poslovanje, neprekinjeno poslovanje in varnost dobavnih verig;
odzivanje na varnostne incidente, izvajanje dolžnega nadzorstva in najpogostejše neskladnosti, ugotovljene pri inšpekcijskih nadzorih.

Brezplačna udeležba in potrdilo

Udeležba na usposabljanju je brezplačna. Po uspešno zaključenem usposabljanju udeleženci prejmejo elektronsko potrdilo z veljavnostjo štirih let. Prijave potekajo do zapolnitve razpoložljivih mest. URSIV bo prijavljenim udeležencem posredoval podrobnejše informacije o lokaciji in urniku približno teden dni pred usposabljanjem.

Pogled uredništva iVarnost.si

Odgovornost za informacijsko in kibernetsko varnost ni omejena na informacijske oddelke, saj odločitve vodstva neposredno vplivajo na obvladovanje tveganj in odzivanje na incidente. Usposabljanje odgovornih oseb je pomembno za povezovanje zakonskih zahtev z dejanskimi poslovnimi procesi in odgovornostmi v organizacijah. Ključno je, da vodstva pridobljeno znanje prenesejo v konkretne ukrepe za zmanjševanje tveganj in zagotavljanje neprekinjenega poslovanja.