Ocenjevanje kibernetskih tveganj

Gradivo iz izobraževanja Kibernetska sedanjost - razvoj kompetenc za nadzornike

Upravljanje kibernetskih tveganj postaja eno od bolj izpostavljenih področij nadzorovanja poslovanja družb in naloga nadzornega sveta je, da se s to tematiko seznani in pridobi ustrezne kompetence za skrbno izvajanje teh nalog. ZNS je letos s priporočilom nadzornim svetom že opozoril, da je nujno potrebno opolnomočenje nadzornih svetov za izvajanje teh nalog in v okviru Prioritet revizijskih komisij 2024/2025 pripravil sklop vprašanj za poslovodstva in uprave družb, ki so na voljo nadzornikom.

Evropska direktiva o varnosti omrežij in informacij 2 (Direktiva (EU) 2022/2555 (NIS 2)), ki mora biti sprejeta v slovenski pravni red do 17. 10. 2024, zahteva od upravljalnih organov bistvenih in pomembnih subjektov (zavezancev po tej direktivi) nadzor nad izvajanjem ukrepov za obvladovanje tveganj za kibernetsko varnost, člani upravljalnih organov pa se bodo morali usposabljati, da bodo pridobili dovolj znanja in spretnosti za prepoznavanje in ocenjevanje tveganj in praks obvladovanja tveganj za kibernetsko varnost.