Directoratul Național de Securitate Cibernetică (DNSC) a publicat un ghid destinat organizațiilor din România pentru elaborarea unei politici de instruire în domeniul securității cibernetice. Documentul oferă un model de referință pentru planificarea, implementarea și evaluarea programelor de formare, având ca obiectiv dezvoltarea unei culturi organizaționale orientate spre securitate, reducerea riscurilor generate de factorul uman și creșterea capacității de prevenire și gestionare a incidentelor cibernetice.

Ghidul recomandă ca instruirea să fie un proces continuu, adaptat rolurilor și nivelului de risc al fiecărei categorii de personal, bazat pe principii precum relevanța, actualizarea permanentă, măsurabilitatea și responsabilizarea angajaților. Totodată, DNSC propune definirea unor roluri clare în cadrul organizației – de la conducere și CISO până la departamentele IT și HR – precum și realizarea anuală a unei analize a nevoilor de instruire, completată ori de câte ori apar incidente de securitate, schimbări tehnologice sau modificări legislative.

Documentul recomandă ca noii angajați să fie instruiți înainte de a primi acces la sistemele informatice și încurajează utilizarea unor metode variate de formare, precum cursuri față în față, e-learning, simulări de phishing și exerciții de tip tabletop. De asemenea, sunt propuși indicatori de performanță (KPI) pentru evaluarea eficienței programelor de instruire, inclusiv rata de participare, promovarea testelor, reducerea incidentelor cauzate de erori umane și finalizarea instruirii de onboarding înainte de activarea conturilor.

DNSC recomandă și implementarea unui proces continuu de testare, audit și optimizare a programelor de instruire, prin simulări de atacuri de tip phishing, evaluări periodice, audituri interne și actualizarea anuală a politicilor de instruire. Ghidul are caracter orientativ și urmărește să sprijine organizațiile în alinierea la cerințele legislative și la bunele practici în domeniul securității cibernetice, inclusiv în contextul implementării prevederilor OUG 155/2024 și al standardelor internaționale de securitate a informației.