Wer ist von der Schulungspflicht betroffen?

In der Schweiz alle Unternehmen, die den IKT-Minimalstandard oder aufsichtsrechtliche Vorgaben anwenden, insbesondere Betreiberinnen kritischer Infrastrukturen und beaufsichtigte Institute. Wo NIS2 über eine Einheit im Europäischen Wirtschaftsraum oder über Kundenverträge greift, betrifft die Pflicht die Beschäftigten und gesondert die Geschäftsleitung.

Warum wird die Geschäftsleitung getrennt genannt?

Weil sie die Massnahmen billigen und überwachen muss und dafür selbst über das nötige Verständnis verfügen soll. Diese Pflicht ist an die Person geknüpft und lässt sich nicht weiterreichen.

Wie oft muss geschult werden?

Das Gesetz nennt keine feste Zahl, verlangt aber Regelmässigkeit. In der Praxis hat sich ein Programm mit mehreren Runden über das Jahr etabliert, weil es zugleich den Nachweis liefert.

Awareness · NIS2

Opleiding isgeen extraatjemeer.

Met NIS2 en de wet van 26 april 2024 horen opleidingen bij de maatregelen die een organisatie moet nemen. Voor het bestuur komt daar een eigen plicht bij, die niet aan de IT is door te geven.

Advies aanvragen Awareness bekijken

Nachweis je Zeitraum

Betrieb in Europa

Wat de plicht in de praktijk betekent

Vier punten die in de discussie geregeld ondersneeuwen.

Medewerkers en bestuur zijn apart geregeld

Opleiding voor medewerkers hoort bij de maatregelen voor risicobeheer uit art. 21 lid 2 van de richtlijn. Voor het bestuur staat de plicht apart in art. 20.

Het bestuur kan haar niet doorgeven

Het toezien op de maatregelen en het zelf volgen van opleiding liggen bij de bestuurders persoonlijk. Een opdracht aan een dienstverlener haalt dat er niet weg.

Zonder bewijs is de plicht niet vervuld

Niet de bedoeling telt, maar de aantoonbaarheid. Wie niet kan laten zien wanneer wat met welk resultaat is opgeleid, staat erbij alsof er niets is gebeurd.

Eenmalig volstaat niet

De eis mikt op regelmatige opleiding. Een introductie bij indiensttreding dekt dat niet.

Bewijs 2026Export

Medewerkersvier ronden, alle afdelingen

Bestuurapart bijgehouden

Periodejanuari tot en met december

Uit te voeren als pdf en als tabel, zonder ranglijst op persoon.

Der Nachweis

Was am Ende auf dem Tisch liegt.

Eine Prüfung fragt nicht, ob geschult wurde, sondern womit, wann und mit welchem Ergebnis. Genau diese drei Angaben liefert der Bericht, getrennt für Beschäftigte und Leitung.

Getrennte Nachweise für Beschäftigte und Geschäftsleitung

Inhalte und Zeiträume nachvollziehbar

Entwicklung über mehrere Runden statt Momentaufnahme

Export für die Dokumentation des Risikomanagements

Hoe u aan de plicht voldoet

Drie stappen die het bewijs meteen meeleveren.

1. De kring bepalen

Medewerkers naar afdeling en rol, en het bestuur als eigen kring met eigen bewijs.

2. Het programma laten lopen

Lessen en oefeningen lopen verspreid over het jaar, in plaats van gebundeld op één moment.

3. Het bewijs uitvoeren

Rapportage per periode en per afdeling is uit te voeren en op te nemen in de vastlegging van het risicobeheer.

Wat u uiteindelijk in handen hebt

Zes punten die een controle verwacht.

Gescheiden bewijs

Medewerkers en bestuur worden apart bijgehouden, omdat de plichten op iets anders berusten.

Spreiding in de tijd

De rapportage laat zien dat er over het jaar is opgeleid en niet alleen op één peildatum.

Inhoud herleidbaar

Zichtbaar blijft welke stof is behandeld, niet alleen dat er een bijeenkomst was.

Bewijs van effect

Uitkomsten van oefeningen over meerdere ronden tonen een ontwikkeling die een presentielijst niet kan laten zien.

Auswertung auf Gruppenebene

Der Nachweis kommt ohne personenbezogene Ranglisten aus, was die Abstimmung im Haus erleichtert.

Export für die Dokumentation

Berichte lassen sich ausleiten und den übrigen Unterlagen des Risikomanagements beifügen.

Wat bewijs moet kunnen

Presentielijst tegenover stevige vastlegging.

	Met Conbool	Presentielijst
Laat zien wanneer er is opgeleid	ja	ja
Laat zien welke stof is behandeld	ja	meestal niet
Zeigt eine Entwicklung über die Zeit	ja	nein
Getrennter Nachweis für die Geschäftsleitung	ja	selten
Ohne personenbezogene Rangliste	ja	abhängig von der Führung

Diese Seite ist keine Rechtsberatung. Ob und in welchem Umfang Ihr Unternehmen betroffen ist, richtet sich nach Sektor, Grösse, Aufsichtsrecht und danach, ob eine Einheit im Europäischen Wirtschaftsraum besteht.

Veelgestelde vragen

Wie valt onder de opleidingsplicht?

Organisaties die volgens de wet van 26 april 2024 essentiële of belangrijke entiteit zijn, met het Centrum voor Cybersecurity België als nationale autoriteit. Binnen die organisaties raakt de plicht de medewerkers en, apart geregeld, het bestuur.

Waarom wordt het bestuur apart genoemd?

Omdat het de maatregelen moet goedkeuren en erop moet toezien, en daarvoor zelf voldoende begrip moet hebben. Die plicht is aan de persoon gebonden en niet door te geven.

Hoe vaak moet er worden opgeleid?

De wet noemt geen vast aantal, maar verlangt regelmaat; het CyberFundamentals Framework van het CCB werkt dat verder uit. In de praktijk is een programma met meerdere ronden over het jaar gangbaar, omdat het meteen het bewijs oplevert.

Is een oefening met phishing voorgeschreven?

Nein. Sie ist aber das Mittel, mit dem sich Wirkung überhaupt belegen lässt, weil sie messbare Werte über mehrere Zeitpunkte erzeugt.

Reicht eine Unterweisung beim Eintritt?

Nein. Eine einmalige Einführung deckt weder die geforderte Regelmässigkeit ab noch die Entwicklung der Angriffsmuster.

Was ist mit dem Betriebsrat?

Sobald Verhalten ausgewertet wird, ist er zu beteiligen. Die Beschränkung auf Auswertung nach Gruppen ist genau dafür gedacht und erleichtert die Abstimmung.