Guide
Genomför ledningens utbildning före 1 oktober
Varför det här spelar roll
Cybersäkerhetslagen lägger ansvaret för säkerhetsarbetet på ledningen, och en av de få saker lagen kräver av ledningen personligen är att den utbildas i säkerhetsåtgärder. Kravet preciseras i föreskriften som börjar gälla den 1 oktober 2026. Det gäller brett, även för den som i övrigt följer sektorspecifika regler. Jag har sett fler ledningar fastna på frågan om vilka som räknas till kretsen än på själva innehållet.
Vad behöver du göra
- Ta reda på vilka som räknas till ledningen hos er. Kretsen är inte alltid självklar.
- Boka utbildningen så att den är genomförd innan föreskriften börjar gälla.
- Se till att innehållet utgår från era egna risker. En allmän timme räcker inte.
- Dokumentera vem som deltog, när och vad som togs upp.
- Lägg in en repetition i årshjulet, så att nya i ledningen inte missar den.
Så genomför ni utbildningen
-
Avgränsa kretsen
Lagen talar om de personer som ingår i verksamhetsutövarens ledning. Det är inte med automatik detsamma som er ledningsgrupp. Skriv ned vilka personer som faktiskt fattar beslut om verksamhetens inriktning och resurser, och stäm av listan med den som äger frågan juridiskt hos er.
-
Bestäm vad utbildningen ska ge
Kravet gäller utbildning om säkerhetsåtgärder. En generell timme om hotbilden räcker inte. Utgå från era egna kravområden och er egen riskbild, så att deltagarna efteråt kan ställa relevanta frågor och bedöma ett underlag de får på sitt bord.
-
Välj form och boka
Formen är fri. Intern genomgång, extern föreläsare eller en kombination fungerar, så länge innehållet håller. Boka ett tillfälle med kalendertid som inte kolliderar med annat, och en ersättningstid för den som får förhinder.
-
Genomför med utrymme för frågor
Avsätt tid till diskussion. Det är i frågorna det visar sig om innehållet landat. Notera de frågor som ledningen faktiskt ställer, de är ett bra underlag för nästa gång.
-
Dokumentera
Skriv ned datum, deltagare, innehåll och vem som höll i det. Spara det där ni sparar annan styrande dokumentation. Utan dokumentation finns utbildningen inte när någon frågar efter den.
-
Lägg in repetitionen
Sätt en återkommande punkt i årshjulet och en rutin för nyanställda i ledningen. Ansvaret följer rollen, inte personen, och bakgrunden finns i kapitlet om cybersäkerhet som ledningsfråga.
Kontrollera
Guiden har uppdaterats sedan du var här. Kryssen har nollställts så att du kan gå igenom de nya stegen.
0 av 5 klara
Kryssen sparas i den här webbläsaren, inte i ett konto. De följer inte med till din telefon.