3 punktas

3. Kibernetinio saugumo subjekto vadovas privalo ne rečiau kaip kartą per 2 metus išklausti ne trumpesnių kaip 2 akademinių valandų kibernetinio saugumo mokymus, kuriuos turi sudaryti šios temos:

3.1. kibernetinio saugumo ir informacijos saugumo pagrindai;

3.2. kibernetinio saugumo kultūros kūrimas ir jos palaikymas organizacijoje;

3.3. kibernetinio saugumo ir informacijos saugumo integracija į verslo veiklos procesus;

3.4. finansinių ir žmogiškųjų išteklių skyrimas kibernetiniam saugumui;

3.5. kibernetinio saugumo rizikų valdymas;

3.6. kibernetinio saugumo politika, tinklų ir informacinių sistemų saugumas;

3.7. veiklos tęstinumas ir kibernetinių incidentų valdymas;

3.8. komunikacija apie įvykusius kibernetinius incidentus;

3.9. vadovo atsakomybės, nustatytos KSĮ ir kituose teisės aktuose;

3.10. kitos temos reikalingos kibernetinio saugumo subjekto vadovui tinkamai įgyventi KSĮ nustatytas funkcijas.