5 punktas

5. Kibernetinio saugumo vadovas ir saugos įgaliotinis, neatitinkantis KSĮ 15 straipsnio 5 dalis 3 punkto reikalavimų, turi:

5.1. išklausyti ne trumpesnius nei 10 akademinių valandų mokymus, kuriuos turi sudaryti šios temos:

5.1.1. tinklų ir informacinių sistemų saugumo politika;

5.1.2. už kibernetinių saugumą atsakingų asmenų ir kibernetinio saugumo subjekto vadovo ar jo įgalioto asmens pareigos;

5.1.3. kibernetinės higienos praktika ir kibernetinio saugumo mokymai;

5.1.4. informacinio saugumo pagrindai;

5.1.5. kibernetinio saugumo rizikos analizė ir reikalavimų veiksmingumo vertinimas;

5.1.6. kibernetinių incidentų valdymas ir veiklos tęstinumas, atkūrimas po kibernetinio saugumo incidentų;

5.1.7. tiekimo grandinės saugumas;

5.1.8. tinklų ir informacinių sistemų įsigijimas plėtojimas ir priežiūros saugumas (įskaitant spragų valdymą ir atskleidimą);

5.1.9. kriptografijos ir šifravimo naudojimo politika ir procedūros;

5.1.10. žmogiškųjų išteklių saugumas ir fizinės prieigos politika;

5.1.11. turto valdymas, prieigos valdymas ir tapatumo nustatymo priemonės;

5.1.12. kitos temos reikalingos kibernetinio saugumo vadovui ir saugos įgaliotiniui tinkamai įgyventi KSĮ nustatytas funkcijas.

5.2. išklausęs Aprašo 5.1.1 – 5.1.12 papunkčiuose nurodytas temas, turi išlaikyti kibernetinio saugumo vadovo egzaminą.