3. člen
(vsebina programa)
(1)
Program usposabljanja obsega naslednje vsebine:
1.
uvod v informacijsko in kibernetsko varnost, pravna ureditev ter mednarodni standardi na področju informacijske in kibernetske varnosti;
2.
upravljanje sredstev in upravljanje tveganj;
3.
ocena vplivov na poslovanje in neprekinjeno poslovanje;
4.
odzivanje na incidente informacijske varnosti;
5.
varnost dobavnih verig;
6.
izvajanje dolžnega nadzorstva in pogoste ugotovitve neskladja s predpisi iz inšpekcijskih nadzorov.
(2)
Usposabljanje se izvede po Programu usposabljanja iz Priloge 1, ki je kot priloga sestavni del te uredbe.