Specializuotus vaidmenis atliekantys asmenys yra informuojami ir mokomi, kad turėtų žinių ir įgūdžių, reikalingų atitinkamoms užduotims atlikti atsižvelgiant į kibernetinio saugumo riziką

  1. Nustatykite specializuotus vaidmenis organizacijoje, kuriems reikalingi papildomi kibernetinio saugumo mokymai, pvz., fizinio ir kibernetinio saugumo darbuotojų, finansų personalas, aukščiausio lygio vadovybė ir visi, turintys prieigą prie verslui kritinių duomenų;
  2. Teikite pagal vaidmenis pritaikytą kibernetinio saugumo sąmoningumo ir mokymo programą visiems, atliekantiems specializuotus vaidmenis, įskaitant rangovus, partnerius, tiekėjus ir kitas trečiąsias šalis;
  3. Periodiškai vertinkite arba tikrinkite vartotojų supratimą apie jų specializuotiems vaidmenims taikomą kibernetinio saugumo praktiką;
  4. Reikalaukite kasmetinių atnaujinimų kursų, kad būtų sustiprintos esamos praktikos ir pristatytos naujos.