Art. 11 Verordnung vom 8. November 2023 über die Informationssicherheit in der Bundesverwaltung und der Armee (ISV) - Schulung und Sensibilisierung
Art. 11 ISV · Schulung und Sensibilisierung
Die Verwaltungseinheiten nach Artikel 2 Absatz 1 Buchstabe c schulen ihre Mitarbeitenden bei Stellenantritt und anschliessend periodisch so, dass sie ihre Verantwortung in Bezug auf die Informationssicherheit wahrnehmen können. Sie führen ein Verzeichnis über die Schulungen und die Teilnahme daran.
Inhalt der Schulungen ist insbesondere: a. die korrekte Identifizierung des Schutzbedarfs von Informationen; b. der sichere Umgang mit Informationen und Informatikmitteln; c. die korrekte Reaktion bei Verdacht auf einen Sicherheitsvorfall; d. die Kenntnis der Sicherheitsorganisation sowie der Kontaktpersonen bei Fragen zur Informationssicherheit; e. die Kontrollaufgaben der Vorgesetzten; f. die Umsetzung der Informationssicherheit in Projekten und im Betrieb.
Die Verwaltungseinheiten nach Artikel 2 Absatz 1 Buchstabe c, die Departemente und die Fachstelle des Bundes für Informationssicherheit sorgen für die regelmässige Sensibilisierung der Mitarbeitenden aller Stufen in Bezug auf die Risiken der Informationssicherheit.
Die Fachstelle des Bundes für Informationssicherheit erstellt Schulungs- und Sensibilisierungshilfsmittel.