Obavezna edukacija zaposlenih uz proveru znanja · Obučite korisnike IKT sistema · Osposobite interne predavače
Novi Zakon o informacionoj bezbednosti („Sl. glasnik RS“, br. 91/2025) donosi značajne promene u oblasti zaštite IKT sistema i jasno postavlja informacionu bezbednost kao odgovornost koja se ne završava u IT sektoru. Iz tog razloga, uvodi se obavezna obuka zaposlenih za pouzdano i bezbedno korišćenje informacionih sistema.
Na koja pravna lica se odnosi zakonska obaveza obuke?
Obaveza osposobljavanja zaposlenih, propisana članom 10. Zakona o informacionoj bezbednosti, odnosi se na operatore IKT sistema od posebnog značaja, koji obuhvataju subjekte iz javnog i privatnog sektora u skladu sa zakonskim kriterijumima. To znači da se ne odnosi samo na državne organe i javna preduzeća, već i na privredna društva i druge organizacije koje, prema svojoj delatnosti, veličini i značaju informacionih sistema, ispunjavaju zakonske kriterijume.
Naravno, obuka je izuzetno korisna i potrebna i organizacijama koje nisu neposredni zakonski obveznici, a žele da unaprede informacionu bezbednost i osposobe zaposlene za prepoznavanje sajber pretnji, zaštitu poslovnih podataka i pravilno postupanje u slučaju bezbednosnog incident
Član 10. tačka 4. Zakona propisuje OBAVEZU OPERATORA IKT SISTEMA DA OBEZBEDI DA LICA KOJA KORISTE ILI UPRAVLJAJU IKT SISTEMOM BUDU OSPOSOBLJENA za poslove koje obavljaju i razumeju svoju odgovornost. Obavezna obuka zaposlenih jejedna od zakonom propisanih mera zaštite IKT sistema.
A KO SU ZAPRAVO “LICA KOJA KORISTE ILI UPRAVLJAJU IKT SISTEMOM”?
IKT sistem nije samo server, programiranje, kod, IT infrastruktura ili posao sistem-administratora. Korisnici IKT sistema nisu samo zaposleni u IT sektoru. Ukoliko u obavljanju svog posla imaju pristup IKT sistemima organizacije, obavezom edukacije mogu biti obuhvaćeni zaposleni u:
administraciji • računovodstvu • finansijama • ljudskim resursima • sekretarijatu • pravnoj službi • komercijali • prodaji • nabavci • marketingu • korisničkoj podršci • logistici • menadžmentu, kao i druga zaposlena i angažovana lica.
A pristup IKT sistemu može podrazumevati korišćenje:
službenog računara ili laptopa • poslovnog e-maila • Microsoft 365 ili Google Workspace okruženja • ERP ili CRM sistema • SEF-a • ePoreza • eUprave • elektronskog bankarstva • elektronske pisarnice • DMS-a • cloud servisa • poslovnih baza podataka • mrežnih resursa • internih poslovnih aplikacija i drugih digitalnih resursa organizacije.
Dakle, obaveza edukacije nije ograničena na zaposlene koji „rade u IT-u“. U savremenom poslovnom okruženju pristup nekom obliku IKT sistema ima veliki deo, a u mnogim organizacijama gotovo svi zaposleni.
Kao korisnici IKT sistema, polaznici će biti osposobljeni da:
Istovremeno, polaznici koji su u svojim organizacijama zaduženi za informacionu bezbednost, usklađenost ili edukaciju zaposlenih biće osposobljeni da:
Obuka je, dakle, namenjena kako zaposlenima koji treba da steknu znanja neophodna za bezbedno korišćenje IKT sistema, tako i licima koja će stečena znanja dalje prenositi i organizovati edukaciju u svojim organizacijama. ZADRŽAVANJEM ZNANJA I EKSPERTIZE UNUTAR ORGANIZACIJEsmanjuje se potreba za angažovanjem eksternih saradnika za svaku narednu internu edukaciju zaposlenih.
KOME JE OBUKA NAMENJENA?
Obavezna obuka zaposlenih je namenjena svima koji imaju pristup IKT sistemima, a posebno zaposlenima u:
administraciji • računovodstvu • finansijama • ljudskim resursima • sekretarijatu • pravnoj službi • komercijali • prodaji • nabavci • marketingu • korisničkoj podršci • logistici • menadžmentu, kao i drugim zaposlenima koji u svakodnevnom radu koriste IKT resurse organizacije.
Obuka je istovremeno posebno značajna za lica koja su odgovorna za organizovanje, sprovođenje i kontrolu informacione bezbednosti i edukaciju drugih zaposlenih:
direktore i rukovodioce • CISO i druga lica odgovorna za informacionu bezbednost • IT menadžere i administratore • pravne i compliance službe • lica za zaštitu podataka o ličnosti (DPO) • interne revizore informacione bezbednosti, kao i druga lica zadužena za sprovođenje internih obuka.
NAPOMENA: Polaznicima će biti obezbeđene prezentacije i materijali u elektronskom obliku.
Šta se događa kada zaposleni klikne na sumnjiv link, otvori zaraženi prilog, primeti anomaliju u sistemu ili posumnja da je njegov nalog kompromitovan?
Poseban fokus biće na tome kako stečeno znanje preneti zaposlenima i primeniti ga u sopstvenoj organizaciji. Polaznici će biti pripremljeni da zaposlene upoznaju sa:
Sprovođenje edukacije treba da bude praćeno odgovarajućom dokumentacijom kojom organizacija može da evidentira i potvrdi preduzete aktivnosti.
Obavezna obuka zaposlenih se završava proverom usvojenog znanja. Test obuhvata ključne oblasti obrađene tokom obuke:
Specijalista je za transformaciju kompleksnih teorijskih i regulatornih zahteva u praktične operativne procedure, sa dugogodišnjim iskustvom u oblasti informacione bezbednosti i upravljanja rizicima.
Poseban fokus njenog rada je na primeni mera koje doprinose kontinuitetu poslovanja, razvoju bezbednosne kulture i dokumentacionoj spremnosti organizacije za proveru usklađenosti i inspekcijski nadzor.
Obuka se realizuje isključivo u nastavnoj sali, zbog izrazite interaktivnosti predavanja, u Arhivu Jugoslavije – zadužbini kralja Aleksandra I Karađorđevića iz 1933. godine, proglašenoj spomenikom kulture. Tokom pauza učesnici mogu da uživaju u parku koji okružuje kompleks i da obiđu aktuelnu izložbu Arhiva Jugoslavije.
Kotizacija obuhvata nastavu, nastavni materijal, odgovore na pitanja, proveru usvojenog znanja, sertifikat o odslušanoj obuci, kao i posluženje u pauzama.