Vorlage Schulungsnachweis: Teilnehmerliste mit Inhalten und Unterschrift

Das Dokument

Was Schulungsnachweis Informationssicherheit regelt

Das Dokument regelt zuerst, wie geschult und nachgewiesen wird: neue Beschäftigte innerhalb einer Frist nach Eintritt, alle danach mindestens jährlich. Für jede Schulung wird ein Nachweis mit Datum, Dauer, Inhalten und durchführender Person geführt. Bei Videokonferenz oder Lernprogramm ersetzt die Teilnahmeliste des Systems oder eine Bestätigung per E-Mail die Unterschrift. Wer fehlt, wird innerhalb einer festgelegten Frist nachgeschult, auf einem eigenen Nachweis.

Abschnitt 5 gibt die Inhalte der Grundschulung mit einer Mindestdauer in Minuten vor: warum Informationssicherheit, Passwörter und Mehr-Faktor-Anmeldung, Phishing und Betrug am Telefon, Sicherheitsvorfälle erkennen und melden, Umgang mit vertraulichen Informationen und die richtige Ablage von Daten. Die meisten Themen verweisen auf die Richtlinie, aus der sie stammen. Personen mit besonderen Aufgaben, etwa IT-Verantwortliche, Personalstelle und Buchhaltung mit Zahlungsverkehr, erhalten zusätzlich eine eigene Unterweisung.

Anhang A ist das Formular: Titel, Datum und Format der Schulung, verwendete Unterlagen, eine Ankreuzliste der behandelten Inhalte mit einer Zeile für weitere Themen, die Teilnehmerliste mit Bestätigungssatz und Unterschrift sowie die Ablage durch die oder den ISB.

Einsatz

Wofür Sie einen Schulungsnachweis brauchen

Schulung gehört zu den Themen, nach denen Lieferantenfragebögen regelmäßig fragen, oft mit der Bitte, einen Nachweis beizufügen. Der ausgefüllte Nachweis aus Anhang A ist dieses Dokument. Die Leitlinie im selben Paket legt das Ziel fest, dass alle Beschäftigten nach Eintritt und danach jährlich geschult werden, der Schulungsnachweis belegt, dass es erreicht wurde.

Im NIS2-Paket ist der Schulungsnachweis Beschäftigte (NIS-NW-15) dem Bereich Nr. 7 des § 30 Abs. 2 BSIG zugeordnet, Schulungen und Sensibilisierung, zusammen mit dem Schulungskonzept. Die Schulung der Geschäftsleitung nach § 38 BSIG weist das NIS2-Paket mit einer eigenen Vorlage nach, dem Schulungsnachweis Geschäftsleitung.

Für die Geschäftsleitung liefert das Dokument die Zahlen für den jährlichen Bericht: Die oder der ISB führt eine Übersicht, wer wann geschult wurde, und berichtet die Schulungsquote. Nachweise und Schulungsunterlagen werden mindestens für die eingetragene Frist aufbewahrt, die Vorlage schlägt drei Jahre vor.

Die Fassungen in beiden Paketen

Beide Fassungen haben denselben Aufbau mit Regeln, Inhalten und Formular. Die NIS2-Fassung (NIS-NW-15, Schulungsnachweis Beschäftigte) nennt im ersten Thema die Pflichten aus dem BSI-Gesetz, nimmt bei den Vorfällen die Fristen des Meldeprozesses auf und ergänzt das Thema Verhalten im Notfall mit Verweis auf Krisenstab und Alarmierungsliste. Dafür fehlt dort das Thema mobiles Arbeiten, das die Lieferantenaudit-Fassung (IS-NW-09) mit der Richtlinie mobiles Arbeiten und Endgeräte verknüpft. Den Schulungsstand trägt die NIS2-Fassung in die Kennzahl der Wirksamkeitsprüfung ein, die Lieferantenaudit-Fassung in die Maßnahmenübersicht zum Vorzeigen.