Einführung

Diese operative Anleitung bietet einen strukturierten Ansatz für das Onboarding eines neuen Unternehmens, das den Anforderungen NIS2/DORA unterliegt und für Benutzer mit MSP-Rolle bestimmt ist.

Referenzmaterial NIS2/DORA

Das gesamte in diesem Artikel erwähnte Material ist im Partner Portal verfügbar.

Erstellung des Unternehmens

Melden Sie sich bei Ihrem MSP-Unternehmen an, navigieren Sie zu "Unternehmensmanagement" und klicken Sie auf "Unternehmen hinzufügen", um das neue Unternehmen über den Assistenten zu erstellen.

Beachten Sie die folgenden Empfehlungen:

ASSISTENT - ABSCHNITT "ALLGEMEINE INFORMATIONEN"

Unternehmensname:

• Im Fall von NIS 2 / NIS 2 PA: Name des Unternehmens + NIS2 (Beispiel ACME - NIS2). Es ist nicht erforderlich, "PA" einzufügen
• Im Fall von DORA: Name des Unternehmens + DORA
  
• Die Subdomain muss eines der folgenden Formate einhalten (auch im Fall von PA)
  • Bestehendes Unternehmen: sottodominioesistente-nis2.platform.cyberguru.eu oder sottodominioesistente-dora.platform.cyberguru.eu
  • Neues Unternehmen: Verwenden Sie die vom Unternehmen mitgeteilte Domain → nomedominio-nis2.platform.cyberguru.eu oder nomedominioesistente-dora.platform.cyberguru.eu

  • Achtung: Die Subdomain kann nach der Erstellung nur einmal geändert werden

⚠️ Board Training Type: Geben Sie den Unternehmenstyp an: NIS2, NIS2 PA und DORA. Diese Option ermöglicht es, das richtige grafische Design dem Unternehmen zuzuordnen und die richtigen Lernpfade anzuzeigen.

Eingabe der unterstützten Sprachen und Standardsprache

Verfügbare Sprachen für NIS 2

• Jedes Land wendet die NIS2-Verordnung gemäß seiner nationalen Gesetzgebung an. Aus diesem Grund sind die Versionen der Verordnungen in der Plattform in der offiziellen Sprache des Landes und auf Englisch lokalisiert. Es ist daher wichtig, bei der Erstellung eines neuen Unternehmens sowohl die offizielle Sprache des Landes als auch Englisch zu unterstützen. Im Fall der italienischen Verordnung müssen beispielsweise Italienisch und Englisch als unterstützte Sprache festgelegt werden (und Italienisch als Standardsprache festgelegt werden).
• Die italienische Verordnung ist auch in Deutsch verfügbar (die Sprache wird derzeit bearbeitet, daher ist es wichtig, die Kurszuweisung vierteljährlich zu überprüfen; bei Fragen wenden Sie sich bitte an Cyber Guru)

Für DORA ist die einzige verfügbare Sprache ITALIENISCH (für Englisch wenden Sie sich bitte an Cyber Guru)

Für NIS 2 für die PA ist die einzige verfügbare Sprache ITALIENISCH

ASSISTENT - ABSCHNITT "ANPASSUNGEN"

Logos

Laden Sie das Logo hoch (wenn das Unternehmen bereits vorhanden ist, verwenden Sie das bereits verfügbare, andernfalls lassen Sie es sich vom Unternehmen zur Verfügung stellen)

Farben

Legen Sie #121528 als Primärfarbe fest. Geben Sie den Wert in die entsprechende Leiste ein

ASSISTENT - ABSCHNITT "AUTHENTIFIZIERUNG"

Wählen Sie die Authentifizierungsmethode:

• SSO wenn das Unternehmen bereits vorhanden ist und bereits SSO verwendet, muss eine neue dedizierte Anwendung erstellt werden.
• Hybrid (SSO und Anwendungsanmeldedaten)
• Anwendungsanmeldedaten

ASSISTENT BENUTZERBEREITSTELLUNG + GAMIFICATION

• Wählen Sie den Modus Manuelle Benutzerbereitstellung.
• Lassen Sie die Gamification DEAKTIVIERT

ASSISTENT - LIZENZEN

Sie müssen Lizenzen erstellen und immer eine Dauer von 12 Monaten (oder ein Vielfaches davon) festlegen

Die Lizenzen sind NUR vom Typ AWARENESS und CYBER ADVISOR.

HINWEIS: Cyber Advisor kann über NIS2-Verordnungsdokumente nachdenken und ermöglicht es Benutzern, nicht nur technische, sondern auch rechtliche oder organisatorische Fragen zu stellen.

Fahren Sie fort, um die eingegebenen Einstellungen zu bestätigen und erstellen Sie das Unternehmen.

UNTERNEHMENSKONFIGURATION NACH ERSTELLUNG

Nach der Erstellung des Unternehmens über den Assistenten müssen Sie fortfahren mit

1. Anpassung der Willkommensnachricht

Passen Sie die Willkommensnachricht an, indem Sie die im Partner Portal vorhandenen Texte einfügen.

2. Anpassung des Zertifikats (Hintergrund und Text)

• Ändern Sie das Hintergrundbild und wenden Sie das der Verordnung entsprechende an.
• Der Hintergrund wird automatisch auf alle Sprachen angewendet.
• Aktualisieren Sie den Zertifikattext (der Text ist im Partner Portal verfügbar): 🔁 Hinweis: Die zu verwendenden Texte sind für NIS 2 und NIS 2 PA identisch. Für DORA ist ein anderer Text vorgesehen,

So fügen Sie den Text ein:

1. Klicken Sie auf den Abschnitt "Inhalt".

2. Löschen Sie den vorhandenen Text.

3. Fügen Sie den richtigen Text in der Standardsprache ein

Wiederholen Sie anschließend denselben Vorgang für die aktivierten Sprachen mit dem entsprechenden Text.

Klicken Sie auf "Speichern", um sicherzustellen, dass Sie die vorgenommenen Änderungen nicht verlieren.

Erstellung des Referenzbenutzers

Erstellen Sie den Benutzer des Referenten, indem Sie nur die erforderlichen Informationen der Plattform eingeben und ohne Lizenz zu vergeben. Der Referent muss die Rolle Unternehmensmanager und Schüler (wenn er die Schulung absolvieren soll) erhalten

Anpassung der Student Caring

• Aktivieren Sie Ereignisse: Erste Lizenzzuweisung und Mehrfachinhalte.
• Passen Sie die Inhalte mit den Texten basierend auf den aktivierten Sprachen an (Texte im Partner Portal verfügbar)
• Passen Sie den E-Mail-Betreff an
• Der Vorgang muss für jede aktivierte Sprache wiederholt werden (it + en)

Anpassung der Unternehmensoptionen

Im Abschnitt "Unternehmensmanagement > Optionen" müssen Sie

Im Abschnitt "Awareness"

• Entfernen Sie die Verpflichtung zur Videowiedergabe
• Aktivieren Sie die Ausrichtung neuer Benutzer am Veröffentlichungskalender

Im Abschnitt "Erscheinungsbild"

• Blenden Sie die Seitenleiste aus

Im Abschnitt "Phishing"

• Blenden Sie die "Phishing-Post" aus

Im Abschnitt "Gamification"

• Blenden Sie die Gamification für die Schüler des Unternehmens aus
• Deaktivieren Sie die Gamification auf Unternehmensebene

Klicken Sie auf "SPEICHERN", andernfalls gehen die vorgenommenen Änderungen verloren.

Lernpfade zuordnen

Voraussetzung: Bei der Erstellung des Unternehmens wurde der richtige Typ von NIS 2 ausgewählt (Feld Board Training Type).

Struktur des ersten Jahres: 5 Lernpfade verteilt vierteljährlich.

Namen der Lernpfade – NIS 2 (italienische Verordnung)

1. Board Training - NIS2 - ITA (I. Quartal)
2. Quadro Normativo - ITA (I. Quartal)
3. Rischi Cyber - ITA (II. Quartal)
4. Attacchi Cyber - ITA (III. Quartal)
5. Casi Cyber - ITA (IV. Quartal)

Namen der Lernpfade – NIS 2 PA (italienische Verordnung)

1. PA Training - NIS2 - PA (I. Quartal)
2. Quadro Normativo - PA (I. Quartal)
3. Rischi Cyber - PA (II. Quartal)
4. Attacchi Cyber - PA (III. Quartal)
5. Casi Cyber - PA (IV. Quartal)

Namen der Lernpfade DORA

1. DORA Training (I. Quartal)
2. Quadro Normativo- DORA (I. Quartal)
3. Rischi Cyber - DORA (II. Quartal)
4. Attacchi Cyber - DORA (III. Quartal)
5. Casi Cyber -DORA (IV. Quartal)

Struktur des zweiten Jahres: 4 Abschnitte verteilt vierteljährlich

Merkmale der Lernpfade

• Das erste Jahr muss abgeschlossen sein, um auf das zweite zuzugreifen (Voraussetzung zwischen den Jahren)
• Keine Voraussetzung zwischen den Inhalten eines Lernpfads (freie Nutzung ohne Reihenfolge).
• Die Lernpfade sind untereinander Voraussetzung: Schließen Sie den vorherigen ab, um auf den nächsten zuzugreifen.
• Zertifikat: auf allen Lernpfaden aktivieren

Methode zur Zuordnung der Lernpfade

Erster Lernpfad (I. Quartal)

Die ersten beiden Lernpfade (des ersten Quartals) sollten sofort für den Referenten und die Vorstandsmitglieder verfügbar sein. Daher ist es erforderlich, den ersten Lernpfad mit den folgenden Optionen freizugeben

• Alle Aktivitäten freigeben
• Zertifikat aktivieren
• Keine Voraussetzung
• Kein vorheriger Lernpfad
• Bereits vorhandenen Benutzern zuordnen

Zweiter Lernpfad (I. Quartal)

Nach Abschluss der Zuordnung des ersten Lernpfads können Sie den zweiten Lernpfad zuordnen (bezieht sich immer auf das erste Quartal)

Auch dieser Lernpfad sollte mit den gleichen oben angegebenen Optionen zugeordnet werden, wobei der vorherige Lernpfad als Voraussetzung festgelegt wird.

Nachfolgende Lernpfade (II. Semester und später)

Ab dem zweiten Quartal sollten die Freigaben der Lernpfade nach Kalender mit vierteljährlicher Häufigkeit geplant werden. DIE FREIGABEN SIND DAHER NICHT SOFORT

Bei der Zuordnung der Lernpfade nach dem ersten Quartal:

• Die Lernpfade werden NICHT zum Zeitpunkt der Zuordnung vollständig freigegeben (--> Der Lernpfad wird im Kalender geplant)
• Die Lernpfade sollten das Zertifikat aktiviert haben
• Den vorherigen Lernpfad als Voraussetzung haben.
• Die Lernpfade sollten mit den Benutzern synchronisiert werden und sollten nicht sofort verfügbar gemacht werden (sondern geplant).

Im Veröffentlichungskalender reicht es aus, eine einzelne Veröffentlichung pro Quartal festzulegen, um den gesamten Lernpfad freizugeben.
Diese Veröffentlichung führt zur Verfügbarkeit aller Aktivitäten, die für diesen Lernpfad vorgesehen sind (da sie alle die gleiche Reihenfolge-ID haben).

Daher sollten im Kalender insgesamt 3 Veröffentlichungen geplant sein (diese decken das zweite, dritte und vierte Quartal ab)!

Methode zur Zuweisung des zweiten Jahres

Bei der Zuordnung des ersten Abschnitts des zweiten Jahres (z. B. Sicurezza Cyber Integrata — I. Quartal, Jahr 2) ist es erforderlich, den letzten Abschnitt des ersten Jahres als Voraussetzung festzulegen, nämlich Casi Cyber (IV. Quartal, Jahr 1).

Dies gewährleistet die Kontinuität der Voraussetzung zwischen den beiden Jahren: Der Benutzer kann auf die Inhalte des zweiten Jahres nur zugreifen, nachdem er das gesamte erste Jahr abgeschlossen hat.

Verwaltung neuer Benutzer

Im Folgenden finden Sie operative Richtlinien für die Verwaltung von Benutzern basierend auf dem Szenario des Programmeintritts.

• Neuer Benutzer, der sich während des ersten Jahres anschließt: Der Benutzer wird durch das während der Unternehmenseinrichtung aktivierte Kontrollkästchen "Ausrichtung neuer Benutzer am Veröffentlichungskalender" an die bereits erfolgten Veröffentlichungen für den Rest der Gruppe angepasst

• Bestehender Benutzer, der zum zweiten Jahr wechselt. Der Benutzer muss die Lernpfade des ersten Jahres abgeschlossen haben, bevor er auf die Abschnitte des zweiten Jahres zugreifen kann.
• Neuer Benutzer, der sich direkt zum zweiten Jahr anschließt Der Benutzer hat Zugriff auf die Inhalte des ersten Jahres und des zweiten Jahres. Alle verfügbaren Lernpfade werden zugeordnet, wobei die vorgesehene Voraussetzungsstruktur eingehalten wird.

7. Versand der Willkommens-E-Mail an den Referenten

Senden Sie eine Bestätigungs-E-Mail zur Mandantenvorbereitung und Ankündigung der Anmeldedaten.

Ein Beispiel für eine E-Mail (die je nach Kundenspezifikationen angepasst werden sollte)

Betreff: Aktivierung des Board Training-Kurses – NIS2 auf Cyber Guru

Sehr geehrte/r [Kundenname],

wir freuen uns, Sie zum Schulungsprogramm zur NIS2-Richtlinie begrüßen zu dürfen, das über die Plattform Cyber Guru bereitgestellt wird. In Kürze erhalten Sie eine Mitteilung von der Adresse no-reply@cyberguru.eu, die Ihre Anmeldedaten und den Link zum Zugriff auf die Plattform enthält.

Der Service ist bereits aktiv. Wir erinnern Sie daran, dass Sie auch die Allgemeinen Geschäftsbedingungen über den Link im erhaltenen Lizenzzertifikat akzeptieren müssen.

📌 Materialien und Support

Im Folgenden finden Sie die erforderlichen Anweisungen zum Ausfüllen und Hochladen der Liste der Vorstandsmitglieder in die Plattform, um das Schulungsprogramm ordnungsgemäß zu starten: Anleitung zur Erstellung der Benutzerliste

📥 Nächste Schritte

Wir laden Sie ein, den Empfang der Anmeldedaten zu überprüfen und auf die Plattform zuzugreifen. Sie finden die Inhalte des ersten Quartals verfügbar.

Im Anhang finden Sie einen Entwurf des Kommunikationsplans, den Sie verwenden können, um das Programm intern anzukündigen, bevor Sie die Benutzer hochladen [ANLAGE]

Bei Fragen oder besonderen Anforderungen steht Ihnen Ihr Customer Success Manager, [Name CSM], gerne zur Verfügung, um außergewöhnliche Unterstützung zu leisten.

[UNTERSCHRIFT]

8. Lizenz dem Referenten zuordnen und automatische Lizenzzuweisung aktivieren

• Nach der Benachrichtigungsmitteilung die Lizenz dem Referenten zuordnen, um den Versand der Willkommens-E-Mail auszulösen.
• Aktivieren Sie automatische Lizenzzuweisung für zukünftige Benutzer.

9. Mitteilung an die Vorstandsmitglieder

• Der Referent sendet die Startmitteilung an die Vorstandsmitglieder (Entwürfe für CEO und CISO sind im Partner Portal verfügbar und können der Willkommens-E-Mail beigefügt werden)

10. Benutzer in die Plattform hochladen

• MSP lädt die Benutzer hoch
• Die Benutzer erhalten automatisch die Lizenz (und entsprechende Mitteilung) und finden die ersten beiden Lernpfade verfügbar.
• Die Benutzer finden beim Zugriff auf die Plattform die ersten beiden Lernpfade zur Verfügung.