3. člen

(1)Program usposabljanja obsega naslednje vsebine: 1. uvod v informacijsko in kibernetsko varnost, pravna ureditev ter mednarodni standardi na področju informacijske in kibernetske varnosti; 2. upravljanje sredstev in upravljanje tveganj; 3. ocena vplivov na poslovanje in neprekinjeno poslovanje; 4. odzivanje na incidente informacijske varnosti; 5. varnost dobavnih verig; 6. izvajanje dolžnega nadzorstva in pogoste ugotovitve neskladja s predpisi iz inšpekcijskih nadzorov.

(2)Usposabljanje se izvede po Programu usposabljanja iz Priloge 1, ki je kot priloga sestavni del te uredbe.