Mit Schulungen sorgen Sie dafür, dass Mitarbeitende die Informationssicherheit kennen und die nötige Kompetenz haben, und halten die Teilnahme als Nachweis fest (ISO/IEC 27001, Kapitel 7.2 und 7.3). Dazu gehören die Kenntnisnahme von Richtlinien und die Kompetenznachweise für Schlüsselrollen. Dieser Artikel richtet sich an ISMS-Verantwortliche und an alle, die eine Schulung absolvieren.
Bevor Sie beginnen
- Sie finden die Schulungen unter ISMS-Steuerung › Schulungen. Wer nur teilnimmt, sieht dort Meine Schulungen.
- Schulungen anlegen und Teilnahmen für andere nachtragen dürfen Personen mit dem Recht „Schulungen: Verwalten“, standardmässig die ISMS-Verantwortlichen. Mit „Schulungen: Ansehen“ sieht man Schulungen, Teilnahmen und Kenntnisnahmen.
- Schulungen sind in allen Paketen enthalten.
Schulung anlegen
- Öffnen Sie Schulungen und klicken Sie auf Schulung anlegen.
- Benennen Sie die Schulung, zum Beispiel „Security Awareness 2026 (E-Learning)“, und beschreiben Sie unter Inhalt und Durchführung, worum es geht, wo man sie findet und wie lange sie dauert.
- Wählen Sie die Zielgruppe: Alle Mitglieder oder eine Fachrolle, etwa für eine Fachschulung.
- Legen Sie fest, bis wann sie Zu absolvieren bis ist (optional).
- Lassen Sie Pflichtschulung gesetzt, wenn die Zielgruppe eine Pendenz erhalten soll. Ohne das Häkchen ist die Schulung freiwillig: Die Zielgruppe sieht sie, erhält aber keine Pendenz.
- Klicken Sie auf Speichern.
Eine Schulung gilt einmal. Für eine jährliche Schulung legen Sie jedes Jahr eine neue an.
Teilnahme bestätigen
- Selbst: Öffnen Sie die Schulung und klicken Sie auf Teilnahme bestätigen. Geben Sie an, wann Sie sie Absolviert am haben, optional mit Bemerkung.
- Für andere: Wer Schulungen verwaltet, trägt mit Teilnahme nachtragen die Teilnahme einer Person nach, zum Beispiel nach einer Präsenzschulung mit Teilnehmerliste.
Die Seite der Schulung zeigt je Person, ob die Teilnahme Offen oder bestätigt ist und wer sie bestätigt hat.
Ist eine Schulung vorbei, bearbeiten Sie sie und setzen Abgeschlossen (archivieren). Danach entstehen keine Pendenzen mehr, die Teilnahmen bleiben als Nachweis. Eine Schulung ohne Teilnahmen können Sie auch löschen.
Kenntnisnahme von Richtlinien
Verlangt eine Richtlinie die Kenntnisnahme, erscheint sie bei allen Mitgliedern mit Zugriff auf die Richtlinien unter Schulungen im Abschnitt Richtlinien zur Kenntnisnahme und als Pendenz. Wie Sie die Kenntnisnahme verlangen, steht in Richtlinien mit Freigabeweg verwalten.
Kompetenz der Schlüsselrollen
Für Schlüsselrollen wie ISMS-Verantwortliche/r verlangt ISO/IEC 27001 einen Nachweis der Kompetenz (7.2). Welche Kompetenz eine Rolle erfordert, legt fest, wer Fachrollen verwaltet, siehe Fachrollen und Rechte festlegen.
Ihre eigenen Nachweise erfassen Sie im Menü mit Ihrem Kürzel unter Meine Kompetenznachweise:
- Klicken Sie bei der Schlüsselrolle auf Kompetenznachweis erfassen.
- Wählen Sie ein Dokument aus „Dokumente & Nachweise“, etwa ein Zertifikat, oder die Teilnahme an einer Schulung der Rolle.
- Geben Sie das Datum des Nachweises und optional einen Kommentar ein und speichern Sie.
Ihre Nachweise sehen nur Sie und wer Fachrollen verwaltet.
Was danach passiert
- Bei einer Pflichtschulung erhält die Zielgruppe die Pendenz Schulung absolvieren: ohne Termin sofort, sonst 30 Tage vor dem Termin.
- Für Richtlinien entsteht die Pendenz Richtlinie lesen und zur Kenntnis nehmen.
- Der Stand der Pflichtschulungen und Kenntnisnahmen fliesst in die Managementbewertung ein, siehe Managementbewertung vorbereiten und durchführen.
Häufige Fragen
Wie weise ich Schulungen von Mitarbeitenden ohne Varmo-Zugang nach?
Pendenzen und Kenntnisnahme erreichen nur Personen mit Zugang. Halten Sie die Teilnahme sonst ausserhalb von Varmo fest, zum Beispiel mit einer Teilnehmerliste in „Dokumente & Nachweise“.
Wie lege ich eine Schulung nur für bestimmte Personen an?
Wählen Sie als Zielgruppe eine Fachrolle. Gibt es keine passende, legen Sie eine eigene Fachrolle an und weisen ihr die Personen zu.