--- title: Uusi tietoturvalaki – Miten toteuttaa NIS2 vaatimukset? description: Tutustu tiukentuneisiin vaatimuksiin ja opi, miten yritysten on varauduttava uuteen NIS2-direktiivin. image: https://blog.cybercoach.com/hubfs/NIS2%20blog%20banner.svg --- [![CyberCoach Full Logo with Bot Icon](https://blog.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg)](https://www.cybercoach.com?hsLang=fi) - [Suomi](https://blog.cybercoach.com/fi/nis2-opas) - [English](https://blog.cybercoach.com/nis2-compliance-a-complete-guide-for-your-business) - TUOTE ## CyberCoach lyhyesti CyberCoach tarjoaa tehokkaan ja erilaisen tavan oppia, suoraan Teamsissa, Slackissa tai selaimessa. ### [Roolipohjainen oppiminen Ota nopeasti käyttöön kattava roolipohjainen tietoturvan ja tietosuojan koulutusohjelma.](https://www.cybercoach.com/fi/roolipohjainen-oppiminen?hsLang=fi) ### [Phishing-simulaatiot CyberCoach-koulutukset ovat psykologisesti turvallisia ja mukaansatempaavia hyökkäysskenaarioiden simulaatioita suoraan Teamsissa ja Slackissa (tai selaimessa).](https://www.cybercoach.com/fi/kalastelu?hsLang=fi) ### [Anonyymi oppiminen CyberCoach perustuu tuoreimpaan tutkimustietoon.](https://blog.cybercoach.com/benefits-of-anonymous-learning?hsLang=fi) ### [Miten valita oikea  koulutusratkaisu?](https://blog.cybercoach.com/security-awareness-training-platform-guide?hsLang=fi) ### [Hinnoittelu Joustavat paketit, myös kuukausihinnoittelu.](https://www.cybercoach.com/pricing?hsLang=fi) ### [Blogi Viimeisimmät oivallukset tietoturvakoulutuksesta ja -kulttuurista.](https://blog.cybercoach.com?hsLang=fi) ### [Asiakastarinat Lue lisää siitä, miten CyberCoach on auttanut eri toimialojen organisaatioita uudistamaan lähestymistapaansa tietoturvakoulutukseen.](https://www.cybercoach.com/fi/customer-stories?hsLang=fi) ### [OT-turvallisuuskoulutus Kohdennettu koulutus OT-teknologian parissa työskenteleville työntekijöille.](https://www.cybercoach.com/fi/ot-turvallisuus?hsLang=fi) - AI TIETOTURVA ## AI tietoturvakoulutus Markkinoiden kattavin tekoälyn tietoturva- ja compliance-koulutusalusta. ### [AI tietoturvakoulutus Miksi valita CyberCoach tekoälyn tietosuoja- ja tietoturvakoulutustarpeisiin?](https://www.cybercoach.com/ai-security-training?hsLang=fi) ### [Opas tekoälyassistentteihin liittyvien tietoturva- ja compliance-riskien hallintaan](https://blog.cybercoach.com/guide-to-managing-security-and-compliance-risks-related-to-ai-meeting-assistants?hsLang=fi) ### [Tekoälyturvallisuuskoulutuksen tarkistuslista ja parhaat käytännöt](https://blog.cybercoach.com/ai-security-training-for-employees-checklist-and-best-practices?hsLang=fi) - [DEVAAJILLE](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fi) ## [Tekninen tietoturva Valmenna tekniset osaajat olennaisiin asioihin, laajemminkin kuin OWASP Top10.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fi) ### [Tietoturvallinen ohjelmistokehitys (SecDevOps) Täytä ISO/IEC 27001- tai SOC 2 -vaatimukset turvallisista ohjelmistokehityskäytännöistä kehittäjille ja muille teknisille rooleille suunnatulla käytännönläheisellä koulutuksella suoraan Microsoft Teamsin tai Slackin chatissa.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fi) - [YRITYS](https://www.cybercoach.com/about-us?hsLang=fi) ## [Meistä Olemme kasvamassa maailman monimuotoisimmaksi tietoturvaohjelmistoyritykseksi.](https://www.cybercoach.com/about-us?hsLang=fi) ### [Tietoa meistä Tutustu kansainväliseen tiimiimme.](https://www.cybercoach.com/about-us?hsLang=fi) ### [Yhteystiedot Ota yhteyttä.](https://www.cybercoach.com/fi/yhteystiedot?hsLang=fi) ### Avoimet työpaikat Etsimme lisää osaajia tiimiimme. ### [Kumppaniksi? Lue lisää kumppaniohjelmastamme.](https://www.cybercoach.com/partnerships?hsLang=fi) - [Suomi](https://blog.cybercoach.com/fi/nis2-opas) - [English](https://blog.cybercoach.com/nis2-compliance-a-complete-guide-for-your-business) [ILMAINEN KOKEILU](https://www.cybercoach.com/free-trial?hsLang=fi) [VARAA DEMO](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo?uuid=88959d26-2ff7-4dd0-8ebd-dd43eb31443e) Tietoturvakoulutus # Uusi tietoturvalaki – Miten toteuttaa NIS2 vaatimukset? Tutustu tiukentuneisiin vaatimuksiin ja opi, miten yritysten on varauduttava uuteen NIS2-direktiivin. [Maria Bique](https://blog.cybercoach.com/fi/author/maria-bique) elo 19, 2024 [Lainsäädäntö](https://blog.cybercoach.com/fi/tag/lainsäädäntö) [Tietoturvakoulutus](https://blog.cybercoach.com/fi/tag/tietoturvakoulutus) ### Share this article [mailto:?subject=Check%20out%20https://blog.cybercoach.com/fi/nis2-opas&utm_medium=social&utm_source=email%20&body=Check%20out%20https://blog.cybercoach.com/fi/nis2-opas&utm_medium=social&utm_source=email](mailto:?subject=Check%20out%20https://blog.cybercoach.com/fi/nis2-opas&utm_medium=social&utm_source=email%20&body=Check%20out%20https://blog.cybercoach.com/fi/nis2-opas&utm_medium=social&utm_source=email) ### Subscribe ### Subscribe ![CyberCoach NIS2 training badge graphic](https://blog.cybercoach.com/hubfs/NIS2%20blog%20banner.svg) ![NIS2 blog banner](https://blog.cybercoach.com/hubfs/NIS2%20blog%20banner.svg) Euroopan unionin verkko- ja tietoturvadirektiivi (NIS2) tuo merkittävän päivityksen sääntelykehykseen, jonka tarkoituksena on parantaa kriittisten alojen kyberturvallisuutta kaikkialla Euroopan unionissa. NIS2:n täytäntöönpanon määräaika lähestyy. Tiedätkö, onko organisaatiosi noudatettava direktiiviä, ja mitä uusia vaatimuksia direktiivi tuo? ## Mikä on muuttunut? NIS2 on jatkoa ensimmäiselle kyberturvallisuusdirektiiville, joka otettiin käyttöön vuonna 2016 ja pantiin täytäntöön vuonna 2018.  NIS2:n tavoitteena on vahvistaa verkko- ja tietojärjestelmien turvallisuutta Euroopan unionissa. Uusi direktiivi laajentaa soveltamisalaa kattamaan useampia aloja ja digitaalisia palveluja, ja tiukentaa kriittisten palvelujen tarjoajien ja digitaalisten palvelualustojen tietoturvavaatimuksia. Direktiivin tavoitteena on yhdenmukaistaa jäsenvaltioiden kyberturvallisuuskäytäntöjä ja varmistaa vahva kollektiivinen vastustuskyky kyberuhkia vastaan. ## Tarvitseeko organisaatiosi noudattaa NIS2-vaatimuksia? Arvioi tarkistuslistan avulla, kuuluuko yrityksesi NIS2:n soveltamisalaan: ##### **Toimiala**: - Toimiiko yrityksesi erittäin kriittisellä tai kriittisellä toimialalla? | Erittäin kriittiset toimialat | Muut kriittiset toimialat | | --- | --- | | Energia | Digitaalisen palvelun tarjoajat *Esim. Verkossa toimivien markkinapaikkojen, hakukoneiden ja verkkoyhteisöalustojen tarjoajat* | | Liikenne | Posti- ja kuriiripalvelut | | Pankkiala | Jätehuolto | | Finanssimarkkinoiden infrastruktuurit | Elintarvikkeet | | Terveydenhuolto | Kemikaalit | | Juomavesi | Tutkimustoiminta | | Jätevesi | Valmistus | | Digitaalinen infrastruktuuri *Esim. Hyväksytyt luottamuspalveluntarjoajat, Ei-hyväksytyt luottamuspalveluntarjoajat, DNS-palveluntarjoajat (lukuun ottamatta juurinimipalvelimia), Aluetunnusrekisterit, Yleisten sähköisten viestintäverkkojen tarjoajat, Yleisesti saatavilla olevat sähköisten viestintäpalveluiden tarjoajat, Internetin yhdysliikennepisteiden tarjoajat, Pilvipalveluntarjoajat, Datakeskuspalveluntarjoajat, Sisällönjakeluverkkojen tarjoajat* | Verkkotunnusten rekisteröintipalveluja tarjoavat toimijat | | Yritysten välinen TVT-palvelujenhallinta | | | Julkishallinto | | | Avaruus | | ##### **Kriittisyys**: - Onko organisaatiolla kriittinen rooli yhteiskunnan tai talouden toiminnassa? - Vaikuttaisiko organisaation toiminnan keskeytyminen merkittävästi yleiseen turvallisuuteen tai talouteen? ##### **Koko ja toiminnan laajuus**: - Onko erittäin kriittisellä tai muulla kriittisellä alalla toimiva organisaatio vähintään keskisuuri? Organisaatio katsotaan suureksi seuraavien kriteerien perusteella: - - - vähintään 250 työntekijää, tai - vuotuinen liikevaihto on vähintään 50 miljoonaa euroa ja taseen loppusumma vähintään 43 miljoonaa euroa. Organisaatiota katsotaan keskikokoiseksi seuraavien kriteerien perusteella: - - - vähintään 50 työntekijää, tai - vuotuinen liikevaihto ja taseen loppusumma vähintään 10 miljoonaa euroa. **TÄRKEÄÄ:** NIS2-direktiiviä sovelletaan koosta riippumatta, kun: - Toimija tarjoaa ainoana jäsenvaltiossa palvelua, joka on yhteiskunnan tai talouden kriittisten toimintojen ylläpitämisen kannalta keskeinen. - Häiriö toimijan tarjoamassa palvelussa voisi vaikuttaa merkittävästi yleiseen järjestykseen, yleiseen turvallisuuteen tai kansanterveyteen. - Häiriö toimijan tarjoamassa palvelussa voisi aiheuttaa merkittävän systeemisen riskin erityisesti aloilla, joilla tällaisella häiriöllä voisi olla rajat ylittäviä vaikutuksia. - Toimija on kriittinen, koska sillä on erityisen suuri merkitys kansallisella tai alueellisella tasolla kyseisen toimialan tai palvelutyypin tai jäsenvaltion muiden keskinäisriippuvaisten toimialojen kannalta. - Toimija on määritelty CER-direktiivin nojalla kriittisiksi. CER-kriittisten toimijoiden tunnistaminen tapahtuu arviolta vuoden 2026 aikana. ##### **Rajanylittävät palvelut:** - - Tarjoaako organisaatiosi palveluja useissa EU:n jäsenvaltioissa? - Voisiko organisaation toiminnan keskeytymisellä olla rajatylittäviä vaikutuksia? Jos vastasit "kyllä" johonkin näistä kysymyksistä, yrityksesi on todennäköisesti noudatettava NIS2-direktiiviä.    ### Toimenpiteet NIS2-vaatimusten täyttämiseksi **1. Understand the Requirements**: - - - **Riskienhallinta:** Jatkuva riskiarviointi ja tietoturvapolitiikat. Varmista, että organisaatiossasi on dokumentoitu käytäntö riskien tunnistamiseen, arviointiin ja hallintaan. Lisäksi tarvitaan prosessi, jossa arvioidaan kyberturvallisuusriskien hallintatoimien tehokkuutta. - **Häiriötilanteiden käsittely:** Kehitä käytännöt häiriötilanteiden havaitsemiseen, niihin reagoimiseen ja niistä toipumista varten. Varmista, että voit raportoida merkittävistä häiriötilanteista vaadittujen aikarajojen puitteissa. - **Liiketoiminnan jatkuvuus:** Laadi liiketoiminnan jatkuvuussuunnitelma(t), mukaan lukien varmuuskopioinnin hallintaa ja palautumissuunnitelmaa (disaster recovery) koskevat ohjeistukset, ja ylläpidä niitä. - **Toimitusketjun turvallisuus:** Varmista toimitusketjujen turvallisuus hallinnoimalla toimittajia ja palveluntarjoajia ja arvioimalla alihankkijoiden turvallisuuskäytännöt. - **Verkko- ja tietojärjestelmien hankinnan, kehittämisen ja ylläpidon turvallisuus:** Integroi turvallisuus järjestelmien elinkaareen, huomioiden mm. haavoittuvuuksien hallinta ja turvalliset ohjelmistokehityskäytännöt. - - - **Kyberturvallisuuskoulutus:** Tarjoa kaikille työntekijöille säännöllistä koulutusta, joka auttaa toimimaan oikein ja kattaa perustason kyberhygieniakäytännöt. - **Salauskäytännöt (kryptografia):** Ota käyttöön salauskäytännöt arkaluonteisten tietojen suojaamiseksi. - **Pääsynhallinta:** Henkilöstöturvallisuus (henkilöiden toiminnasta yritykselle aiheutuvien riskien hallintaa), mukaan lukien pääsynhallinta ja suojattavan omaisuuden hallinta (asset management). - Tarvittaessa monivaiheisen todennuksen tai jatkuvan todennuksen ratkaisujen, suojatun puhe-, video- ja tekstiviestinnän sekä suojattujen hätäviestintäjärjestelmien käyttö toimijan toiminnassa. **2. Suorita puutearviointi (Gap Analysis)**: - - - Arvioi nykyiset kyberturvallisuuskäytäntösi suhteessa NIS2-vaatimuksiin. - Tunnista alueet, joissa vaatimuksia ei vielä noudateta tai noudatetaan vain osin, ja tarvitaan parannuksia. **3. Tee etenemissuunnitelma**: - - - Luo yksityiskohtainen suunnitelma puutteiden korjaamiseksi ja vaatimustenmukaisuuden saavuttamiseksi. - Aseta realistiset aikataulut,kohdista tarvittavat resurssit ja aseta tärkeysjärjestykseen sellaisten toimenpiteiden toteuttaminen, joilla hallitset kriittisimpiä riskejä. **4. Toteuta tekniset ja organisatoriset toimenpiteet:** - - - Päivitä tietoturvan politiikat ja prosessit NIS2-vaatimusten mukaisiksi. - Investoi toimiviin kontrolleihin, kuten henkilöstön turvallisuusprosesseihin ja roolipohjaiseen koulutukseen. **5. Säännöllinen auditointi ja testaus**: - - - Suorita säännöllisiä sisäisiä ja/tai ulkoisia tietoturvatarkastuksia ja haavoittuvuusarviointeja. - Testaa häiriötilanteisiin reagoimista ja toiminnan jatkuvuutta koskevia suunnitelmia simulaatioiden ja harjoitusten avulla. **6. Raportoi ja dokumentoi:** - - - Pidä kattavaa kirjaa riskienhallinnasta, häiriötilanteista ja vastatoimista. - Varmista, että pystyt esittämään vaaditut asiakirjat viranomaisten auditointien tai tarkastusten aikana. ### Aikataulu EU:n jäsenvaltioilla on 17. lokakuuta 2024 asti aikaa soveltaa direktiivi osaksi kansallista lainsäädäntöä. Organisaatioiden tulee noudattaa direktiiviä tähän päivämäärään mennessä. ### Varaudu tulevaan NIS2-vaatimusten noudattamisen varmistamisessa ei ole kyse vain sääntelyvaatimusten täyttämisestä, vaan myös organisaatiosi toimintojen ja laajemman digitaalisen ekosysteemin suojaamisesta. Ennakoivilla toimilla voit varautua häiriötilanteisiin sekä parantaa organisaation häiriönsietokykyä. CyberCoach voi auttaa sinua täyttämään NIS2-tietoturvakoulutuksen, häiriöraportoinnin ja jatkuvan riskinarvioinnin vaatimukset yhdellä helpolla ratkaisulla suoraan Teams/Slackissa. [Kokeile ilmaiseksi](https://www.cybercoach.com/fi/free-trial?hsLang=fi)   ## Similar posts Tietoturvakoulutus ### [Kalastelusimulaatiot tekevät työntekijät alttiimmiksi tietojenkalastelulle](https://blog.cybercoach.com/fi/phishing-training-makes-employees-more-prone-to-be-phished?hsLang=fi) Phishing-simulaatioharjoitusten jälkeinen pakotettu koulutus ei välttämättä tee työntekijöistä vastustuskykyisempiä sähköpostikalastelua vastaan,... Maria Bique loka 10, 2024 Tietoturvakoulutus ### [Miten valita oikea tietoturvakoulutusalusta?](https://blog.cybercoach.com/fi/tietoturvan-oppimisalustan-valinta?hsLang=fi) Mitä kannattaa ottaa huomioon, kun valitset organisaatiollesi tietoturvakoulutusalustan? Maria Bique loka 9, 2024 Tietoturvakulttuuri ### [CyberCoach – tietoturvaa arjen työhön Helsingin kaupunkiympäristössä](https://blog.cybercoach.com/fi/helsinki?hsLang=fi) Autamme vahvistamaan turvallisia toimintatapoja arjessa ja vähentämään riskejä päivittäisessä työssä. Dana Paredes helmi 12, 2026 ## Pysy kartalla uusimmista tietoturvatietoisuutta koskevista oivalluksista **Pysy ajan tasalla:** Saat uusimmat näkemykset ja päivitykset tietoturvatrendeistä, uhkista ja parhaista käytännöistä suoraan sähköpostiisi. **Erikoistarjoukset:** Pääsy CyberCoach-alennuksiin ja ennakkotarjouksiin. ![cybercoach\_logo\_white.svg.2023\_03\_15\_16\_58\_04.0](https://blog.cybercoach.com/hubfs/cybercoach_logo_white.svg.2023_03_15_16_58_04.0.svg) ### Tuote - [Devaajille](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fi) - [AI Tietoturva](https://www.cybercoach.com/ai-security-training?hsLang=fi) - [Yhteiskuntavastuu](https://www.cybercoach.com/social-impact?hsLang=fi) - [UKK](https://www.cybercoach.com/faq?hsLang=fi) ### Ota yhteyttä - [Kumppaniohjelma](https://www.cybercoach.com/partnerships?hsLang=fi) - [Avoimet työpaikat](https://www.cybercoach.com/careers?hsLang=fi) - [Medialle](https://www.cybercoach.com/media?hsLang=fi) - [Yhteystiedot](https://www.cybercoach.com/contact-us?hsLang=fi) ### Ehdot - [Tietosuoja](https://www.cybercoach.com/cybercoach-website-privacy?hsLang=fi) - [Yleiset ehdot](https://www.cybercoach.com/general-terms?hsLang=fi) ### Yritys - [Meistä](https://www.cybercoach.com/about-us?hsLang=fi) - [Tapahtumat](https://www.cybercoach.com/events?hsLang=fi) - [Blogi](https://blog.cybercoach.com?hsLang=fi) - [ESG-politiikka](https://www.cybercoach.com/esg-policy?hsLang=fi) © 2026 CyberCoach All rights reserved ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Maria Bique", "url" : "https://blog.cybercoach.com/fi/author/maria-bique" }, "dateModified" : "2024-08-19T10:17:44.715Z", "datePublished" : "2024-08-19T10:16:55.000Z", "headline" : "Uusi tietoturvalaki – Miten toteuttaa NIS2 vaatimukset?", "image" : [ "https://blog.cybercoach.com/hubfs/NIS2%20blog%20banner.svg" ], "mainEntityOfPage" : { "@id" : "https://blog.cybercoach.com/fi/nis2-opas", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.cybercoach.com/hubfs/cybercoach_marketplace_icon.svg" }, "name" : "CyberCoach" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#organization", "@type" : "Organization", "foundingDate" : "2019", "legalName" : "Cult Security", "logo" : "https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg", "name" : "CyberCoach", "sameAs" : [ "https://www.linkedin.com/company/cult-security", "https://x.com/cybercoachUS", "https://www.instagram.com/cybercoachus/", "https://www.youtube.com/@CyberCoachOfficial" ], "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#software", "@type" : "SoftwareApplication", "applicationCategory" : "BusinessApplication", "applicationSubCategory" : "Security awareness and AI skills training", "availableLanguage" : [ "English", "Spanish", "Portuguese (Brazil)", "Portuguese (Portugal)", "French", "Dutch", "German", "Swedish", "Finnish" ], "description" : "CyberCoach is a role-based security awareness, privacy and AI skills training platform that runs as a conversational app inside Microsoft Teams, Slack or a web browser. Employees practice AI skills and responding to social engineering in short, psychologically safe scenario-based sessions. Learning is anonymous while successful completions are recorded per user so the organization can evidence training completion for compliance. CyberCoach can also run on pseudonymous identifiers such as Slack or Microsoft UUIDs, with no personal data shared with CyberCoach.", "featureList" : [ "Conversational phishing and social engineering challenges", "Role-based training programs for technical and non-technical roles", "AI security and AI use training", "Secure coding training for developers", "OT security training", "Custom content creation", "Compliance assessments (ISO/IEC 27001, GDPR, AI compliance)", "Anonymous learning with per-user completion records for compliance", "Optional pseudonymous deployment using Slack or Microsoft UUIDs" ], "name" : "CyberCoach", "offers" : [ { "@type" : "Offer", "description" : "Cover the basics.", "name" : "Starter", "price" : "49", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Broad topic coverage, custom content, hosted kick-off.", "name" : "Advanced", "price" : "159", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Full coverage, 24/7 AI chat, compliance assessments, hosted kick-off.", "name" : "Complete", "price" : "179", "priceCurrency" : "EUR" } ], "operatingSystem" : "Microsoft Teams, Slack, Web browser, iOS, Android", "publisher" : { "@id" : "https://www.cybercoach.com/#organization" }, "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#faq", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is a security awareness, privacy and AI skills training platform that runs inside Microsoft Teams, Slack or a web browser. Employees practice role-based skills such as responding to social engineering, ethical and productive use of AI and even secure coding skills in short conversational scenarios. Learning is anonymous, while successful completions are stored so the organization can evidence training completion for compliance frameworks such as ISO/IEC 27001 and SOC 2." }, "name" : "What is CyberCoach?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes, but not by sending deceptive emails to employees. CyberCoach uses conversational phishing challenges in which employees practice recognizing and responding to social engineering scenarios in Teams, Slack or the browser. Peer-reviewed research, including Lain et al. (ETH Zurich, 2022 and 2024), finds that traditional email-based simulated phishing does not reduce risk and can increase misplaced trust in the inbox." }, "name" : "Does CyberCoach do phishing tests?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No. Learning is anonymous: how an employee answered a training scenario is never visible to managers or administrators. What is recorded is successful completion, so the organization can evidence who has completed required training for compliance purposes. This is privacy by design: the sensitive part of the interaction stays private, and only the completion fact is retained." }, "name" : "Are individual employee answers visible to managers?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes. CyberCoach can be deployed using pseudonymous identifiers, such as Slack or Microsoft UUIDs, so no personal data is shared with CyberCoach. Compliance reporting still works: the mapping between a UUID and a real person is resolved only for authenticated and authorized administrators within the customer's own organization." }, "name" : "Can CyberCoach be used without sharing personal data?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach supports security awareness and secure development training requirements under ISO/IEC 27001 and SOC 2, and includes assessments covering ISO 27001, GDPR and AI compliance on the Complete plan." }, "name" : "Which compliance requirements does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is available in English, Spanish, Portuguese (Brazil), Portuguese (Portugal), Polish, French, Dutch, German, Swedish, Norwegian, Danish and Finnish, with more languages in development." }, "name" : "Which languages does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Plans start at 49 EUR per month for Starter, 159 EUR per month for Advanced and 179 EUR per month for Complete, available monthly or yearly, including through the Microsoft Azure Marketplace." }, "name" : "How much does CyberCoach cost?" } ] } ```