Η νέα Εθνική Στρατηγική Κυβερνοασφάλειας (ΕΣΚ) 2026–2030, η οποία βγήκε στη δημοσιότητα τον Δεκέμβριο του 2025 από την Εθνική Αρχή Κυβερνοασφάλειας (εποπτευόμενο του Υπουργείου Ψηφιακής Διακυβέρνησης φορέα), βάζει στο επίκεντρο την κυβερνοασφάλεια σε συνδυασμό με την ανάπτυξη δεξιοτήτων, την εκπαίδευση, την κατάρτιση/επανακατάρτιση και τις προοπτικές απασχόλησης σε όλο το οικοσύστημα — Δημόσιο, ιδιωτικό τομέα, εκπαίδευση και κοινωνία.
Εξαιρετικής σημασίας για την ΕΣΚ είναι ο πρώτος Στρατηγικός της Στόχος, η Ανάπτυξη Ικανοτήτων και η Ευαισθητοποίηση, ενός στόχου υψίστης προτεραιότητας για την Αρχή. Αποσκοπεί στη συστηματική ενδυνάμωση των ικανοτήτων κυβερνοασφάλειας, στη γεφύρωση του χάσματος δεξιοτήτων (skills gap) σε εθνικό επίπεδο και στην καλλιέργεια ώριμης κουλτούρας ασφάλειας σε ολόκληρη την Κοινωνία. Καλύπτει τον ιδιωτικό και τον δημόσιο τομέα, τις ΜμΕ, την εκπαίδευση και το ανθρώπινο δυναμικό υψηλής εξειδίκευσης, διαμορφώνοντας έτσι έναν κόσμο κυβερνοανθεκτικότητας, προστασίας των θεμελιωδών δικαιωμάτων στον κυβερνοχώρο και εγκαθίδρυσης ενός κλίματος ασφάλειας και εμπιστοσύνης.
Γιατί αποτελούν προτεραιότητα οι δεξιότητες;
Η Στρατηγική αναγνωρίζει ότι η υλοποίησή της «προϋποθέτει επαρκές και εξειδικευμένο ανθρώπινο δυναμικό» και ότι ο δημόσιος τομέας ανταγωνίζεται δομικά τον ιδιωτικό για τα ίδια ταλέντα—γεγονός που απαιτεί συνδυασμό θεσμικών/οργανωσιακών παρεμβάσεων και συνεχή επένδυση σε εκπαίδευση και upskilling. Επιπλέον, η αποτύπωση στον ENISA Cybersecurity Index 2024 καταδεικνύει υστέρηση σε «συστήματα κατάρτισης, ευαισθητοποίησης και ενίσχυσης δεξιοτήτων», κάτι που η νέα ΕΣΚ στοχεύει να θεραπεύσει.
Εκπαίδευση, ευαισθητοποίηση & διά βίου μάθηση
Κεντρικό εργαλείο είναι το Εθνικό Σχέδιο Δράσης για την Εκπαίδευση και την Ευαισθητοποίηση στην Κυβερνοασφάλεια, που θα καλύπτει όλες τις βαθμίδες — από την πρωτοβάθμια και δευτεροβάθμια έως την τριτοβάθμια και τη διά βίου μάθηση — για τη συστηματική ανάπτυξη δεξιοτήτων και την καλλιέργεια κουλτούρας ασφάλειας. Η Στρατηγική εντάσσει στην εξίσωση και τους πολίτες/ΜμΕ, μέσα από εκπαιδευτικό και ενημερωτικό υλικό με έμφαση στην κυβερνο‑υγιεινή, την προστασία δεδομένων και την ασφαλή χρήση ψηφιακών υπηρεσιών. Παράλληλα, ενθαρρύνεται η συνεργασία με ακαδημαϊκά και ερευνητικά ιδρύματα για συνεχή μεταφορά τεχνογνωσίας και συν‑ανάπτυξη εκπαιδευτικών/ερευνητικών δράσεων, ώστε οι σύγχρονες ανάγκες της αγοράς και των φορέων να ενσωματώνονται στα προγράμματα σπουδών και στα εργαστήρια.
Κατάρτιση & επανακατάρτιση στο Δημόσιο
Για την ενίσχυση της ικανότητας της Δημόσιας Διοίκησης, προβλέπεται στοχευμένο πρόγραμμα εκπαίδευσης και πιστοποίησης για τους Υπεύθυνους Ασφάλειας Πληροφορικών Συστημάτων (ΥΑΣΠΕ) ανά φορέα, με μηχανισμό mentoring από έμπειρα στελέχη και διαδικασίες αξιολόγησης/πιστοποίησης σε συνεργασία με το Εθνικό Κέντρο Δημόσιας Διοίκησης και Αυτοδιοίκησης (ΕΚΔΔΑ).
Στόχος είναι η δημιουργία «πυρήνα εξειδικευμένων στελεχών κυβερνοασφάλειας» στο κράτος.
Εξειδικευμένη επιμόρφωση προβλέπεται και για DPOs & CISOs μέσω κοινού προγράμματος “Cybersecurity & Privacy Compliance”, με θεματικές όπως risk management, Privacy by Design, απόκριση σε περιστατικά και τεκμηρίωση συμμόρφωσης — καλλιεργώντας κοινή γλώσσα ανάμεσα σε ασφάλεια και ιδιωτικότητα. Η επιχειρησιακή εκπαίδευση ενισχύεται με σεμινάρια, εργαστήρια και ασκήσεις προσομοίωσης σε εθνικό και διεθνές επίπεδο, ώστε να επικαιροποιούνται πρακτικές δεξιότητες και να ενισχύεται η διαλειτουργικότητα μεταξύ αρχών.
Ανάπτυξη δεξιοτήτων στο ευρύτερο οικοσύστημα & τις ΜμΕ
Η ΕΣΚ στοχεύει σε συστηματική ανάπτυξη δεξιοτήτων και πιστοποιημένων προγραμμάτων εκπαίδευσης για όλο το οικοσύστημα — ιδίως κρίσιμες υποδομές, δημόσιους φορείς και παρόχους υπηρεσιών. Για τις ΜμΕ προβλέπεται Εργαλειοθήκη Κυβερνο‑Ετοιμότητας (self‑assessment, checklists, εκπαιδευτικό υλικό), ώστε η ασφάλεια να γίνει μέρος του επιχειρηματικού τους μοντέλου και να ενισχυθεί η βιωσιμότητα/ανταγωνιστικότητά τους. Παράλληλα, σχεδιάζεται μελέτη για χαρτογράφηση των αναγκών δεξιοτήτων, υποδομών και πολιτικών στήριξης ΜμΕ που δεν εμπίπτουν στο πεδίο του ν. 5160/2024, έτσι ώστε οι δράσεις κατάρτισης να είναι στοχευμένες.
Απασχόληση, ρόλοι και κοινότητες πρακτικής
Η Στρατηγική επιδιώκει να ενισχύσει και να διατηρήσει εξειδικευμένους ανθρώπινους πόρους, συνδέοντας τη χρηματοδότηση με στρατηγικές προτεραιότητες και με κίνητρα για επενδύσεις σε κυβερνοασφάλεια. Προβλέπεται επίσης η δημιουργία Εθνικού Μητρώου Ελλήνων Ερευνητών & Εμπειρογνωμόνων Κυβερνοασφάλειας, ως εργαλείου χαρτογράφησης, συνεργασίας και δικτύωσης —διευκολύνοντας τη σύζευξη προσφοράς και ζήτησης εξειδίκευσης και καριέρας. Σε κρίσιμους ρόλους συμμόρφωσης/διακυβέρνησης, η κοινή επιμόρφωση DPO‑CISO αναβαθμίζει την αγορά εργασίας, καθώς ενισχύει δεξιότητες που διατρέχουν νομικές, οργανωτικές και τεχνικές απαιτήσεις (NIS2, GDPR), άρα και την απασχολησιμότητα στελεχών σε δημόσιο και ιδιωτικό τομέα.
Δράσεις για επιβολή του νόμου και ανθεκτικότητα κοινωνίας
Στο σκέλος της αστυνόμευσης/διερεύνησης ηλεκτρονικού εγκλήματος, προβλέπονται εξειδικευμένα προγράμματα εκπαίδευσης (σε συνεργασία και με ευρωπαϊκούς μηχανισμούς), καθώς και ασκήσεις προσομοίωσης, για την κατανόηση νέων μορφών εγκληματικότητας (π.χ. ransomware, deepfakes) και την ενίσχυση επιχειρησιακής ετοιμότητας. Παράλληλα, αναπτύσσονται πολιτικές πρόληψης/αντιμετώπισης για τέτοιου είδους φαινόμενα, όπως το ransomware και τα deepfakes, που συνοδεύονται από ενημερωτικές και εκπαιδευτικές παρεμβάσεις προς τον γενικό πληθυσμό.
Προστιθέμενη αξία για την Εθνική Συμμαχία
Η ΕΣΚ δίνει ένα σαφές πλαίσιο, πάνω στο οποίο η Εθνική Συμμαχία για τις Ψηφιακές Δεξιότητες και την Απασχόληση μπορεί να συμβάλει ως κόμβος, στηρίζοντας, κοινοποιώντας και προωθώντας πρωτοβουλίες σχετικές με τους εξής ειδικούς στόχους:
- Συνεχή εκπαίδευση και κατάρτιση του προσωπικού του δημόσιου και του ιδιωτικού τομέα αναφορικά με την κυβερνοασφάλεια,
- Ενσωμάτωση της κυβερνοασφάλειας στην εκπαίδευση και τις επιχειρησιακές διαδικασίες των οργανισμών,
- Δράσεις εκπαίδευσης και μέτρα πρόληψης από την Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων – Εθνικό CERT,
- Οριζόντια ανάπτυξη δεξιοτήτων, γνώσεων και κουλτούρας κυβερνοασφάλειας,
- Εκπαιδευτικό και ενημερωτικό υλικό για την κυβερνο-υγιεινή, την προστασία δεδομένων και την ασφαλή χρήση ψηφιακών υπηρεσιών εντός της Εργαλειοθήκης Κυβερνο-ετοιμότητας για Μικρομεσαίες Επιχειρήσεις και Αυτοαπασχολούμενους,
- Γεφύρωση Ελλείματος Δεξιοτήτων (‘Skills Gap’) στην κυβερνοασφάλεια,
- Υλοποίηση ολοκληρωμένου προγράμματος εκπαίδευσης κυβερνοασφάλειας σε στελέχη της Δημόσιας Διοίκησης,
- Υλοποίηση ειδικών προγραμμάτων επανειδίκευσης (reskilling) και αναβάθμισης δεξιοτήτων (upskilling) για Υπευθύνους Ασφάλειας Συστημάτων Πληροφορικής και Επικοινωνιών (ΥΑΣΠΕ) σε φορείς της Δημόσιας Διοίκησης,
- Προγράμματα εκπαίδευσης και ανάπτυξης δεξιοτήτων για εξειδικευμένο προσωπικό κυβερνοασφάλειας ως ενίσχυση μέσα από το Εθνικό Αποθεματικό Κυβερνοασφάλειας,
- Διαμόρφωση εθνικού πλαισίου για την απόκριση σε περιστατικά κυβερνοασφάλειας μέσα από εκπαιδευτικά εργαλεία και ασκήσεις προσομοίωσης σε εθνικό και διατομεακό επίπεδο,
- Ανάπτυξη και υλοποίηση προγραμμάτων εκπαίδευσης για στελέχη επιβολής του νόμου (όπως αστυνομικούς, εισαγγελείς και δικαστές) σε θέματα που αφορούν το κυβερνοέγκλημα,
- Δημιουργία πλαισίου εκπαίδευσης και πιστοποίησης Επιθεωρητών Κυβερνοασφάλειας στα πλαίσια ενίσχυσης της Διακυβέρνησης της Κυβερνοασφάλειας,
- Θέσπιση πλαισίου ρύθμισης και πιστοποίησης Παρόχων Κυβερνοασφάλισης (Cyber Insurance),
- Έμφαση στην ασφάλεια της εφοδιαστικής αλυσίδας τόσο στη Δημόσια Διοίκηση όσο και στον ιδιωτικό τομέα, για παράδειγμα μέσα από εκπαιδευτικές δράσεις για την ενίσχυση των σχετικών ικανοτήτων των φορέων.
Παράλληλα η Εθνική Συμμαχία θα (α) προωθήσει τη δημιουργία του “Εθνικού Σχεδίου Δράσης για την Εκπαίδευση και την Ευαισθητοποίηση στην Κυβερνοασφάλεια” με inputs από μέλη της, σχολεία, ΑΕΙ και φορείς προγραμμάτων διά βίου μάθησης, (β) θα προτείνει προγράμματα upskilling/reskilling για Δημόσιο και ΜμΕ (π.χ. micro‑credentials, bootcamps, mentoring), σε συνεργασία με ΕΚΔΔΑ, ιδιωτικούς και ακαδημαϊκούς/ερευνητικούς φορείς, και (γ) θα συμβάλλει στη γενικότερη δικτύωση και προβολή του προταθέντος “Εθνικού Μητρώου Ελλήνων Ερευνητών & Εμπειρογνωμόνων Κυβερνοασφάλειας” και του “Εθνικού Αποθεματικού Κυβερνοασφάλειας“, με στόχο την απώτερη ανάπτυξη της εγχώριας αγοράς κυβερνοασφάλειας και τη διάδοση χρηματοδοτικών εργαλείων και επενδυτικών ευκαιριών, ιδίως σε τεχνολογίες αιχμής όπως η τεχνητή νοημοσύνη, το blockchain και το cloud security.
Συμπερασματικά, καθίσταται σαφές ότι η κυβερνοασφάλεια γίνεται μοχλός απασχόλησης, ανταγωνιστικότητας και ασφάλειας για την επόμενη πενταετία, και ότι η Εθνική Στρατηγική Κυβερνοασφάλειας 2026–2030 έχει συνοδοιπόρο την Εθνική Συμμαχία για τις Ψηφιακές Δεξιότητες και την Απασχόληση για τον πρώτο της Στρατηγικό Στόχο, που περιλαμβάνει μια συνεκτική πολιτική δεξιοτήτων και κινήτρων απασχόλησης.
Διαβάστε εδώ τη νέα Εθνική Στρατηγική Κυβερνοασφάλειας 2026-2030
