Doelgroep

• Bestuurs- en directieleden leden
• Management leden
• Raden van commissarissen
• Managers en Teamleaders
• Beleidsmedewerkers

Twijfel je of deze training iets voor jou is… Neem contact op.

Inhoud

Deze training richt zich op het verhogen van de kennis en competenties van bestuurders met betrekking tot informatiebeveiliging zoals voorgeschreven in de NIS2 (Netwerk- en Informatiebeveiliging Richtlijn). Bestuurders leren de essentiële aspecten van cybersecurity en voldoen aan hun wettelijke verantwoordelijkheden, inclusief het belang van registratie, rapportage en supply chain-risico’s.

De onderwerpen in deze training volgen de Plan – Do – Check – Act cyclus, dit is een bewezen methode om risico’s te verlagen, efficiëntie te vergroten en kwaliteit te waarborgen. Mede hierdoor is de aansluiting met begrippen uit de ISO27001 en NEN7510 eenvoudig en duidelijk te maken. 

Trainingsoverzicht

1. Inleiding tot NIS 2 en cybersecurity voor bestuurders

• Wat is NIS2?

• • Overzicht van de richtlijn, doelstellingen en reikwijdte.

• Waarom cybersecurity?

• • Het strategische belang van cybersecurity in de bestuurskamer.

• Wettelijke verantwoordelijkheden

• • Toelichting op bestuurlijke verantwoordelijkheden

2. Risicomanagement en beleidsvorming (Plan)

• Waarom en waartegen beveiligen?

• • Identificatie van dreigingen en kwetsbaarheden.
  • Specifieke aandacht voor supply chain-risico’s: ketenpartners, leveranciersbeoordelingen en contractuele afspraken.

• Doelstellingen en verantwoordelijkheden

• • Het vaststellen van cybersecuritydoelen.
  • Toewijzen van verantwoordelijkheden binnen de organisatie en bij externe partijen.

• Registratie en rapportage

• • Documenteren van risicoanalyses.
  • Rapportagevereisten binnen NIS 2: wat en hoe registreren?

3. Inrichting van maatregelen en bewustwording (Do)

• Waar moet je rekening mee houden?

• • NIS 2-vereisten voor technische en organisatorische maatregelen.
  • Aandachtspunten voor registratie en rapportage van incidenten.

• Implementatie van maatregelen

• • Ontwikkeling van een incidentmanagementproces.
  • Training van medewerkers en ketenpartners.
  • Supply chain-security: checklist voor contractbeheer en risicoafspraken.

• Bewustwording binnen de organisatie

• • Opzetten van een bewustwordingsprogramma.
  • Tools en technieken voor blijvende betrokkenheid.

4. Naleving, beoordeling en testen (Check)

• Beoordeling van effectiviteit

• • Monitoring van maatregelen: KPI’s en rapportagestructuren.
  • Uitvoeren van interne controles en audits.

• Compliance met NIS 2

• • Praktische gids voor naleving.
  • Regelmatige controle van contracten met toeleveranciers.

5. Verantwoordelijkheden en praktische ervaringen (Act)

• Verbeteren en bijstellen

• • Analyseren van testresultaten en audits.
  • Het opstellen van verbeterplannen.
  • Integratie van nieuwe wettelijke en technische ontwikkelingen.

Relevantie

Onze training is specifiek ontwikkeld voor bovenstaande doelgroep en geeft u de inzichten en tools die nodig zijn om te voldoen aan de NIS2-richtlijn. Door middel van praktijkvoorbeelden en interactieve sessies krijgt u de kennis en vaardigheden om uw organisatie weerbaarder te maken en te voldoen aan wettelijke verplichtingen.

The S-Unit

The S-Unit heeft veel ervaring met het geven van deze trainingen en simulaties. Daardoor krijg je bij deze training een realistisch beeld van een IT-beveiligingsincident en krijgt de deelnemer een goed beeld wat nodig is om binnen de eigen organisatie een simulatie uit te voeren.

Voorkennis

Niet nodig.

Inbegrepen

• Cursusmateriaal
• Deelnemerscertificaat 

Zelf meenemen

Voor deze training hoef je zelf niets mee te nemen.

Bas Labordus
Security Consultant – The S-Unit

Bas Labordus is senior security consultant bij The S-Unit. Daar combineert hij zijn hackerperspectief met zijn jarenlange ervaring als consultant en achtergrond als CISO om organisaties veiliger en bewuster te maken. Bas is een rasoptimist en weet iedereen enthousiast te maken voor security.

Trainingslocatie

In house.

Bereikbaarheid

Klik hier voor een routebeschrijving naar het kantoor van The S-Unit.   

Lunch

Lunch is niet bij deze training inbegrepen.

Begin- en eindtijd

In overleg.

Taal

De training wordt standaard in het Nederlands gegeven. Wil je de training liever in het Engels volgen? Neem dan contact met ons op.

Mis je informatie of heb je speciale wensen?

Stuur een e-mail naar [email protected] en we nemen contact met u op!