Grip op Cyberbeveiliging en Continuïteit

NIS2 Training voor bestuursleden.

Als bestuurslid ben je eindverantwoordelijk voor het naleven van de wettelijke zorgplicht. Dit vraagt om een actieve rol: van het goedkeuren van cybersecuritymaatregelen tot het effectief toezien op de uitvoering ervan. Om je hierin optimaal te ondersteunen, is deze gerichte NIS2-training ontwikkeld.

Na deze training ben je in staat om risico’s voor netwerk- en informatiesystemen tijdig te identificeren en de strategische impact ervan te wegen. Daarnaast ontwikkel je het juiste instrumentarium om voorgestelde cyberbeveiligingsmaatregelen kritisch te beoordelen en de gevolgen daarvan voor de continuïteit te overzien. Zo stuur je met vertrouwen op een digitaal veerkrachtige organisatie.

Programma:

Wat is cybersecurity
(Cyber)risicomanagement
Cyberbeveiligingswet
Rol RvC en bestuur

Deel 1 - Wat is Cybersecurity

In het eerste deel gaan we in op de dreiging van cyberaanvallen en de drie informatiebeveiligingsassen: Beschikbaarheid, Integriteit en Vertrouwelijkheid (BIV). Daarnaast behandelen we de drie pilaren van cybersecurity (preventieve, detectieve en correctieve controls).

Deel 2 - (Cyber)risicomanagement

Tijdens deel 2 behandelen we risicomanagementprocessen, de soorten risico’s voor netwerk- en informatiesystemen en risicobeoordelingsmethodiek. Ook komen de verschillende normenkaders en de positionering van informatiebeveiliging binnen CRG aan bod.

Deel 3 - Cyberbeveiligingswet

In deel 3 gaan we dieper in op de cyberbeveiligingswet. We beantwoorden vragen, zoals: Wat is de cyberbeveiligingswet, wie vallen er onder deze wet en welke plichten staan er in de wet. Vervolgens kijken we naar de maatregelen die zijn uitgewerkt binnen de zorgplicht, wat toezicht inhoudt en hoe de wet bestuurlijke aansprakelijkheid regelt.

Deel 4 - Rol RvC en bestuur

In het laatste deel bespreken we de rol van RvC en bestuur. We leggen uit dat cyberbeveiliging geen IT-feestje is, wat het nut is van cyberrapportages en dat informatiebeveiliging alleen werkt als het echt top-down wordt uitgedragen.

Aan het einde kan je:

Wettelijke kaders toepassen;
Strategisch sturen op risico's;
De keten overzien;
Continuïteit waarborgen;
Cultuur en mens versterken.

Voor wie?

Deze verplichte training is speciaal ontworpen voor bestuursleden, directeuren en toezichthouders die eindverantwoordelijk zijn voor de digitale veiligheid en continuïteit van de organisatie.

Locatie

Incompany, oftewel bij u op locatie

Duur

In het belang van de verantwoordelijkheid en kijkend naar de hoeveelheid informatie die wij graag in de interactieve sessies willen overbrengen reserveren wij;

2x 4 werkuren